Добрый днь! Конфигурация: - k8s - ClickHouse Operator 0.12.0 provided by Altinity - ClickHouse

server version 22.11.6 revision 54460.

В манифесте:
kind: "ClickHouseInstallation"
указываю в блоке users:

test1/networks/ip:
- 127.0.0.1/32
- ::/0
- 10.253.0.0/16
- 10.254.0.0/16
- 10.0.0.1

в поде в конфиге
users.d/chop-generated-users.xml
появляется:
<test1>
<networks>
<host_regexp>(chi-clickhouse-[^.]+\d+-\d+|clickhouse\-clickhouse)\.test-clickhouse\.svc\.cluster\.local$</host_regexp>
<ip>127.0.0.1/32</ip>
<ip>::/0</ip>
<ip>10.253.0.0/16</ip>
<ip>10.254.0.0/16</ip>
<ip>10.0.0.1</ip>
</networks>
<password_sha256_hex>37a8eec1ce19687d132fe29051dca629d164e2c4958ba141d5f4133a33f0688f</password_sha256_hex>
<profile>default</profile>
<quota>default</quota>
</test1>

И можно подключиться под этим пользователем:

clickhouse-client --user=test1 --password=default
ClickHouse client version 22.11.6.44 (official build).
Connecting to localhost:9000 as user test1.
Connected to ClickHouse server version 22.11.6 revision 54460.


но вот если добавить доступ к БД:
test001/networks/ip:
- 127.0.0.1/32
- ::/0
- 10.253.0.0/16
- 10.254.0.0/16
- 10.0.0.1
test0001/databases:
- mytestdb
то в конфиге всё выглядит хорошо
<test0001>
<databases>mytestdb</databases>
<networks>
<host_regexp>(chi-clickhouse-[^.]+\d+-\d+|clickhouse\-clickhouse)\.test-clickhouse\.svc\.cluster\.local$</host_regexp>
<ip>127.0.0.1/32</ip>
<ip>::/0</ip>
<ip>10.253.0.0/16</ip>
<ip>10.254.0.0/16</ip>
<ip>10.0.0.1</ip>
</networks>
<password_sha256_hex>37a8eec1ce19687d132fe29051dca629d164e2c4958ba141d5f4133a33f0688f</password_sha256_hex>
<profile>default</profile>
<quota>default</quota>
</test0001>

однако подключиться не получается
clickhouse-client --user=test0001 --password=default
ClickHouse client version 22.11.6.44 (official build).
Connecting to localhost:9000 as user test0001.
Code: 516. DB::Exception: Received from localhost:9000. DB::Exception: test0001: Authentication failed: password is incorrect or there is no user with such name. (AUTHENTICATION_FAILED)

в логе пода ошибка:
2023.09.06 12:11:53.933590 [ 33 ] {} <Error> ServerErrorHandler: Code: 516. DB::Exception: test0001: Authentication failed: password is incorrect or there is no user with such name. (AUTHENTICATION_FAILED), Stack trace (when copying this message, always include the lines below):

0. DB::Exception::Exception(std::__1::basic_string<char, std::__1::char_traits<char>, std::__1::allocator<char>> const&, int, bool) @ 0xda2981a in /usr/bin/clickhouse
1. DB::AccessControl::authenticate(DB::Credentials const&, Poco::Net::IPAddress const&) const @ 0x12224343 in /usr/bin/clickhouse
2. DB::Session::authenticate(DB::Credentials const&, Poco::Net::SocketAddress const&) @ 0x13514c55 in /usr/bin/clickhouse
3. DB::TCPHandler::receiveHello() @ 0x1438bbef in /usr/bin/clickhouse
4. DB::TCPHandler::runImpl() @ 0x14384cc4 in /usr/bin/clickhouse
5. DB::TCPHandler::run() @ 0x14398ef9 in /usr/bin/clickhouse
6. Poco::Net::TCPServerConnection::start() @ 0x171d33b4 in /usr/bin/clickhouse
7. Poco::Net::TCPServerDispatcher::run() @ 0x171d4d5b in /usr/bin/clickhouse
8. Poco::PooledThread::run() @ 0x17363b67 in /usr/bin/clickhouse
9. Poco::ThreadImpl::runnableEntry(void*) @ 0x1736159d in /usr/bin/clickhouse
10. ? @ 0x7fea1a20e609 in ?
11. clone @ 0x7fea1a133133 in ?
(version 22.11.6.44 (official build))

Возможно это известная тема
Дайте ссылку где почитать пожалуйста.

попробуйте clickhouse-client --user=test0001 --password=default --database=mytestdb -q "SELECT version()" дело в том что возможно сообщение об ошибке не точное и коннектиться вы пробуете с default базой данных, к которой у вас доступа нет может сообщение об ошибке врет... и оператор у вас прямо _очень_ старой версии... лучше обновить до 0.21.3 хотя бы...

спасибо за ответ пробовал указывать бд ошибка такаяже: clickhouse-client --user=test0001 --password=default --database=mytestdb -q "SELECT version()" Code: 516. DB::Exception: Received from localhost:9000. DB::Exception: test0001: Authentication failed: password is incorrect or there is no user with such name. (AUTHENTICATION_FAILED) добавил права на default тоже не помогло хотя в конфиге прописалось <test0001> <databases>mytestdb</databases> <databases>default</databases> <networks> … … Оператор обновим по возможности Но тут похоже что не в операторе дело.

https://github.com/ClickHouse/ClickHouse/blob/587013d994b12ab0f9f6664750bf3be9a75cd3bf/tests/integration/test_config_substitutions/configs/config_allow_databases.xml#L20 судя по всему <databases> это ROW POLICY и у него другой формат https://github.com/ClickHouse/ClickHouse/blob/587013d994b12ab0f9f6664750bf3be9a75cd3bf/tests/integration/test_row_policy/no_rows.xml#L4 https://clickhouse.com/docs/en/operations/settings/settings-users#user-namedatabases а вам нужен spec: configuration: users: user_name/allow_databases/database: - db1