Using

• Bootstrap
  • bootstrap セクション
  • externalClusters セクション
    • パスワードファイル
  • 空のクラスターをブートストラップする initdb
    • initdb にオプションを渡す
    • 初期化後のクエリの実行
    • 互換性機能
  • 別のクラスターからのブートストラップ
    • バックアップからのブートストラップ recovery
    • ライブクラスターからのブートストラップ pg_basebackup
    • 要件
    • レプリケーションユーザーについて
    • ユーザー名/パスワードの認証
    • TLS証明書認証
    • アプリケーションデータベースの構成
    • 現在の制限
• Image Catalog
  • カタログのスコーピング
  • カタログ構造
  • 構成例
    • カタログの定義
    • クラスター内のカタログの参照
  • イメージボリューム拡張を使用したイメージカタログ
  • EDB CloudNativePGクラスターカタログ
    • バージョンの互換性
    • インストールと使用
    • 例 クラスターでのカタログの使用
• Importing Postgres databases
  • その仕組み
  • microservice タイプ
  • monolith タイプ
  • 実際の例
  • インポートの最適化
  • pg_dump およびpg_restore 動作のカスタマイズ
    • ステージ固有のpg_restore オプション
  • オンラインインポートとアップグレード
• Security
  • コード
  • コンテナ
    • コンテナセキュリティのガイドラインとフレームワーク
  • クラスター
    • ロールベースのアクセス制御RBAC
    • デプロイメントとClusterRole リソース
    • クラスターロールのアクセス許可が必要なのはなぜですか?
    • インスタンスマネージャーによるAPIサーバーへの呼び出し
    • ポッドセキュリティポリシー
    • AppArmorを使用してポッドアクセスを制限する
    • ネットワークポリシー
    • 公開ポート
    • PostgreSQL
    • ストレージ
• Postgres Instance Manager
  • スタートアッププローブ
    • スタートアッププローブ戦略
  • Liveness Probe
    • プライマリ分離
  • Readiness Probe
    • Readness Probe戦略
  • シャットダウン制御
    • スイッチオーバー中のプライマリのシャットダウン
  • フェイルオーバー
  • ディスクフル障害
• Scheduling
  • ポッドアフィニティとアンチアフィニティ
    • ポッドのアンチアフィニティの必要性
    • トポロジの考慮事項
    • アンチアフィニティポリシーの無効化
    • カスタムルールを使用したきめの細かい制御
  • nodeSelector によるノード選択
  • 許容範囲
  • PostgreSQLワークロードの分離
• Resource management
• Failure Modes
  • 自己修復
    • 一次障害
    • スタンバイ障害
  • 手動介入
    • リコンシリエーションの無効化
• Rolling updates
  • 自動更新 unsupervised
  • 手動更新 supervised
• Replication
  • アプリケーションレベルのレプリケーション
  • 非常に成熟したテクノロジー
  • ストリーミングレプリケーションのサポート
    • 継続的なバックアップ統合
  • 同期レプリケーション
    • クォーラムベースの同期レプリケーション
    • 例
    • 非推奨の同期レプリケーション実装からの移行
    • 優先度ベースの同期レプリケーション
    • synchronous_standby_names コンテンツの制御
    • 例
    • データの耐久性と同期レプリケーション
    • 必要なデータの耐久性
    • 優先データの耐久性
  • 同期レプリケーション非推奨
    • 同期レプリケーションのノードを選択します
  • レプリケーションスロット
    • 高可用性のためのレプリケーションスロット
    • ユーザー定義レプリケーションスロット
    • 同期周波数
    • 論理デコードスロットの同期
    • PostgreSQL 17以降での動作
    • PostgreSQL 16以前の動作
    • レプリケーションスロット用に保持されるWALサイズのキャップ
    • レプリケーションスロットの監視
• Logical Replication
  • 出版物
    • パブリケーションテーブルのきめの細かい制御
    • Publication マニフェストの必須フィールド
    • 調整とステータス
