Início / dba / Perguntas / 331100
Accepted
alok
Asked: 2023-09-12 11:36:10 +0800 CST

Ativação RLS do postgresql: habilite se não estiver habilitado, verifique - vale a pena?

  • 772

Em nosso aplicativo, verificamos na inicialização,

se existir uma tabela postgresql, caso contrário, nós a criamos e, em seguida, ativamos a segurança em nível de linha

Se existir, ainda não temos certeza se a segurança em nível de linha é verdadeira ou não

Portanto, sempre precisamos verificar se a segurança em nível de linha está habilitada e, caso contrário, precisamos habilitá-la.

Agora, existem duas maneiras de fazer isso (poderia haver mais, mas estas são as duas maneiras que poderíamos pensar):

  1. ALTER TABLE <tname> enable row level security;

Ou podemos fazer

  1. SELECT rowsecurity FROM pg_tables WHERE tablename = <tname>e somente se retornar false, execute ALTER TABLEfrom (1).

A questão que temos é: a opção (2) tem melhor desempenho do que a opção (1) ou está apenas complicando as coisas sem melhorar o desempenho para startups subsequentes?

Essa verificação acontecerá na inicialização de cada aplicativo.

postgresql

1 respostas

  1. Best Answer

    Acho que ambas as opções são boas do ponto de vista do desempenho.

    Eu ainda optaria pela segunda opção, porque essa ALTER TABLEafirmação trava ACCESS EXCLUSIVEna mesa. Esse bloqueio entrará em conflito com todas as instruções simultâneas que acessam a tabela e interromperá o processamento de autovacuum na tabela se for executado com muita frequência. Portanto, é preferível executar a ALTER TABLEdeclaração no máximo com a frequência necessária.

    • 1

relate perguntas