如何在Jboss teiid中配置只读数据源

Question

我已经在Jboss teiid中配置了Redshift数据源。 我想知道如何使我的数据源为只读。 我知道如何使用Dataroles在VDB级别上创建只读资源（参考：-https: //github.com/teiid/teiid-quickstarts/blob/master/vdb-dataroles/src/vdb/portfolio-vdb.xml ）。 但是，这将允许创建非只读的新VDB，这对我来说是一个漏洞。 我想在domain.xml的数据源配置级别中执行此操作。 是否有关于如何执行此操作的指南。

我没有使用teiid Designer，而是配置了编辑domain.xml文件的数据源。 我在domain.xml文件的Datasources子元素下添加了休止的Datasource

            <datasource jndi-name="java:jboss/datasources/redshiftDS" pool-name="redshiftDS" enabled="true" use-java-context="true">
            <connection-url>jdbc:redshift://***********.com:5439/schema</connection-url>
            <driver>redshift</driver>
            <security>
                <user-name>${user_name}</user-name>
                <password>${pw}</password>
            </security>
            <pool>
                <!--min-pool-size>
                    10
                </min-pool-size-->
                <max-pool-size>
                    5
                </max-pool-size>
            </pool>
            </datasource> 

有什么办法可以将数据源配置为此处只读。 例如添加类似

<access-permission>
   read-only
</access-permission>

Answer 1

将所有表标记为不可更新。 如果使用Designer，则表或列上都有属性，或者也可以使用DDL进行设置。

Answer 2

从Teiid角度来看，最简单的替代方法是为所有您不具有写访问权限的模式授权的任何身份验证添加数据角色：

<data-role name="read-only" any-authenticated="true" allow-create-temporary-tables="true">
    <description>read only access</description>
    <permission>
        <resource-name>schema name</resource-name>
        <allow-read>true</allow-read>
        <allow-execute>true</allow-execute>
    </permission>
</data-role>

转换器上有一个标记，用于将它们设置为不可变-但已删除了对该标记的支持。