fix(clickhouse): устранены замечания ревью модели доступа
- Зачем: - документация и конфигурация доступа должны говорить только подтверждённое. - Что: - ADR приведён к результату межшардового замера. - объяснены служебный грант и учебный компромисс remote(). - удалены избыточные профили, README связан с ADR. - Проверка: - make config-test, make lint, make smoke, make check-clickhouse, make check-services.
This commit is contained in:
@@ -251,8 +251,9 @@ uv run --project generator python -m clickstream_generator batch \
|
||||
- `default` остаётся служебным: им ходят проверки здоровья и скрипты внутри
|
||||
контейнеров, но не приложения.
|
||||
|
||||
Пользователи и роли объявлены в `infra/clickhouse/users.d/access.xml`. Пароли
|
||||
и общий секрет нод живут в `.env` и передаются в конфигурацию через окружение;
|
||||
Решение и его доводы — в [ADR 0007](docs/adr/0007-clickhouse-access.md).
|
||||
Пользователи и роли объявлены в `infra/clickhouse/users.d/access.xml`. Пароли и
|
||||
общий секрет нод живут в `.env` и передаются в конфигурацию через окружение;
|
||||
Superset получает пароль `bi` тем же путём через штатную функцию настройки.
|
||||
Значения для локального стенда есть в `.env.example`.
|
||||
|
||||
|
||||
Reference in New Issue
Block a user