PGD predefined roles

PGDの事前定義されたロールは、 BDR拡張機能のインストール時に作成されます。 BDR拡張機能がデータベースから削除された後、ロールは存在し続けます。ドロップが必要な場合は、手動でドロップする必要があります。

bdr_superuser

このロールは、PGD関連のすべてを管理できる管理ユーザー用です。データベースとテーブルアクセスを分離して管理できます。これを使用すると、PostgreSQLのスーパーユーザー権限を付与せずにPGDクラスターを管理できるユーザーができます。

特権

• スキーマBDRのすべてのテーブルのすべての特権

• スキーマBDRのすべてのルーチンのすべての特権

bdr_read_all_stats

このロールは、ユーザーまたはアプリケーションがPGDクラスターの統計と状態を観察するために必要なほとんどのテーブル、ビュー、およびファンクションへの読み取りアクセスを提供します。

特権

次のSELECT 特権

• bdr.autopartition_partitions

• bdr.autopartition_rules

• bdr.ddl_epoch

• bdr.ddl_replication

• bdr.global_consensus_journal_details

• bdr.global_lock

• bdr.global_locks

• bdr.group_camo_details

• bdr.local_consensus_state

• bdr.local_node_summary

• bdr.node

• bdr.node_catchup_info

• bdr.node_catchup_info_details

• bdr.node_conflict_resolvers

• bdr.node_group

• bdr.node_local_info

• bdr.node_peer_progress

• bdr.node_replication_rates

• bdr.node_slots

• bdr.node_summary

• bdr.replication_sets

• bdr.replication_status

• bdr.sequences

• bdr.stat_activity

• bdr.stat_relation

• bdr.stat_subscription deprecated

bdr.state_journal_details

• bdr.subscription

• bdr.subscription_summary

• bdr.tables

• bdr.taskmgr_local_work_queue

• bdr.taskmgr_work_queue

bdr.worker_errors deprecated

• bdr.workers

• bdr.writers

• bdr.xid_peer_progress

以下のEXECUTE特権

• bdr.bdr_edition deprecated

• bdr.bdr_version

• bdr.bdr_version_num

• bdr.decode_message_payload

• bdr.get_consensus_status

• bdr.get_decoding_worker_stat

• bdr.get_global_locks

• bdr.get_min_required_replication_slots

• bdr.get_min_required_worker_processes

• bdr.get_raft_status

• bdr.get_relation_stats

• bdr.get_slot_flush_timestamp

• bdr.get_sub_progress_timestamp

• bdr.get_subscription_stats

• bdr.lag_control

• bdr.lag_history

• bdr.node_catchup_state_name

• bdr.node_kind_name

• bdr.peer_state_name

• bdr.show_subscription_status

• bdr.show_workers

• bdr.show_writers

• bdr.stat_get_activity

• bdr.wal_sender_stats

• bdr.worker_role_id_name

bdr_monitor

このロールは、ユーザーまたはアプリケーションがPGDクラスターを監視するために必要なテーブル、ビュー、および機能への読み取りアクセスを提供します。これには、 bdr_read_all_stats ロールのすべての特権が含まれています。

特権

bdr_read_all_stats のすべての特権に加えて、次の追加特権。

次のSELECT 特権

• bdr.group_raft_details

• bdr.group_replslots_details

• bdr.group_subscription_summary

• bdr.group_versions_details

• bdr.raft_instances

次のEXECUTE 特権

• bdr.get_raft_instance_by_nodegroup

• bdr.monitor_camo_on_all_nodes

• bdr.monitor_group_raft

• bdr.monitor_group_versions

• bdr.monitor_local_replslots

• bdr.monitor_raft_details_on_all_nodes

• bdr.monitor_replslots_details_on_all_nodes

• bdr.monitor_subscription_details_on_all_nodes

• bdr.monitor_version_details_on_all_nodes

• bdr.node_group_member_info

bdr_application

このロールは、PGD機能、オブジェクト、シーケンス、CRDTデータ型、 CAMOステータス機能、トリガー管理機能などの機能へのアクセスを必要とするアプリケーション向けに設計されています。

特権

次のEXECUTE 特権

• column_timestampsデータ型のすべてのファンクション

• CRDTデータ型のすべてのファンクション

• bdr.alter_sequence_set_kind

• bdr.create_conflict_trigger

• bdr.create_transform_trigger

• bdr.drop_trigger

• bdr.get_configured_camo_partner

• bdr.global_lock_table

• bdr.is_camo_partner_connected

• bdr.is_camo_partner_ready

• bdr.logical_transaction_status

• bdr.ri_fkey_trigger

• bdr.seq_nextval

• bdr.seq_currval

• bdr.seq_lastval

• bdr.trigger_get_committs

• bdr.trigger_get_conflict_type

• bdr.trigger_get_origin_node_id

• bdr.trigger_get_row

• bdr.trigger_get_type

• bdr.trigger_get_xid

• bdr.wait_for_camo_partner_queue

• bdr.wait_slot_confirm_lsn

• bdr.wait_node_confirm_lsn

これらの機能の多くは、使用する前に追加の特権を必要とします。たとえば、 bdr.alter_sequence_set_kind を正常に実行するには、テーブルの所有者である必要があります。これらの追加ルールは、特定の機能ごとに説明します。

bdr_read_all_conflicts

PGDは競合を bdr.conflict_history にログ記録します

テーブル。競合はテーブルの所有者にのみ可視されるため、所有者が競合履歴を読み取るために追加の特権は必要ありません。

ただし、すべてのテーブルの競合を表示できるユーザーが便利な場合は、オプションでそのユーザーにロールbdr_read_all_conflicts を付与できます。

特権

bdr.conflict_history に明示的なポリシーが設定され、このロールがbdr.conflict_history テーブルを読み取ることができます。