CNPG Recipe 25 - Declarative Roles and Passwordless TLS in CloudNativePG 1.30

CloudNativePG 1.30 introduces the DatabaseRole CRD, giving PostgreSQL roles their own standalone Kubernetes object separate from the Cluster spec. This enables application teams to manage credentials via GitOps without needing write access to the Cluster resource. The release also adds declarative TLS client certificate issuance on DatabaseRole, allowing passwordless authentication: the operator generates, renews, and cleans up client certificates automatically. A worked example shows a three-instance cluster where pg_hba rules enforce cert-only TLS connections, eliminating passwords from the application's credential surface. The post also previews upcoming 1.31 work on declarative GRANT/REVOKE permissions at the database and schema level.

Nguồn: https://postgr.es/p/9op. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

Percona Blog20 Hot6 phút5 ngày trướcAI

Why I haven’t run my databases on Kubernetes

Bài viết phân tích và bác bỏ những lo ngại phổ biến khi chạy cơ sở dữ liệu trên Kubernetes như quản lý workloads stateful, an toàn dữ liệu khi pod/node gặp sự cố, hiệu suất overhead và độ phức tạp vận hành. Tác giả cho rằng Kubernetes đã trưởng thành với StatefulSets, PersistentVolumes, CSI cùng Operators giúp tự động hóa các thao tác Day-2 phức tạp, khiến hầu hết các phản đối trước đây không còn hợp lệ.

Lập trình viên nên đọc bài này để hiểu cách Kubernetes hiện đại đã giải quyết những lo ngại truyền thống về quản lý cơ sở dữ liệu, từ việc bảo mật dữ liệu trong các sự kiện thất bại đến tối ưu hóa hiệu suất và tự động hóa các công việc vận hành phức tạp.

#kubernetes