PGD predefined roles

PGDの事前定義されたロールは、 BDR拡張機能のインストール時に作成されます。 BDR拡張機能がデータベースから削除された後、ロールは存在し続けます。ドロップが必要な場合は、手動でドロップする必要があります。この実践により、PGDを同じPostgreSQLインスタンス上の複数のデータベースで問題なく使用できます。

bdr_superuser

• スキーマBDRのすべてのテーブルのすべての特権

• スキーマBDRのすべてのルーチンのすべての特権

bdr_read_all_stats

以下のSELECT特権

• bdr.conflict_history_summary

• bdr.ddl_epoch

• bdr.ddl_replication

• bdr.global_consensus_journal_details

• bdr.global_lock

• bdr.global_locks

• bdr.local_consensus_state

• bdr.local_node_summary

• bdr.node_config

• bdr.node_catchup_info

• bdr.node_conflict_resolvers

• bdr.node_group_config

• bdr.node_local_info

• bdr.node_peer_progress

• bdr.node_slots

• bdr.node_summary

• bdr.replication_sets

• bdr.sequences

• bdr.stat_relation

• bdr.stat_subscription

• bdr.subscription

• bdr.subscription_summary

• bdr.tables

以下のEXECUTE特権

• bdr.bdr_version

• bdr.bdr_version_num

• bdr.decode_message_payload

• bdr.get_global_locks

• bdr.get_raft_status

• bdr.get_relation_stats

• bdr.get_slot_flush_timestamp

• bdr.get_sub_progress_timestamp

• bdr.get_subscription_stats

• bdr.peer_state_name

• bdr.show_subscription_status

bdr_monitor

bdr_read_all_stats からのすべての特権。

また、次のEXECUTE特権

• bdr.monitor_group_versions

• bdr.monitor_group_raft

• bdr.monitor_local_replslots

bdr_application

以下のEXECUTE特権

• column_timestampsデータ型のすべてのファンクション

• CRDTデータ型のすべてのファンクション

• bdr.alter_sequence_set_kind

• bdr.create_conflict_trigger

• bdr.create_transform_trigger

• bdr.drop_trigger

• bdr.get_configured_camo_partner

• bdr.global_lock_table

• bdr.is_camo_partner_connected

• bdr.is_camo_partner_ready

• bdr.logical_transaction_status

• bdr.ri_fkey_trigger

• bdr.seq_nextval

• bdr.seq_currval

• bdr.seq_lastval

• bdr.trigger_get_committs

• bdr.trigger_get_conflict_type

• bdr.trigger_get_origin_node_id

• bdr.trigger_get_row

• bdr.trigger_get_type

• bdr.trigger_get_xid

• bdr.wait_for_camo_partner_queue

• bdr.wait_slot_confirm_lsn

これらの機能の多くは、使用する前に追加の特権を必要とします。たとえば、 bdr.alter_sequence_set_kind を正常に実行するには、テーブルの所有者である必要があります。これらの追加ルールは、特定の機能ごとに説明します。

bdr_read_all_conflicts

PGDは競合を bdr.conflict_history にログ記録します

テーブル。競合はテーブルの所有者にのみ可視されるため、競合履歴を読み取るために追加の特権は必要ありません。すべてのテーブルの競合を表示できるユーザーが便利な場合は、オプションでそのユーザーにbdr_read_all_conflictsロールを付与できます。