Ramas protegidas

Importante

El escalado automático de Lakebase está en Beta en las siguientes regiones: eastus2, westeurope, westus.

El escalado automático de Lakebase es la versión más reciente de Lakebase con proceso de escalado automático, escalado a cero, bifurcación y restauración instantánea. Para ver la comparación de características con Lakebase Provisioned, consulte Elección entre versiones.

Las ramas protegidas ayudan a proteger las ramas críticas frente a modificaciones o eliminaciones accidentales.

¿Qué son las ramas protegidas?

las ramas protegidas son ramas con reglas especiales que restringen determinadas operaciones. La característica de ramas protegidas de Lakebase implementa las siguientes protecciones:

• No se pueden eliminar ramas protegidas
• Las ramas protegidas no se pueden restablecer
• No se pueden eliminar proyectos con ramas protegidas
• No se pueden eliminar los procesos asociados a una rama protegida.
• Las nuevas contraseñas se generan automáticamente para los roles de Postgres en las ramas creadas a partir de ramas protegidas. Consulte Nuevas contraseñas para ramas hijas.
• Las ramas protegidas no se archivan debido a la inactividad.

Establecimiento de una rama como protegida

Para establecer una rama como protegida:

1. Vaya a Ramas en la aplicación Lakebase y seleccione la rama que desea proteger.
2. Haga clic en Proteger y confirme la selección.

La rama ahora está designada como protegida, como se indica en el icono de escudo que aparece junto al nombre de la rama en la página Ramas y la página de detalles de rama.

Nuevas contraseñas para ramas hijas

Al crear una rama en Lakebase, incluye todas las bases de datos y roles de Postgres de la rama primaria. De forma predeterminada, los roles de Postgres en la rama secundaria tienen las mismas contraseñas que en la rama primaria. Sin embargo, esto no se aplica a las ramas protegidas.

Al crear una rama secundaria desde una rama protegida, se generan automáticamente nuevas contraseñas para los roles de Postgres coincidentes en la rama secundaria.

Este comportamiento está diseñado para evitar la exposición de contraseñas que se podrían usar para acceder a la rama protegida. Por ejemplo, si ha designado una rama de producción como protegida, el cambio automático de contraseña de las ramas secundarias garantiza que puede crear ramas secundarias para desarrollo o pruebas sin arriesgar el acceso a los datos de la rama de producción.

Operaciones de sucursales con ramas protegidas

Restablecimiento de rama

Al restablecer una rama derivada de una rama principal protegida, las contraseñas de los roles de Postgres se controlan de la siguiente manera:

• Los roles que ya existen en la rama secundaria conservan sus contraseñas existentes
• Los roles que se copian del elemento primario protegido obtienen nuevas contraseñas generadas

Esto garantiza que las conexiones existentes a la rama secundaria sigan funcionando para los roles que ya existían, a la vez que se mantiene la seguridad de las ramas protegidas.

Restauración a un momento dado

La restauración a un momento dado crea una nueva rama, por lo que las contraseñas nuevas se generan automáticamente siguiendo las mismas reglas de protección que al crear cualquier rama nueva desde un origen protegido.

Eliminación de la protección de ramas

Para quitar una designación de rama protegida:

1. Vaya a la página de rama de la rama protegida.
2. Haga clic en Más, seleccione Establecer como desprotegido y confirme la selección.