PGD predefined roles ==================== PGDの事前定義されたロールは、 BDR拡張機能のインストール時に作成されます。 BDR拡張機能がデータベースから削除された後、ロールは存在し続けます。ドロップが必要な場合は、手動でドロップする必要があります。 bdr_superuser ^^^^^^^^^^^^^ これは、PGD関連のすべてを管理できる管理ユーザーのロールです。データベースとテーブルアクセスを分離して管理できます。これを使用すると、PostgreSQLのスーパーユーザー権限を付与せずにPGDクラスターを管理できるユーザーができます。特権 ^^^^ - スキーマBDRのすべてのテーブルのすべての特権 - スキーマBDRのすべてのルーチンのすべての特権 bdr_read_all_stats ^^^^^^^^^^^^^^^^^^ このロールは、ユーザーまたはアプリケーションがPGDクラスターの統計と状態を観察するために必要なほとんどのテーブル、ビュー、およびファンクションへの読み取りアクセスを提供します。 .. _特権-1: 特権 ^^^^ 次の\ ``SELECT`` 特権 - ``bdr.autopartition_partitions`` - ``bdr.autopartition_rules`` - :ref:`bdr.ddl_epoch ` - :ref:`bdr.ddl_replication ` - :ref:`bdr.global_consensus_journal_details ` - :ref:`bdr.global_lock ` - :ref:`bdr.global_locks ` - :ref:`bdr.group_camo_details ` - :ref:`bdr.local_consensus_state ` - :ref:`bdr.local_node_summary ` - :ref:`bdr.node_config ` - :ref:`bdr.node_catchup_info ` - :ref:`bdr.node_catchup_info_details ` - :ref:`bdr.node_conflict_resolvers ` - :ref:`bdr.node_group_config ` - :ref:`bdr.node_local_info ` - :ref:`bdr.node_peer_progress ` - :ref:`bdr.node_replication_rates ` - :ref:`bdr.node_slots ` - :ref:`bdr.node_summary ` - :ref:`bdr.replication_sets ` - ``bdr.replication_status`` - :ref:`bdr.sequences ` - :ref:`bdr.stat_activity ` - :ref:`bdr.stat_relation ` - :ref:`bdr.stat_subscription ` *deprecated* - :ref:`bdr.state_journal_details ` - :ref:`bdr.subscription ` - :ref:`bdr.subscription_summary ` - :ref:`bdr.tables ` - :ref:`bdr.taskmgr_local_work_queue ` - :ref:`bdr.taskmgr_work_queue ` - :ref:`bdr.worker_errors ` *deprecated* - :ref:`bdr.workers ` - :ref:`bdr.ライター ` - ``bdr.xid_peer_progress`` 以下のEXECUTE特権 - ``bdr.bdr_edition`` *deprecated* - :ref:`bdr.bdr_version ` - :ref:`bdr.bdr_version_num ` - :ref:`bdr.decode_message_payload ` - :ref:`bdr.get_consensus_status ` - :ref:`bdr.get_decoding_worker_stat ` - :ref:`bdr.get_global_locks ` - ``bdr.get_min_required_replication_slots`` - ``bdr.get_min_required_worker_processes`` - :ref:`bdr.get_raft_status ` - :ref:`bdr.get_relation_stats ` - :ref:`bdr.get_slot_flush_timestamp ` - ``bdr.get_sub_progress_timestamp`` - :ref:`bdr.get_subscription_stats ` - :ref:`bdr.lag_control ` - ``bdr.lag_history`` - :ref:`bdr.node_catchup_state_name ` - :ref:`bdr.node_kind_name ` - :ref:`bdr.peer_state_name ` - ``bdr.pglogical_proto_version_ranges`` - :ref:`bdr.show_subscription_status ` - :ref:`bdr.show_workers ` - :ref:`bdr.show_writers ` - ``bdr.stat_get_activity`` - :ref:`bdr.wal_sender_stats ` - ``bdr.worker_role_id_name`` bdr_monitor ^^^^^^^^^^^ このロールは、ユーザーまたはアプリケーションがPGDクラスターを監視するために必要なテーブル、ビュー、および機能への読み取りアクセスを提供します。これには、 :ref:`bdr_read_all_stats ` ロールのすべての特権が含まれています。 .. _特権-2: 特権 ^^^^ :ref:`bdr_read_all_stats ` のすべての特権に加えて、次の追加特権。次の\ ``SELECT`` 特権 - :ref:`bdr.group_raft_details ` - :ref:`bdr.group_replslots_details ` - :ref:`bdr.group_subscription_summary ` - :ref:`bdr.group_versions_details ` - ``bdr.raft_instances`` 次の\ ``EXECUTE`` 特権 - ``bdr.get_raft_instance_by_nodegroup`` - ``bdr.monitor_camo_on_all_nodes`` - :ref:`bdr.monitor_group_raft ` - :ref:`bdr.monitor_group_versions ` - :ref:`bdr.monitor_local_replslots ` - ``bdr.monitor_raft_details_on_all_nodes`` - ``bdr.monitor_replslots_details_on_all_nodes`` - ``bdr.monitor_subscription_details_on_all_nodes`` - ``bdr.monitor_version_details_on_all_nodes`` - ``bdr.node_group_member_info`` bdr_application ^^^^^^^^^^^^^^^ このロールは、PGD機能、オブジェクト、シーケンス、CRDTデータ型、 CAMOステータス機能、トリガー管理機能などの機能へのアクセスを必要とするアプリケーション向けに設計されています。 .. _特権-3: 特権 ^^^^ 次の\ ``EXECUTE`` 特権 - column_timestampsデータ型のすべてのファンクション - CRDTデータ型のすべてのファンクション - :ref:`bdr.alter_sequence_set_kind ` - :ref:`bdr.create_conflict_trigger ` - :ref:`bdr.create_transform_trigger ` - :ref:`bdr.drop_trigger ` - :ref:`bdr.get_configured_camo_partner ` - :ref:`bdr.global_lock_table ` - :ref:`bdr.is_camo_partner_connected ` - :ref:`bdr.is_camo_partner_ready ` - :ref:`bdr.logical_transaction_status ` - ``bdr.ri_fkey_trigger`` - :ref:`bdr.seq_nextval ` - :ref:`bdr.seq_currval ` - :ref:`bdr.seq_lastval ` - :ref:`bdr.trigger_get_committs ` - :ref:`bdr.trigger_get_conflict_type ` - :ref:`bdr.trigger_get_origin_node_id ` - :ref:`bdr.trigger_get_row ` - :ref:`bdr.trigger_get_type ` - :ref:`bdr.trigger_get_xid ` - :ref:`bdr.wait_for_camo_partner_queue ` - :ref:`bdr.wait_slot_confirm_lsn ` これらの機能の多くは、使用する前に追加の特権を必要とします。たとえば、 ``bdr.alter_sequence_set_kind`` を正常に実行するには、テーブルの所有者である必要があります。これらの追加ルールは、特定の機能ごとに説明します。 bdr_read_all_conflicts ^^^^^^^^^^^^^^^^^^^^^^ PGDは競合を :ref:`bdr.conflict_history ` にログ記録しますテーブル。競合はテーブルの所有者にのみ可視されるため、所有者が競合履歴を読み取るために追加の特権は必要ありません。ただし、すべてのテーブルの競合を表示できるユーザーが便利な場合は、オプションでそのユーザーにロール\ ``bdr_read_all_conflicts`` を付与できます。 .. _特権-4: 特権 ^^^^ :ref:`bdr.conflict_history ` に明示的なポリシーが設定され、このロールが\ ``bdr.conflict_history`` テーブルを読み取ることができます。