Никаких.
главное возможно ли при такой схеме гарантировать базам на кластере какие-то ресурсы (кроме диска)?
Вы даже io гарантировать так не сможете. Потому что WAL пишется строго один.
один пользователь не может выесть больше чем work_mem на бекэнд
Может. Запросто. Вы некорректно читаете документацию, там про это отдельно сказано.
И может №2 - set work_mem to '..'