    • パブリケーションの削除
  • サブスクリプション
    • Subscription マニフェストの必須フィールド
    • 調整とステータス
    • サブスクリプションの削除
    • フェイルオーバーに対する復元力
  • 制限事項
    • スキーマレプリケーションのアドレス指定
    • シーケンスの処理
  • 論理レプリケーションを使用したライブ移行とメジャーPostgresアップグレードの例
    • ステップ1パブリッシャーの設定 freddie
    • ステップ2サブスクライバー king の設定
• Backup
  • メインコンセプト
    • WALアーカイブ
    • コールドおよびホットバックアップ
  • 使用可能なバックアップオプションの比較:オブジェクトストアとボリュームスナップショット
    • オブジェクトストアベースのバックアップ
    • ボリュームスナップショット
    • 2つの間の選択
    • 比較の概要
  • スケジュールされたバックアップ
    • Cronスケジュール
    • バックアップ頻度とRTO
    • 即時バックアップ
    • スケジュールされたバックアップを一時停止する
    • バックアップ所有者リファレンス .spec.backupOwnerReference
  • オンデマンド バックアップ
    • 例オンデマンドバックアップの要求
    • バックアップの進行状況のモニタリング
  • バックアップ方法
  • スタンバイからのバックアップ
    • 仕組み
    • プライマリでのバックアップの強制
    • クラスター全体のターゲットのオーバーライド
  • リテンションポリシー
• Recovery
  • Barman Cloudプラグインを使用したオブジェクトストアからのリカバリー
  • VolumeSnapshot オブジェクトからのリカバリー
  • 追加の考慮事項
  • ポイント インタイム リカバリーPITR
    • オブジェクトストアからのPITR
    • VolumeSnapshot オブジェクトからのポイントインタイムリカバリーPITR
    • リカバリーターゲット
  • アプリケーションデータベースの構成
  • リカバリーの内部的な仕組み
  • バックアップセクションを使用したクラスターへの復元
• WAL archiving
  • プラグインベースのアーキテクチャ
  • サポートされているプラグイン
  • 非推奨の通知 ネイティブBarman Cloud
  • アーカイブタイムアウトについて
• Service management
  • デフォルトサービスの無効化
  • 独自のサービスの追加
    • Postgresサービスの公開について
• PostgreSQL Role management
  • パスワード管理
    • パスワードの有効期限 VALID UNTIL
    • パスワードがハッシュ化されました
    • クリアテキストパスワードを送信する際の安全性
  • 実現不可能なロール構成
  • 管理対象ロールのステータス
    • cluster-example-with-roles.yaml
• PostgreSQL Database management
  • 主要なコンセプト
    • 管理範囲
    • 宣言的なDatabase マニフェスト
    • Database マニフェストの必須フィールド
  • 予約されたデータベース名
  • 調整とステータス
  • データベースの削除
    • delete 再利用ポリシーを介した削除
    • ensure: absent の宣言的設定
  • データベース内の拡張機能の管理
  • データベースでのスキーマの管理
  • データベースでの外部データラッパーFDWの管理
    • データベース内の外部サーバーの管理
  • 制限と注意事項
    • データベースの名前の変更
    • データベースの作成と変更
    • レプリカクラスター
    • 競合の解決
    • Postgresバージョンの違い
    • 手動変更
• Tablespaces
  • 宣言的テーブルスペース
  • 宣言的テーブルスペースの使用
  • ストレージクラスとテーブルスペース
  • テーブルスペースの所有権
  • バックアップ リカバリー
  • レプリカクラスター
  • 一時テーブルスペース
  • kubectlプラグインのサポート
  • 制限事項
    • cluster-example-with-tablespaces.yaml
• Storage
  • バックアップ リカバリー
  • CloudNativePG™クラスターのEDB Postgres® AIのベンチマーク
  • Persistent Volume Claim Claim PVC
  • ストレージクラスを介した構成
  • PVCテンプレートを介した構成
  • WALのボリューム
  • テーブルスペースのボリューム
  • ボリュームの拡張
    • ボリューム拡張Kubernetes機能の使用
