VP
Пул-то выдержит, а вот БД...
Size: a a a
2020 June 19
VP
Много юзеров, нужен мультиюзер пул
Юзеров много, а права одни и те же что ли?
То есть все соединения взаимозаменяемы?
То есть все соединения взаимозаменяемы?
WT
max_connections determines the maximum number of concurrent connections to the database server. The default is typically 100 connections. Before increasing your connection count you might need to scale up your deployment. But before that, you should consider whether you really need an increased connection limi
WT
о постгрес
VU
Юзеров много, а права одни и те же что ли?
То есть все соединения взаимозаменяемы?
То есть все соединения взаимозаменяемы?
Права разные, там RLS
WT
если 5000 то может попробовать ту самую max_connections просто увеличить
VU
Эм, вам нужен pool способный выдержать 5000 соединений к одной бд?
Нам нужен пул способный держать множество коннектов под разными учетками
VP
Права разные, там RLS
А как тогда пул поймёт, какой из юзеров нужен?
AK
странный кейс. что-то у вас не то с архитектурой
VU
странный кейс. что-то у вас не то с архитектурой
у нас с безопасностью не то) нам так диктуют, защита на строках)
VU
А как тогда пул поймёт, какой из юзеров нужен?
юзер в реквесте своем JWT токен передаёт
VP
Да вот вопрос в таком пуле
Если БД позволяет сменить пользователя "на лету" после установки соединения, то, возможно, проще делать так, а не держать отдельные соединения для разных пользователей
VU
Если БД позволяет сменить пользователя "на лету" после установки соединения, то, возможно, проще делать так, а не держать отдельные соединения для разных пользователей
БД постгре
AE
у нас с безопасностью не то) нам так диктуют, защита на строках)
она решается на уровне приложения
D𝔇
Я бы смотрел пул ближе к бд, а не приложению - pgbouncer или его аналоги
VU
она решается на уровне приложения
не решается, я же сказал
AM
Кажется, что безопасность должна проверяться на Middleware слое. А у самого софта должны быть права на определённые схемы. Anyways пулы в пг на 5000 коннектов не рекомендуются, наоборот используют способы, типа pgpool чтобы мультиплексировать соединения.
VP
БД постгре
Она не умеет такое? Если создавать по соединению на пользователя, которых у вас, как вы пишете ~5к, польза пула сомнительна.
VU
Кажется, что безопасность должна проверяться на Middleware слое. А у самого софта должны быть права на определённые схемы. Anyways пулы в пг на 5000 коннектов не рекомендуются, наоборот используют способы, типа pgpool чтобы мультиплексировать соединения.
К сожалению, есть четкие требования регулятора, здравый смысл тут ни при чем :(