当添加两个或更多权限条件时，Hasura 查询会呈指数级变慢

Question

通过对选择的自定义检查：

{
"_or": [
    {
        "user": {
            "id": {
                "_eq": "X-Hasura-User-Id"
            }
        }
    },
    {
        "feed_item_access": {
            "community_allowed_view": {
                "_eq": true
            }
        }
    }
]
}

查询需要 8 秒，但是如果我删除 OR 中的两个检查中的任何一个，查询将缩短到 1 秒。

条件检查是什么似乎并不重要，一个很好，一旦有两个它就会停止。

值得注意的是，当有授权标头时，这只会非常缓慢，但即使权限检查不是在寻找 x-hasura-user-id，它似乎也与此无关，它可能很慢。对于管理员查询，这完全没问题。

这似乎主要发生在权限必须查看相关表并且有两个权限时，即使它们正在查看同一个表：

{
    "_or": [
        {
            "feed_item_access": {
                "community_allowed_view": {
                    "_eq": true
                }
            }
        },
        {
            "feed_item_access": {
                "clinicians_allowed_view": {
                    "_eq": true
                }
            }
        }
    ]
}

以上处理需要 5 秒以上，如果我删除其中任何一个条件，它会下降到 1 秒以下。

我还应该在我的本地 docker build 上添加它很好，问题只出现在 hasura 托管环境中。

有什么我可能在这里遗漏的想法吗？

Answer 1

您没有指定您的 PostgreSQL 版本，但如果它是 12（或更高版本），请尝试禁用 JIT 模式。

取决于您运行 PostgreSQL 的方式，但如果您使用的是 Docker Compose，请将以下内容添加到您的 PostgreSQL 服务定义中：

command: postgres -c jit=off

例子：

services:
  postgres:
    image: postgres:12
    restart: always
    command: postgres -c jit=off
    ports:
      - "5432:5432"
    volumes:
      - /opt/postgresql/data:/var/lib/postgresql/data
    environment:
      POSTGRES_PASSWORD: Secure

另请参阅GitHub issue。

Answer 2

Hasura 的权限系统会动态地将其他过滤条件添加到针对您的数据库生成和执行的 SQL 语句中。我认为 Hasura 方面没有任何开销会导致多个 OR 条件固有地变慢，除非它会在访问数据库后导致不太理想的查询计划。

您能否共享此查询的查询配置文件以及打开和关闭权限，以便我们了解添加索引或任何其他数据库性能调整是否有助于缓解问题？

如果您希望能够分析包含权限的查询，您只需在控制台中添加 x-hasura-role 标头以及在您的权限评估期间考虑的管理员密码和任何其他与会话相关的值。例如：

然后，当您单击analyze 按钮时，Hasura 的输出将包括生成的完整 SQL，包括权限过滤器以及针对您的数据库的实际查询计划。

您的本地环境中的数据集是否与 Hasura 云实例管理的数据库中的数据集完全相同？根据所涉及数据的大小，查询计划和性能可能会有很大差异