proto.lib

Row-Level Security (RLS) — chính sách theo hàng

Sau ENABLE ROW LEVEL SECURITY, database tự động nối biểu thức USING của mọi policy vào từng câu truy vấn trên bảng, nên một tenant chỉ thấy được hàng của mình dù ứng dụng quên viết WHERE; USING lọc đọc còn WITH CHECK chặn ghi dữ liệu sai tenant.

DatabasesNâng cao2026-08-20
Row-Level Security (RLS) — chính sách theo hàng

Tags

#row-level-security#rls#postgresql#multi-tenancy#access-control#bypassrls#policy

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

DatabasesNâng cao

Nâng phiên bản lớn PostgreSQL bằng logical replication cutover

Thay vì pg_upgrade gây downtime, dựng một cluster PostgreSQL phiên bản mới, đồng bộ dữ liệu qua logical replication, so sánh cho khớp, rồi dừng ghi rất ngắn để đuổi hết WAL còn lại trước khi chuyển endpoint sang cluster mới — cần xử lý riêng sequence, extension và có kế hoạch rollback.

#postgresql#logical-replication#major-upgrade#cutover
DatabasesTrung bình

Unique Constraint và NULL: NULLS DISTINCT vs NOT DISTINCT

Theo chuẩn SQL, ràng buộc UNIQUE coi mỗi NULL là khác biệt với NULL khác, nên một cột nullable trong unique index có thể chứa nhiều hàng NULL — đây chính là lý do một sơ đồ 'unique khi chưa xoá mềm' im lặng bị phá vỡ (hoặc vô tình hoạt động đúng, tuỳ ý định ban đầu).

#unique-constraint#null-semantics#nulls-distinct#partial-index
DatabasesNâng cao

Hot standby: replay xung đột với query dài

Read replica phải áp liên tục stream thay đổi từ primary; nếu một truy vấn đọc dài đang giữ snapshot của các dòng mà thay đổi mới sẽ xoá/sửa, replica buộc phải chọn một trong hai: trì hoãn replay (bị tụt hậu) hoặc hủy truy vấn với lỗi conflict with recovery.

#read-replica#streaming-replication#replay-conflict#hot-standby