Добрый день! ClicHouse в k8s оператор altinity Задали пароль для юзера default

Question

Добрый день! ClicHouse в k8s оператор altinity Задали пароль для юзера default

После чего запросы типа:
SELECT DISTINCT initial_user FROM cluster('all-sharded',system.query_log);
падают с ошибкой:
db::Exception: default: Authentication failed: password is incorrect, or there is no user with such name.

В документации нашёл
In distributed query processing a default user account is used, if the configuration of the server or cluster does not specify the user and password properties.

Получается что нужно для all-sharded прописать пароль от default юзера

Но для all-sharded оператор сам генерирует конфиг:

<all-sharded>
<shard>
<internal_replication>false</internal_replication>
<replica>
<host>chi-clickhouse-spectrecluster-shard0-0</host>
<port>9000</port>
</replica>
….
…
</all-sharded>

И не ясно как прописать в него пароль.

Как правильно обезопасить кластер и закрыть беспарольный доступ default чтобы при этом не ломалось ничего?

#backend #clickhouse #database #devops #programming #russian

0

12.10.2023

2 ответов

7 просмотров

Sergey Fedyanov Автор вопроса

Denny [Altinity]
в КХ есть возможность auth для distributed через s...

спасибо

0

7 месяцев назад

Denny [Altinity] · Accepted Answer

в КХ есть возможность auth для distributed через secret ее в операторе тоже добавили https://github.com/Altinity/clickhouse-operator/releases/tag/release-0.20.0 Add support for setting secure communication between clickhouse instances. (Inspried by @chancez in #938). See examples: auto secret plain text secret k8s secret reference в этом случае вы отвязываетесь от пароля default

184 похожих чатов

Добрый день! ClicHouse в k8s оператор altinity Задали пароль для юзера default

2 ответов

Похожие вопросы