Postgresqlで外部テーブルだけをReadOnlyで設定したい

Question

前提

Postgresqlで作業用のデータベースTESTに
本番テーブルを外部テーブルで読み取り専用で設定し
TESTのテーブルはUPDATE,INSERT,DELETE
可能にしたいと思います。

発生している問題・エラーメッセージ

外部テーブルは設定できたのですが
UPDATE　DELETEが出来てしまいます。
外部テーブルのみReadOnlyの設定が出来ません。
また、それはTESTから使用するときに
ReadOnlyということであって、
本番環境では通常通り更新できないといけません。

外部テーブルのみTESTから操作するときに
ReadOnlyにする設定方法を知りたいです

該当のソースコード

TESTデータベースで次のことを行い
Honban_Tableは外部テーブルとして設定できました。

-- 1. 拡張機能のインストール。初回のみ
CREATE EXTENSION IF NOT EXISTS postgres_fdw;

-- 2. 接続先の外部サーバオブジェクトを作成。ここではユーザとパスワードは設定しない
CREATE SERVER remote_server
FOREIGN DATA WRAPPER postgres_fdw
OPTIONS (host 'localhost', port '5432', dbname 'Honban');

-- 3. 外部サーバにアクセスするユーザとパスワードを指定
CREATE USER MAPPING
FOR postgres SERVER remote_server
OPTIONS (USER 'postgres', PASSWORD 'password');

-- 4. 外部テーブル定義の設定
IMPORT FOREIGN SCHEMA public
LIMIT TO ("Honban_Table") -- 対象のテーブルだけインポート
FROM SERVER remote_server INTO public;

試したこと

https://zx.jpn.org/b/20150125/401/postgresql/postgresql-read-only-mode
を参考にしました

インスタンスの場合→どうやるのかわかりません
postgresql.confの default_transaction_read_only をoffにしてpg_ctl でreloadする。

DB指定の場合→本番データベースが更新できなくなったら困るので試せません
alter database データベース名 set default_transaction_read_only = on;

ユーザ指定の場合→データベースTEST全体でReadOnlyになりました
alter user ユーザ名 set default_transaction_read_only = on;

補足情報（FW/ツールのバージョンなど）

PostgreSQL14

Answer 1

外部テーブルに対しての権限の違うロールで切り替えるか、都度ロールの外部テーブルへの権限の付与/剥奪を行う。

付与：GRANT
剥奪：REVOKE

Comments

[LAVENDER]

pgAdminを使っていますが
いつもと違うユーザーでアクセスをして
そのユーザーにTESTデータベースの全権限を与え直して、
外部テーブルにはSelect権限だけに制限するというわけですね。
ご回答ありがとうございます。

[sazi]

外部テーブルに対してだけ権限の剥奪/付与を行えば良いかと思います。

[LAVENDER]

１，本番サーバにSELECT権限のみのユーザを作る

２，外部サーバにアクセスするユーザのマッピングを
　SELECT権限のみのユーザにする

ことを試してみたいと思います。
またご報告いたします。<(_ _)>

[sazi]

アクセスするユーザーを外部から設定できるようにしているなら良いですけど、プログラムに埋め込まれたりしている場合は、ユーザーを追加せずにそのユーザーの権限を変更するようにした方が良いですね。

Answer 2

ReadOnlyにしたいテーブルだけを別ユーザーでCREATE TABLEし、
ロールにテーブルやビューなどに対する権限を追加する(GRANT)
でログインユーザーにSELECT権を与える。

Comments

[LAVENDER]

ReadOnlyにしたいテーブルは
本番稼働している重要データなので
別ユーザーで作り直すことができないです。
ご回答ありがとうございます。