postgresql - Kubernetes：数据库和数据库用户

Question

我们计划使用 Kube 进行 Postgres 部署。我们的应用程序将是具有分离模式（或逻辑数据库）的微服务。为了安全起见，我们希望每个 schema/logical_db 有单独的用户。

我认为 db/schema&user 应该由 Kube 创建，因此应用程序本身不需要访问数据库管理员帐户。

在Stolon中，似乎只能创建单个用户和单个数据库，其他 HA Postgres 图表似乎也是如此。

问题：在 Kube 的微服务中创建数据库用户的首选方式是什么？

score 3 · Accepted Answer

正如您所说，在创建用户时，大多数图表和容器都会具有用于在启动时创建用户的环境变量。但是，他们中的大多数都没有考虑在启动时创建多个用户的可能性。

正如您所说，其他容器所做的是在 k8s 机密中拥有根凭据，以便它们访问数据库并创建正确的模式和用户。这不一定需要在应用程序逻辑中完成，例如，使用一个初始化容器来设置适当的数据库以供您的应用程序运行。

这样，您将拥有一个带有两个容器的 pod：一个用于您的应用程序，一个用于设置数据库的 init 容器。

1 回答 1