Как решить User `postgres` was denied access on the database `.public`?

Question

[yativ_sobb]

Есть такая ошибка User `postgres` was denied access on the database `toncoin_bot.public`,
- Локально все прекрасно работает
- Докер запускается без проблем

FROM node:15.13.0

RUN mkdir -p /project/node_modules && chown -R node:node /project

WORKDIR /project

COPY package*.json ./
COPY --chown=node:node prisma ./prisma
COPY config ./config

RUN npm install
RUN npx prisma generate
RUN npx prisma db push // и тут ошибок нет

COPY --chown=node:node ./temp ./temp
RUN ./temp/loadTarrifs.js // тут нет ошибок
COPY --chown=node:node . .

CMD [ "node", "index.js" ]

version: '3.8'

services:
  bot:
    build:
      context: .
      dockerfile: .dockerfile
    extra_hosts:
      - host.docker.internal:172.17.0.1
    volumes:
      - node_modules:/project/node_modules
      - ./workers:/project/workers
      - ./config/:/project/config
      - ./prisma:/project/prisma
  depositing:
    image: node:15.13.0
    working_dir: /project
    command: node workers/depositing.js
    volumes:
      - node_modules:/project/node_modules
      - ./workers:/project/workers
      - ./config/:/project/config
      - ./prisma:/project/prisma
...

- одноразовый скрипт работает node ./temp/loadTarrifs.js
Призма настройки
DATABASE_URL="postgresql://postgres:myPassword@172.17.0.1:5432/m..."
Но в проекте доступа нету, а именно в воркерах и главной сервисе?
User `postgres` was denied access on the database `.my_db.public`

Comments

[yativ_sobb]

Самое главное у этого кода не было проблем RUN ./temp/loadTarrifs.js

Answer 1

[yativ_sobb]

Я нашел в чем проблема, проблема в docker-compose он использовать не default network. Эххх, неделю потратил.
Нужно когда читать доку быть более внимательне, может кому пригодится

Answer 2

[Александр Карабанов]

У пользователя, под которым приложение пытается подключаться, нет прав на базу. Дай ему их.

Comments

[Сергей Горностаев]

Лучше не ходить в базы под системным пользователем.

[yativ_sobb]

Александр Карабанов, ты про пользователя системы или бд?

[Александр Карабанов]

yativ_sobb, ты же видишь текст ошибки, базы данных, разумеется.

Подключись вручную с помощью psql к базе и проверь.

В pg_hba, вероятно, надо IP поправить

[yativ_sobb]

Подключилось, но запускаю свой проект то проблема

[Александр Карабанов]

yativ_sobb, проверь какой IP вписан в pg_hba

Answer 3

[galaxy]

Ошибка не постгресовая. Юзер postgres - обычно суперпользователь, каких-то прав ему не хватать не может (кроме единственного права на логин).
Вы подключиться через psql (или любой другой клиент) к БД с этими данными можете?
Проблем с сетью нет? Из докера есть доступ к 172.17.0.1:5432?

Comments

[yativ_sobb]

> Проблем с сетью нет? Из докера есть доступ к 172.17.0.1:5432?
Вроде проблем нет prisma db push и node ./temp/loadTarrifs.js нормально работает, раньше при запуске была такая же проблема, но потом настроил и теперь строится без проблем
> Вы подключиться через psql (или любой другой клиент) к БД с этими данными можете?
Да подключаюсь спокойно psql

[yativ_sobb]

local   all             postgres                                trust

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     trust
# IPv4 local connections:
host    all             all             127.0.0.1/32            scram-sha-256
host    all             all             172.17.0.1/16           md5
# IPv6 local connections:
host    all             all             ::1/128                 scram-sha-256
# Allow replication connections from localhost, by a user with the
# replication privilege.
local   replication     all                                     trust
host    replication     all             127.0.0.1/32            scram-sha-256
host    replication     all             ::1/128                 scram-sha-256

может тут проблема

[yativ_sobb]

Сейчас такая ошибка Can't reach database server at `172.17.0.1`:`5432`

[galaxy]

yativ_sobb, это что-то с сетью, похоже. Изнутри докера пробуйте зайти через psql

[yativ_sobb]

@galaxyб Нормально работает из докера, без проблем подключился, но в моем проекте опять 25, хотя если я установлю timeout в prisma то пишет доступ, а если не устоновлю то Can't reach database server at `172.17.0.1`:`5432`.

[galaxy]

yativ_sobb, база же не в докере, так?
Какой командой psql вы из докера подключаетесь?

[yativ_sobb]

docker run --name some-postgres -e POSTGRES_PASSWORD=mysecretpassword -d -p 5433:5433 postgres
Примерно так делал^
И потом обратился psql database_url внутри команды

В общее я убрал
host all all 172.17.0.1/16 md5
из pg_hba.conf, и у меня докер не строился, писал что доступа нету, потом вернул и построился. Но это ошибка не исправился еще когда я делаю так
DATABASE_URL=postgresql: // user:123456a@172.17.0.1:5432/my_db?connection_limit=150&schema=public
У меня такая ошибка Can't reach database server at `172.17.0.1`:`5432`
А когда так
DATABASE_URL=postgresql: // user:123456a@172.17.0.1:5432/my_db?connection_limit=150&schema=public&connect_timeout=500
У меня такая ошибка
User `postgres` was denied access on the database `.public`

[yativ_sobb]

RUN node ./temp/loadTarrifs.js // тут нет ошибок, хотя там тоже к бд обращение
CMD [ "node", "index.js" ] // но ошибка здесь
Еще вот этот момент мне интересен

[galaxy]

yativ_sobb, я не очень с докером, но разве у вас порт не 5433 у постгреса?

docker run --name some-postgres -e POSTGRES_PASSWORD=mysecretpassword -d -p 5433:5433 postgres

И потом обратился psql database_url внутри команды

psql без параметра -h ходит по unix-сокету

[yativ_sobb]

galaxy, вроде подключился, но я думаю это скорей в prisma проблема, сейчас создал issue, там посмотрим, а так я на время сделаю postgres внутри докера