Postgres в Kubernetes on Меланхоличный блогhttps://notes.melancholic.tech/projects/postgres-kubernetes/Recent content in Postgres в Kubernetes on Меланхоличный блогHugoru-RUMon, 06 Jul 2026 00:00:00 +0000Микросервисные БД с Kubernetes, Postgres и CloudNativePGhttps://notes.melancholic.tech/projects/microservice-databases/Wed, 28 Feb 2024 00:00:00 +0000https://notes.melancholic.tech/projects/microservice-databases/Перевод статьи Gabriele Bartolini о том, почему PostgreSQL в Kubernetes уместен, что такое микросервисная БД и какую роль здесь играет CloudNativePG.Рецепт 1. Локальная песочница за пару минутhttps://notes.melancholic.tech/projects/recipe-1-local-playground/Sun, 03 Mar 2024 00:00:00 +0000https://notes.melancholic.tech/projects/recipe-1-local-playground/Поднимаем локальную песочницу для CloudNativePG за несколько минут: kind для локального Kubernetes, установка оператора, первый PostgreSQL-кластер, плагин cnpg для kubectl.Рецепт 2. Что CloudNativePG создаёт по умолчаниюhttps://notes.melancholic.tech/projects/recipe-2-default-resources/Fri, 08 Mar 2024 00:00:00 +0000https://notes.melancholic.tech/projects/recipe-2-default-resources/Разбираем, какие ConfigMaps, Secrets и глобальные объекты PostgreSQL автоматически создаются вместе с кластером CloudNativePG: TLS-сертификаты, mTLS для replication, пользователь app и БД app.Рецепт 3. А как же без суперпользователя?!https://notes.melancholic.tech/projects/recipe-3-no-superuser/Mon, 11 Mar 2024 00:00:00 +0000https://notes.melancholic.tech/projects/recipe-3-no-superuser/Почему в CloudNativePG у пользователя postgres по умолчанию нет сетевого доступа, как устроен pg_hba и когда стоит включать enableSuperuserAccess.Рецепт 4. Подключение к кластеру через pgAdmin4https://notes.melancholic.tech/projects/recipe-4-pgadmin4/Fri, 22 Mar 2024 00:00:00 +0000https://notes.melancholic.tech/projects/recipe-4-pgadmin4/Запускаем pgAdmin4 рядом с кластером CloudNativePG в режиме desktop одной командой плагина cnpg для evaluation/demo/учебных задач.Рецепт 5. Миграция PostgreSQL в Kubernetes с ~0 downtimehttps://notes.melancholic.tech/projects/recipe-5-zero-downtime-migration/Wed, 27 Mar 2024 00:00:00 +0000https://notes.melancholic.tech/projects/recipe-5-zero-downtime-migration/Как через логическую репликацию и плагин cnpg перевезти PostgreSQL из RDS, виртуалки или другого Kubernetes-оператора в CloudNativePG практически без простоя приложения.Рецепт 6. Вертикальное масштабирование Postgres со storage. Часть 1https://notes.melancholic.tech/projects/recipe-6-vertical-scaling-part-1/Mon, 08 Apr 2024 00:00:00 +0000https://notes.melancholic.tech/projects/recipe-6-vertical-scaling-part-1/Часть 1 истории про вертикальное масштабирование Postgres в Kubernetes: отдельный volume для WAL, временные tablespaces, разделение I/O для таблиц и индексов.Рецепт 7. Вертикальное масштабирование Postgres со storage. Часть 2https://notes.melancholic.tech/projects/recipe-7-vertical-scaling-part-2/Tue, 16 Apr 2024 00:00:00 +0000https://notes.melancholic.tech/projects/recipe-7-vertical-scaling-part-2/Часть 2: горизонтальное партиционирование таблиц в PostgreSQL и связка с tablespaces для разнесения горячих и холодных данных по разным storage-классам.Рецепт 8. Тестируем PostgreSQL 17 в Kuberneteshttps://notes.melancholic.tech/projects/recipe-8-pg17-testing/Mon, 10 Jun 2024 00:00:00 +0000https://notes.melancholic.tech/projects/recipe-8-pg17-testing/Поднимаем кластер CloudNativePG на бета-образах PostgreSQL 17 для участия в тестировании major-релиза. Подходит и как шаблон для тестов будущих версий.Kubernetes исполнилось 10: где сейчас PostgreSQL?https://notes.melancholic.tech/projects/kubernetes-turned-ten/Tue, 25 Jun 2024 00:00:00 +0000https://notes.melancholic.tech/projects/kubernetes-turned-ten/Десятилетие Kubernetes глазами автора CloudNativePG: почему БД переезжают в Kubernetes, чем оператор отличается от голых VM, что нужно DBA, инфраструктурным и продуктовым командам.