в явном виде в конфигах. И не передавались в явном виде по http. Это можно как-то решить?
так в конфиге можно хеши хранить. И передавть по http не в урле.
храните пароли как sha256 https://clickhouse.tech/docs/en/operations/settings/settings-users/#user-namepassword и передавайте пароли по HTTPS https://clickhouse.tech/docs/en/operations/server-configuration-parameters/settings/#server_configuration_parameters-openssl
скажите, а в описании шардов кластера в config.xml и в конфигах словарей также доступен тег password_sha256_hex, вместо password?
в конфигах словарей нет большинство внешних источников требуют пароля в открытом виде на вход в remote_servers есть <secret> https://github.com/ClickHouse/ClickHouse/pull/13156/files https://clickhouse.tech/docs/en/engines/table-engines/special/distributed/ и тогда при SELECT будет использован тот же пользователь который делает запрос на ноде инициаторе
нельзя. В этом случае сервер кликхауза играет роль клиента, ему нужен пароль.
Обсуждают сегодня