сами ходить в базу - ну ок, мы сделали ему реплику на которую реплицируются только его данные, и юзера readonly. Но теперь он хочет создавать таблицы, на этой реплике, а зная имя узла зоокипера наших основных таблиц - он может создать таблицу с таким узлом и слить себе в реплику уже все данные.
ну пусть он пишет скрипт создания таблиц, пришлет вам, вы сами сделаете так как нужно)
Пока что приходим к такому варианту, да. Выдать право на вставку, запретить CREATE.
Обсуждают сегодня