Делаю мир моей единой точкой отказа на PostgreSQLhttps://notes.melancholic.tech/projects/world-single-point-of-failure/Thu, 27 Jun 2024 00:00:00 +0000https://notes.melancholic.tech/projects/world-single-point-of-failure/CloudNativePG 1.24 умеет декларативный switchover между Kubernetes-кластерами в разных регионах через demotion/promotion-токены. Разбор на примере банка с двумя ЦОДами в Европе.Рецепт 9. Сеть и storage в кластере CloudNativePGhttps://notes.melancholic.tech/projects/recipe-9-network-storage/Tue, 09 Jul 2024 00:00:00 +0000https://notes.melancholic.tech/projects/recipe-9-network-storage/Какие Service’ы и PVC создаёт CloudNativePG для PostgreSQL-кластера: -rw / -ro / -r сервисы, label-selector для primary, PVC для PGDATA / WAL / tablespaces.Рецепт 10. Симуляция продакшн-среды PostgreSQL в Kubernetes с помощью Kindhttps://notes.melancholic.tech/projects/recipe-10-kind-multi-node/Wed, 14 Aug 2024 00:00:00 +0000https://notes.melancholic.tech/projects/recipe-10-kind-multi-node/Как создать многонодовый Kubernetes-кластер в Kind с выделенными узлами для PostgreSQL, используя node labels и nodeSelector для изоляции рабочих нагрузок.Рецепт 11. Изоляция PostgreSQL-нагрузок в Kubernetes с Kindhttps://notes.melancholic.tech/projects/recipe-11-workload-isolation/Fri, 16 Aug 2024 00:00:00 +0000https://notes.melancholic.tech/projects/recipe-11-workload-isolation/Как использовать taints, tolerations и pod anti-affinity для полной изоляции PostgreSQL-инстансов на выделенных узлах Kubernetes — поверх node labels из Рецепта 10.Рецепт 12. Доступ к PostgreSQL извне Kubernetes через Service Templateshttps://notes.melancholic.tech/projects/recipe-12-service-templates/Mon, 26 Aug 2024 00:00:00 +0000https://notes.melancholic.tech/projects/recipe-12-service-templates/Как использовать managed services и service templates в CloudNativePG 1.24 для создания LoadBalancer-сервиса и подключения к PostgreSQL извне кластера Kubernetes.Рецепт 13. Настройка синхронной репликации PostgreSQLhttps://notes.melancholic.tech/projects/recipe-13-synchronous-replication/Tue, 10 Sep 2024 00:00:00 +0000https://notes.melancholic.tech/projects/recipe-13-synchronous-replication/Как настроить синхронную репликацию в CloudNativePG 1.24: quorum-based и priority-based методы, synchronous_commit и баланс между долговечностью данных и производительностью.Рецепт 14. Полезные CLI-утилиты для CloudNativePGhttps://notes.melancholic.tech/projects/recipe-14-cli-tools/Fri, 11 Oct 2024 00:00:00 +0000https://notes.melancholic.tech/projects/recipe-14-cli-tools/Три CLI-утилиты, которые сильно ускоряют ежедневную работу с CloudNativePG: view-secret для расшифровки secret’ов, view-cert для инспекции TLS-сертификатов и stern для одновременного просмотра логов с нескольких подов.Рецепт 15. Major-апгрейды PostgreSQL онлайн через логическую репликациюhttps://notes.melancholic.tech/projects/recipe-15-major-online-upgrades/Wed, 11 Dec 2024 00:00:00 +0000https://notes.melancholic.tech/projects/recipe-15-major-online-upgrades/Декларативный online major-апгрейд PostgreSQL 15 → 17 средствами CloudNativePG 1.25: новые ресурсы Publication и Subscription, импорт схемы через bootstrap, проверка синхронизации данных.Рецепт 16. Баланс между durability и self-healing в синхронной репликацииhttps://notes.melancholic.tech/projects/recipe-16-data-durability-self-healing/Thu, 26 Dec 2024 00:00:00 +0000https://notes.melancholic.tech/projects/recipe-16-data-durability-self-healing/Новая опция dataDurability в CloudNativePG 1.25: required vs preferred. Как мигрировать с deprecated minSyncReplicas / maxSyncReplicas без потери self-healing.Иммутабельное будущее расширений PostgreSQL в Kuberneteshttps://notes.melancholic.tech/projects/immutable-future-extensions/Mon, 03 Mar 2025 00:00:00 +0000https://notes.melancholic.tech/projects/immutable-future-extensions/Как PostgreSQL extension_control_path и Kubernetes ImageVolume вместе решают проблему расширений в иммутабельных контейнерах: расширения как отдельные OCI-образы, монтируемые декларативно через CloudNativePG.