    • ストレージの再作成
  • 永続ボリュームの静的プロビジョニング
  • ブロックストレージの考慮事項Ceph/Longhorn
• Labels and Annotations
  • 事前定義されたラベル
  • 事前定義されたアノテーション
  • 前提条件
  • クラスターのメタデータの定義
  • 現在の制限
• Monitoring
  • モニタリングインスタンス
    • 出力キャッシュ
    • Prometheusオペレーターを使用したモニタリング
    • PodMonitor の作成
    • メトリックポートでTLSを有効にする
    • 事前定義されたメトリックセット
    • ユーザー定義メトリック
    • ユーザー定義メトリックの例
    • 述語クエリーを使用したユーザー定義メトリックの例
    • 複数のデータベースで実行されているユーザー定義メトリックの例
    • ユーザー定義メトリックの構造
    • ユーザー定義メトリックの出力
    • メトリックのデフォルトセット
    • Prometheus Postgresエクスポーターとの違い
  • CloudNativePG™クラスターオペレーターのEDB Postgres® AIのモニタリング
    • Prometheusでのオペレーターのモニタリング
    • オペレーターメトリックのTLSの有効化
  • エクスポートされたメトリックを検査する方法
    • ポート転送を使用する
    • カールを使用する
  • 補助リソース
  • OpenShiftでのモニタリング
    • default-monitoring.yaml
• Logging
  • クラスターログ
  • オペレーターログ
  • PostgreSQLログ
  • PG監査ログ
  • EDB Audit log
  • その他のログ
• Certificates
  • オペレーター管理モード
    • サーバー証明書
    • サーバーCAシークレット
    • サーバーTLSシークレット
    • サーバー代替DNS名
    • クライアント証明書
    • クライアントCAシークレット
    • クライアントstreaming_replica 証明書
  • ユーザー提供の証明書モード
    • サーバー証明書
    • 例
    • Cert-managerの例
    • クライアント証明書
    • streaming_replica クライアント証明書のカスタマイズ
    • Cert-managerの例
    • cluster-example-cert-manager.yaml
• Client TLS/SSL connections
  • 新しい証明書の発行
  • TLS証明書を介した接続のテスト
  • TLSプロトコルバージョンについて
    • cluster-example-pg-hba.yaml
• Connecting from an application
  • DNS解決
  • 環境変数
  • シークレット
• Connection Pooling
  • アーキテクチャ
  • クイックスタート
  • リソースのライフサイクルのプール化
  • セキュリティ
    • 証明書
  • 認証
    • デフォルトの認証方法
    • SQL命令
    • カスタム認証方法
  • ポッドテンプレート
    • 主要な要件
    • 例
    • ポッドアンチアフィニティを使用した高可用性
    • カスタムイメージとリソースの制限
  • サービステンプレート
  • 高可用性HA
  • PgBouncer構成オプション
  • モニタリング
    • PodMonitor 自動作成の非推奨
  • ロギング
  • 接続の一時停止
  • 制限事項
    • 単一のPostgreSQLクラスター
    • 制御された構成可能性
• Replica clusters
  • 基本概念
    • PostgreSQLのロールについて
    • レプリカクラスターのブートストラップ
    • レプリケーションの構成
    • 外部クラスターの定義
    • バックアップおよびシンメトリックアーキテクチャ
    • 分散アーキテクチャの柔軟性
  • レプリカクラスターのセットアップ
  • 分散トポロジ
    • 分散PostgreSQLデータベースの計画
    • プライマリのレプリカクラスターへの降格
    • レプリカのプライマリクラスターへの昇格
  • スタンドアロンレプリカクラスター
    • 分散トポロジとの主な違い
    • pg_basebackup を使用したスタンドアロンレプリカクラスターの例
    • オブジェクトストアからのスタンドアロンレプリカクラスターの例
    • ボリュームスナップショットを使用した例
  • 遅延レプリカ
• Kubernetes upgrade and maintenance
  • 定期的なアップデートの重要性
  • クラスター内のメンテナンス操作
  • 一時的なPostgreSQLクラスターの低下
