Using

• Bootstrap
  • bootstrap セクション
  • externalClusters セクション
    • パスワードファイル
  • 空のクラスターをブートストラップする initdb
    • initdb にオプションを渡す
    • 初期化後のクエリの実行
    • 互換性機能
  • 別のクラスターからのブートストラップ
    • バックアップからのブートストラップ recovery
    • ライブクラスターからのブートストラップ pg_basebackup
    • 要件
    • レプリケーションユーザーについて
    • ユーザー名/パスワードの認証
    • TLS証明書認証
    • アプリケーションデータベースの構成
    • 現在の制限
• Importing Postgres databases
  • その仕組み
  • microservice タイプ
  • monolith タイプ
  • インポートの最適化
  • pg_dump およびpg_restore の動作のカスタマイズ
  • オンラインインポートとアップグレード
• Security
  • コード
  • コンテナ
    • コンテナセキュリティのガイドラインとフレームワーク
  • クラスター
    • ロールベースのアクセス制御RBAC
    • デプロイメントとClusterRole リソース
    • クラスターロールのアクセス許可が必要なのはなぜですか?
    • インスタンスマネージャーによるAPIサーバーへの呼び出し
    • ポッドセキュリティポリシー
    • AppArmorを使用してポッドアクセスを制限する
    • ネットワークポリシー
    • 公開ポート
    • PostgreSQL
    • ストレージ
• Postgres instance manager
  • スタートアップ、活性、および準備状況プローブ
    • スタートアッププローブ
    • Liveness Probe
    • Readiness Probe
  • シャットダウン制御
    • スイッチオーバー中のプライマリのシャットダウン
  • フェイルオーバー
  • ディスクフル障害
• Scheduling
  • ポッドアフィニティとアンチアフィニティ
    • ポッドのアンチアフィニティの必要性
    • トポロジの考慮事項
    • アンチアフィニティポリシーの無効化
    • カスタムルールを使用したきめの細かい制御
  • nodeSelector によるノード選択
  • 許容範囲
  • PostgreSQLワークロードの分離
• Resource management
• Failure Modes
  • ストレージ領域の使用量
  • 障害モード
    • ユーザーによって削除されたポッド
    • Livenessプローブの失敗
    • Readiness Probeの失敗
    • ワーカーノードがドレインされました
    • ワーカーノードの障害
  • 自己修復
  • 手動介入
• Rolling Updates
  • 自動更新 unsupervised
  • 手動更新 supervised
• Replication
  • アプリケーションレベルのレプリケーション
  • 非常に成熟したテクノロジー
  • ストリーミングレプリケーションのサポート
    • 継続的なバックアップ統合
  • 同期レプリケーション
    • クォーラムベースの同期レプリケーション
    • 例
    • 非推奨の同期レプリケーション実装からの移行
    • 優先度ベースの同期レプリケーション
    • synchronous_standby_names コンテンツの制御
    • 例
    • データの耐久性と同期レプリケーション
    • 必要なデータの耐久性
    • 優先データの耐久性
  • 同期レプリケーション非推奨
    • 同期レプリケーションのノードを選択します
  • レプリケーションスロット
    • 高可用性のためのレプリケーションスロット
    • ユーザー定義レプリケーションスロット
    • 同期周波数
    • レプリケーションスロット用に保持されるWALサイズのキャップ
    • レプリケーションスロットの監視
• Backup
  • WALアーカイブ
  • コールドおよびホットバックアップ
  • オブジェクトストアまたはボリュームスナップショットどちらを使用しますか?
  • スケジュールされたバックアップ
  • オンデマンド バックアップ
  • スタンバイからのバックアップ
• Recovery
  • オブジェクトストアからのリカバリー
  • VolumeSnapshot オブジェクトからのリカバリー
  • Backup オブジェクトからのリカバリー
  • 追加の考慮事項
  • ポイント インタイム リカバリーPITR
    • オブジェクトストアからのPITR
    • VolumeSnapshot オブジェクトからのPITR
    • リカバリーターゲット
  • アプリケーションデータベースの構成
  • リカバリーの内部的な仕組み
  • バックアップセクションを使用したクラスターへのリストア
• Backup on volume snapshots
  • 標準のボリュームスナップショットについて
  • 要件
  • ボリュームスナップショットバックアップを構成する方法
  • ホットおよびコールドバックアップ
    • デフォルト動作のオーバーライド
  • ボリュームスナップショットオブジェクトの永続化
  • 例
• Backup on object stores
  • 共通オブジェクトストア
  • リテンション ポリシー
  • 圧縮アルゴリズム
  • バックアップオブジェクトのタグ付け
  • backupおよびWALコマンドの追加オプション
• WAL archiving
• PostgreSQL Role Management
  • パスワード管理
    • パスワードの有効期限 VALID UNTIL
    • パスワードがハッシュ化されました
  • 実現不可能なロール構成
  • 管理対象ロールのステータス
• Storage
  • バックアップ リカバリー
  • EDB CloudNativePGクラスターのベンチマーク
  • 保存時の暗号化
  • Persistent Volume Claim Claim PVC
  • ストレージクラスを介した構成
  • PVCテンプレートを介した構成
  • WALのボリューム
  • テーブルスペースのボリューム
  • ボリュームの拡張
    • ボリューム拡張Kubernetes機能の使用
    • AKSでのPVCボリュームの拡張
    • AKSのボリューム拡張の回避策
    • ストレージの再作成
  • 永続ボリュームの静的プロビジョニング
  • ブロックストレージの考慮事項Ceph/Longhorn
