如果没有授予逻辑集群的权限,会提示类似permission denied for node group xx的错误信息。 再次切换到u2用户,查询u1.t1表,查询成功,逻辑集群既实现了数据隔离,又可以在用户授权后进行跨逻辑集群访问。 SET ROLE u2 PASSWORD ' {password} '; SELECT * FROM u1.t1;
notRequestPrincipals string No 反向匹配请求源jwt信息。 namespaces string No 匹配请求源的命名空间,需要开启mTLS。 notNamespaces string No 反向匹配请求源的命名空间。 ipBlocks string No 匹配请求源的ip。 notIpBlocks string No 反向匹配请求源的ip。 remoteIpBlocks string No 匹配请求的X-Forwarded-For头部。