راه‌اندازی PostgreSQL و اتصال امن آن به اپلیکیشن

اپلیکیشن را منتشر کرده‌اید، اما اولین درخواست ثبت اطلاعات به دیتابیس نمی‌رسد. روی لپ‌تاپ اتصال برقرار است؛ داخل سرویس ابری، درخواست منتظر می‌ماند یا احراز هویت شکست می‌خورد. در راه‌اندازی PostgreSQL روی کوبرنتیز، بالا آمدن دیتابیس فقط بخشی از کار است. باید مسیر اتصال، مجوزهای برنامه و روش بازیابی داده را بشناسید. پیش از تغییر رمز یا باز کردن دسترسی شبکه، این لایه‌ها را جدا کنید. این تفکیک، مسیر عیب‌یابی را روشن می‌کند و به انتخاب میان دیتابیس مدیریت‌شده و خود میزبان کمک می‌کند.

پاسخ سریع: دیتابیس آماده کافی نیست؛ اتصال را از محیط اپ آزمایش کنید

برای اتصال امن، به آدرس قابل‌دسترسی از محیط اپلیکیشن، اعتبارنامه با دسترسی محدود و تنظیم درست TLS نیاز دارید. رمز را از Secret به بک‌اند برسانید و اتصال را از محیط اجرای برنامه آزمایش کنید.

اگر تیم شما مسئولیت ذخیره‌سازی، ارتقا و بازیابی را نمی‌پذیرد، سرویس مدیریت‌شده را بررسی کنید. اگر به کنترل‌هایی خارج از امکانات سرویس نیاز دارید، خود میزبانی ممکن است مناسب‌تر باشد؛ به شرط اینکه مسئول عملیات و بازیابی مشخص باشد.

PostgreSQL در کوبرنتیز؛ مدیریت‌شده یا خود میزبان؟

کوبرنتیز اجرای برنامه را سامان می‌دهد، اما مدیر دیتابیس نیست. StatefulSet برای برنامه‌های دارای وضعیت، هویت و ارتباط پایدار با فضای ذخیره‌سازی فراهم می‌کند؛ وجود آن به معنی بکاپ، replication یا بازیابی خودکار PostgreSQL نیست. مستندات StatefulSet

معیار	دیتابیس مدیریت‌شده	PostgreSQL خود میزبان
راه‌اندازی	انتخاب از نسخه‌ها و تنظیمات ارائه‌شده	نصب و پیکربندی با تیم شما
کنترل تنظیمات	در محدوده امکانات سرویس	کنترل بیشتر همراه مسئولیت بیشتر
نگهداری	وابسته به تعهدات ارائه‌دهنده	ارتقا، پایش و رسیدگی به خرابی با تیم شما
بکاپ و بازیابی	بررسی سیاست و روش بازیابی	طراحی، اجرا و آزمایش
هزینه	مبلغ سرویس و منابع جانبی	منابع زیرساخت به‌اضافه زمان عملیات

 

در پاستا، PostgreSQL می‌تواند در میان دیتابیس‌های مدیریت‌شده قابل انتخاب باشد؛ نسخه و پلن فعال به ناحیه و تنظیمات پلتفرم وابسته‌اند. زیرساخت مبتنی بر Kubernetes به این معنی نیست که شما باید StatefulSet یا دیسک دیتابیس را مستقیماً مدیریت کنید.

اگر اپلیکیشن به MySQL یا MariaDB وابسته است، پیش از تغییر موتور، راهنمای «راه‌اندازی MySQL و MariaDB برای اپلیکیشن ابری» را بررسی کنید. انتخاب میزبانی را از تصمیم مهاجرت موتور جدا نگه دارید.

پیش از ساخت، نیاز برنامه و مسئولیت سرویس را مشخص کنید

نسخه سازگار، افزونه‌ها، فضای ذخیره‌سازی و روش اتصال موردنیاز را با گزینه‌های قابل‌خرید تطبیق دهید. اگر قابلیت ضروری برنامه در سرویس فعال وجود ندارد، پاستا برای آن نیاز راه‌حل مناسبی نیست.

در کنسول، موجودبودن PostgreSQL و هزینه منابع را بررسی کنید. مبلغ‌ها به تومان‌اند. مدل پرداخت بسته به پلن می‌تواند ماهانه یا PAYG باشد؛ سرویس ماهانه پیش از ساخت شارژ می‌شود و ایجاد منبع PAYG به حداقل موجودی تنظیم‌شده نیاز دارد.

پس از آماده‌شدن دیتابیس، نام میزبان، پورت، نام دیتابیس، کاربر و الزامات TLS را از مسیر اعلام‌شده سرویس بردارید. اگر سرویس آماده نیست، ابتدا وضعیت ساخت و پیام‌های همان منبع را بررسی کنید.