• Labels and annotations
  • 事前定義されたラベル
  • 事前定義されたアノテーション
  • 前提条件
  • クラスターのメタデータの定義
  • 現在の制限
• Monitoring
  • モニタリングインスタンス
    • Prometheus Operatorの例
    • メトリックポートでTLSを有効にする
    • 事前定義されたメトリックセット
    • ユーザー定義メトリック
    • ユーザー定義メトリックの例
    • 述語クエリーを使用したユーザー定義メトリックの例
    • 複数のデータベースで実行されているユーザー定義メトリックの例
    • ユーザー定義メトリックの構造
    • ユーザー定義メトリックの出力
    • メトリックのデフォルトセット
    • Prometheus Postgresエクスポーターとの違い
  • オペレーターのモニタリング
    • Prometheus Operatorの例
  • エクスポートされたメトリックを検査する方法
  • 補助リソース
  • OpenShiftでのモニタリング
• Logging
  • クラスターログ
  • オペレーターログ
  • PostgreSQLログ
  • PG監査ログ
  • EDB Audit log
  • その他のログ
• Certificates
  • オペレーター管理モード
    • サーバー証明書
    • サーバーCAシークレット
    • サーバーTLSシークレット
    • サーバー代替DNS名
    • クライアント証明書
    • クライアントCAシークレット
    • クライアントstreaming_replica 証明書
  • ユーザー提供の証明書モード
    • サーバー証明書
    • 例
    • Cert-managerの例
    • クライアント証明書
    • Cert-managerの例
• Client TLS/SSL connections
  • 新しい証明書の発行
  • TLS証明書を介した接続のテスト
  • TLSプロトコルバージョンについて
• Connecting from an application
  • DNS解決
  • 環境変数
  • シークレット
• Connection pooling
  • アーキテクチャ
  • クイックスタート
  • リソースのライフサイクルのプール化
  • セキュリティ
    • 証明書
  • 認証
  • ポッドテンプレート
  • サービステンプレート
  • 高可用性HA
  • PgBouncer構成オプション
  • モニタリング
  • ロギング
  • 接続の一時停止
  • 制限事項
    • 単一のPostgreSQLクラスター
    • 制御された構成可能性
• Replica clusters
  • 基本概念
    • PostgreSQLのロールについて
    • レプリカクラスターのブートストラップ
    • レプリケーションの構成
    • 外部クラスターの定義
    • バックアップおよびシンメトリックアーキテクチャ
    • 分散アーキテクチャの柔軟性
  • レプリカクラスターのセットアップ
  • 分散トポロジ
    • 分散PostgreSQLデータベースの計画
    • プライマリのレプリカクラスターへの降格
    • レプリカのプライマリクラスターへの昇格
  • スタンドアロンレプリカクラスター
    • 分散トポロジとの主な違い
    • pg_basebackup を使用したスタンドアロンレプリカクラスターの例
    • オブジェクトストアからのスタンドアロンレプリカクラスターの例
    • ボリュームスナップショットを使用した例
  • 遅延レプリカ
• Kubernetes Upgrade and Maintenance
  • 定期的なアップデートの重要性
  • クラスター内のメンテナンス操作
  • 一時的なPostgreSQLクラスターの低下
  • ポッドの中断予算
  • 開発またはテストに使用されるPostgreSQLクラスター
  • ノードのメンテナンスウィンドウ
    • reusePVC がfalse に設定された単一インスタンスクラスター
• EDB CloudNativePG Cluster Plugin
  • インストール
    • インストールスクリプトを介して
    • DebianまたはRedHatパッケージを使用する
    • Debianパッケージ
    • RPMパッケージ
    • サポートされているアーキテクチャ
    • オートコンプリートの設定
    • オートコンプリートの設定
  • 使用する
    • インストールマニフェストの生成
    • ステータス
    • プロモート
    • 証明書
    • 再起動
    • リロード
    • メンテナンス
    • レポート
    • レポート演算子
    • レポートクラスター
    • ログ
    • クラスターログ
    • かなり
    • デストロイ
    • クラスターハイバーネーション
    • pgbenchを使用したデータベースのベンチマーク
    • fioを使用したストレージのベンチマーク
    • 新しい物理バックアップの要求
    • psqlの起動
    • 評価/デモ目的でのみpgAdmin4を使用する
    • ロジカルレプリケーションのパブリケーション
    • 新しいパブリケーションの作成
    • パブリケーションの削除
    • 論理レプリケーションサブスクリプション
    • 新しいサブスクリプションの作成
    • サブスクリプションの削除
    • シーケンスの同期
  • K9sとの統合
  • プラグインに必要な権限
    • ロールの例
• Automated failover
  • RTOとRPOのインパクト
  • 遅延フェイルオーバー
• Fencing
  • インスタンスをフェンスする方法
  • フェンシングのリフティング方法
  • フェンシングの仕組み
• Declarative hibernation
  • ハイバネーション
  • リハイドレート
• PostGIS
  • PostGISクラスターに関する基本的な概念
  • PostGISで新しいPostgreSQLクラスターを作成する
• Container Image Requirements
  • イメージタグの要件
• Custom Pod Controller
  • PVCのサイズ変更
  • プライマリインスタンスとレプリカ
  • PVCのコヒーレンス
  • ローカルストレージ、リモートストレージ、およびデータベースのサイズ
• Networking
  • オペレーターのクロス名前空間ネットワークポリシー
  • クロスクラスターネットワーキング
• Benchmarking
  • pgbench
  • fio