設定に対する制約

概要

ClickHouseにおける「設定に対する制約」とは、設定に対して割り当てることができる制限やルールを指します。これらの制約は、データベースの安定性、セキュリティ、および予測可能な動作を維持するために適用されます。

設定に対する制約は、user.xml構成ファイルのprofilesセクションで定義できます。これにより、ユーザーが一部の設定をSETステートメントを使用して変更することを禁止します。

制約は以下のように定義されます：

ユーザーが制約に違反しようとすると、例外がスローされ、設定は変更されません。

ClickHouseでサポートされている制約の種類はいくつかあります：

minおよびmax制約は、数値設定の上限および下限を指定し、相互に組み合わせて使用できます。

disallowed制約は、特定の設定に対して許可されていない特定の値を指定するために使用できます。

readonlyまたはconst制約は、ユーザーが対応する設定を一切変更できないことを指定します。

changeable_in_readonly制約タイプは、readonly設定が1に設定されていても、min/max範囲内で設定を変更できるようにします。それ以外の場合、readonly=1モードでは設定を変更できません。

注記

changeable_in_readonlyは、settings_constraints_replace_previousが有効な場合のみサポートされます：

ユーザーに対して複数のプロファイルがアクティブな場合、制約はマージされます。マージプロセスはsettings_constraints_replace_previousに依存します：

true（推奨）：同じ設定の制約はマージ時に置き換えられ、最後の制約が使用され、すべての以前の制約は無視されます。これには新しい制約で設定されていないフィールドも含まれます。
false（デフォルト）：同じ設定の制約は、すべての未設定の制約タイプは以前のプロファイルから取得され、すべての設定済みの制約タイプは新しいプロファイルからの値で置き換えられます。

読み取り専用モードは、readonly設定によって有効化され、readonly制約タイプと混同してはいけません：

users.xmlに以下の行が含まれているとします：

次のクエリはすべて例外をスローします：

注記

defaultプロファイルは独自に処理されます：defaultプロファイルのために定義されたすべての制約はデフォルトの制約となり、それによって明示的にオーバーライドされるまで、すべてのユーザーを制限します。

Merge tree設定に対する制約を設定することが可能です。これらの制約は、MergeTreeエンジンを持つテーブルが作成されるときや、そのストレージ設定が変更されるときに適用されます。

Merge tree設定の名前は、<constraints>セクションで参照される際にmerge_tree_プレフィックスを先頭に付ける必要があります。

storage_policyが明示的に指定された新しいテーブルの作成を禁止することができます：