  • ポッドの中断予算
  • 開発またはテストに使用されるPostgreSQLクラスター
  • ノードのメンテナンスウィンドウ
    • reusePVC がfalse に設定された単一インスタンスクラスター
• PostgreSQL upgrades
  • マイナーバージョンのアップグレード
    • CloudNativePG™クラスターのEDB Postgres AIのマイナーバージョンのアップグレード
  • メジャーバージョンのアップグレード
  • オフラインインプレースメジャーアップグレード
    • アップグレードプロセス
    • アップグレード後のアクション
    • バックアップとWALアーカイブの考慮事項
    • 例Barman Cloudプラグインを使用した手動アーカイブパスの分離
    • 例メジャーアップグレードの実行
    • アップグレードプロセス
• EDB Postgres® AI for CloudNativePG™ Cluster Plugin
  • インストール
    • インストールスクリプトを介して
    • DebianまたはRedHatパッケージを使用する
    • Debianパッケージ
    • RPMパッケージ
    • サポートされているアーキテクチャ
    • オートコンプリートの設定
  • 使用する
    • インストールマニフェストの生成
    • ステータス
    • プロモート
    • 証明書
    • 再起動
    • リロード
    • メンテナンス
    • レポート
    • レポート演算子
    • レポートクラスター
    • ログ
    • クラスターログ
    • かなり
    • デストロイ
    • クラスターハイバーネーション
    • pgbenchを使用したデータベースのベンチマーク
    • fioを使用したストレージのベンチマーク
    • 新しい物理バックアップの要求
    • psqlの起動
    • 評価/デモ目的でのみpgAdmin4を使用する
    • ロジカルレプリケーションのパブリケーション
    • 新しいパブリケーションの作成
    • パブリケーションの削除
    • 論理レプリケーションサブスクリプション
    • 新しいサブスクリプションの作成
    • サブスクリプションの削除
    • シーケンスの同期
  • K9sとの統合
  • プラグインに必要な権限
    • ロールの例
• Automated failover
  • RTOとRPOのインパクト
  • 遅延フェイルオーバー
  • Failover Quorum クォーラムベースのフェールオーバー
    • 仕組み
    • クォーラムフェイルオーバーの例
    • シナリオ13ノードクラスター、障害のあるポッド
    • シナリオ23ノードクラスター、ネットワークパーティション
    • シナリオ35ノードクラスター、ネットワークパーティション
    • シナリオ4リモート同期レプリカを使用した3ノードクラスター
    • シナリオ53ノードクラスター、優先データ耐久性、ネットワークパーティション
• Fencing
  • インスタンスをフェンスする方法
  • フェンシングのリフティング方法
  • フェンシングの仕組み
• Declarative hibernation
  • ハイバネーション
  • リハイドレート
• PostGIS
  • PostGISクラスターに関する基本的な概念
  • PostGISで新しいPostgreSQLクラスターを作成する
• Container Image Requirements
  • イメージタグの要件
• Image Volume Extensions
  • 公式拡張機能のイメージとカタログ
  • メリット
  • 要件
  • その仕組み
    • 構成ソースと優先順位
    • マウンティングとPostgreSQLの構成
    • データベースへのインストール
  • Postgresクラスターへの拡張機能の追加
    • 画像カタログ経由推奨
    • クラスター内に直接
    • 拡張機能ステータスの確認
  • PostgreSQLクラスターからの拡張機能の削除
  • 高度なトピック
    • カスタムパスの設定
    • マルチ拡張子画像
    • システムライブラリを含める
    • 外部バイナリを含める
    • 拡張機能の環境変数
    • 動的プレースホルダー展開
    • 優先順位と競合の解決
  • 画像の仕様
• Custom Pod Controller
  • PVCのサイズ変更
  • プライマリインスタンスとレプリカ
  • PVCのコヒーレンス
  • ローカルストレージ、リモートストレージ、およびデータベースのサイズ
• Networking
  • オペレーターのクロス名前空間ネットワークポリシー
  • クロスクラスターネットワーキング
    • networkpolicy-example.yaml
• Benchmarking
  • pgbench
  • fio