fix(clickhouse): устранены замечания ревью модели доступа

- Зачем:
  - документация и конфигурация доступа должны говорить только подтверждённое.
- Что:
  - ADR приведён к результату межшардового замера.
  - объяснены служебный грант и учебный компромисс remote().
  - удалены избыточные профили, README связан с ADR.
- Проверка:
  - make config-test, make lint, make smoke, make check-clickhouse, make check-services.
This commit is contained in:
2026-08-13 11:31:01 +03:00
parent 5627f6c7aa
commit d0f15bea02
4 changed files with 9 additions and 11 deletions
+3 -2
View File
@@ -251,8 +251,9 @@ uv run --project generator python -m clickstream_generator batch \
- `default` остаётся служебным: им ходят проверки здоровья и скрипты внутри
контейнеров, но не приложения.
Пользователи и роли объявлены в `infra/clickhouse/users.d/access.xml`. Пароли
и общий секрет нод живут в `.env` и передаются в конфигурацию через окружение;
Решение и его доводы — в [ADR 0007](docs/adr/0007-clickhouse-access.md).
Пользователи и роли объявлены в `infra/clickhouse/users.d/access.xml`. Пароли и
общий секрет нод живут в `.env` и передаются в конфигурацию через окружение;
Superset получает пароль `bi` тем же путём через штатную функцию настройки.
Значения для локального стенда есть в `.env.example`.