mysql - Amazon AWS RDS MySQL 角色权限不级联

Question

我有一个 MySQL 8.0.13 的 RDS 实例，我试图在其中实现基于角色的权限，这样我就不必单独创建/更改每个用户。

这是我正在使用的代码...

GRANT ROLE_ADMIN ON *.* TO mymasteruser; -- Need to do this or line 5 doesn't work.
CREATE ROLE 'TEST_ROLE';
GRANT ALL PRIVILEGES ON test_data.* TO 'TEST_ROLE';
CREATE USER 'dev3'@'%' IDENTIFIED BY '$uper$ecretP@ssw0rd';
GRANT TEST_ROLE TO 'dev3'@'%';
FLUSH PRIVILEGES;

当我运行上面的代码时，我没有收到任何错误消息，但是当我尝试使用 dev3 登录数据库时，我收到用户'dev3'@'%'对数据库'test_data'的访问被拒绝。

当我运行时

SHOW GRANTS FOR TEST_ROLE 

我明白了

GRANT USAGE ON *.* TO `TEST_ROLE`@`%`
GRANT ALL PRIVILEGES ON `test_data`.* TO `TEST_ROLE`@`%`

当我运行时

SHOW GRANTS FOR 'dev3'@'%'

我明白了

GRANT USAGE ON *.* TO `dev3`@`%`
GRANT `TEST_ROLE`@`%` TO `dev3`@`%`

在我看来，所有正确的权限都已到位，但我仍然被拒绝访问。

我可以像平常一样向该用户授予个人访问权限，只是不通过角色。

我做错了什么？

谢谢

Answer 1

经过一番研究，答案似乎是运行

SET DEFAULT ROLE 'TEST_ROLE' TO 'dev3'@'%';