Рецепт 17. In-place major-апгрейды PostgreSQL через pg_upgradehttps://notes.melancholic.tech/projects/recipe-17-in-place-major-upgrades/Thu, 03 Apr 2025 00:00:00 +0000https://notes.melancholic.tech/projects/recipe-17-in-place-major-upgrades/CloudNativePG 1.26: декларативный in-place major-апгрейд PostgreSQL. Меняешь imageName в манифесте — оператор сам прогоняет pg_upgrade –link. Тест на 2.2 ТБ: апгрейд за 33 секунды.Рецепт 18. pgvector в Kubernetes через CloudNativePGhttps://notes.melancholic.tech/projects/recipe-18-pgvector/Thu, 05 Jun 2025 00:00:00 +0000https://notes.melancholic.tech/projects/recipe-18-pgvector/Декларативная установка pgvector в PostgreSQL-кластер на Kubernetes через ресурс Database из CloudNativePG. Без ручного CREATE EXTENSION.Рецепт 19. Тонкий контроль старта Postgres через startup probeshttps://notes.melancholic.tech/projects/recipe-19-startup-probes/Tue, 17 Jun 2025 00:00:00 +0000https://notes.melancholic.tech/projects/recipe-19-startup-probes/CloudNativePG 1.26: расширенные startup-пробы для Postgres. Базовый и продвинутый режимы, стратегии pg_isready / query / streaming, контроль допустимого лага через maximumLag.Рецепт 20. Тонкий контроль кластеров Postgres через readiness probeshttps://notes.melancholic.tech/projects/recipe-20-readiness-probes/Wed, 25 Jun 2025 00:00:00 +0000https://notes.melancholic.tech/projects/recipe-20-readiness-probes/CloudNativePG 1.26: расширенные readiness-пробы. Стратегии pg_isready / query / streaming, тонкая настройка для реплик с maximumLag, опасность flapping при синхронной репликации.Рецепт 21. Тонкий контроль кластеров Postgres через liveness probeshttps://notes.melancholic.tech/projects/recipe-21-liveness-probes/Fri, 15 Aug 2025 00:00:00 +0000https://notes.melancholic.tech/projects/recipe-21-liveness-probes/CloudNativePG 1.27: liveness-пробы для PostgreSQL. Новый primary isolation check уменьшает окно split-brain до ~30 секунд через built-in аналог Patroni failsafe mode — без внешних зависимостей.PostgreSQL 18 в Kubernetes уже сегодня — через CloudNativePGhttps://notes.melancholic.tech/projects/pg18-on-kubernetes/Fri, 26 Sep 2025 00:00:00 +0000https://notes.melancholic.tech/projects/pg18-on-kubernetes/PostgreSQL 18 вышел 25 сентября 2025: async I/O, B-tree skip scans, OAuth 2.0, extension_control_path. Минимальный образ — на 45% меньше, чем для 17. Деплой через CloudNativePG в три шага.Рецепт 22. Новый supply chain и image catalogs CloudNativePGhttps://notes.melancholic.tech/projects/recipe-22-supply-chain-image-catalogs/Mon, 06 Oct 2025 00:00:00 +0000https://notes.melancholic.tech/projects/recipe-22-supply-chain-image-catalogs/Уход с Docker Hub postgres на собственный supply chain CloudNativePG: Snyk, cosign-подписи, SBOM, multi-arch. Image Catalogs позволяют декларативно управлять PostgreSQL-образами в кластерах без жёстких имён. Spread upgrades для парков БД.Рецепт 23. Управление расширениями через ImageVolume в CloudNativePGhttps://notes.melancholic.tech/projects/recipe-23-extensions-imagevolume/Mon, 01 Dec 2025 00:00:00 +0000https://notes.melancholic.tech/projects/recipe-23-extensions-imagevolume/Реальная практика того, что обещали в «Иммутабельном будущем расширений»: PostgreSQL 18 + Kubernetes ImageVolume + CloudNativePG 1.27. Расширения — отдельные OCI-образы (pgvector ~613KB), монтируются в минимальный operand (260MB) без пересборки. Полный пример с pgvector и PostGIS.Рецепт 24. Миграция из Crunchy PGO в PostgreSQL 18 с CloudNativePGhttps://notes.melancholic.tech/projects/recipe-24-migrate-from-pgo/Wed, 13 May 2026 00:00:00 +0000https://notes.melancholic.tech/projects/recipe-24-migrate-from-pgo/Пошаговое руководство по миграции кластера PostgreSQL 17 под управлением Crunchy PGO v6 на PostgreSQL 18 под управлением CloudNativePG. Рассматриваются два пути: офлайн-миграция через pg_dump и онлайн-миграция через логическую репликацию.Рецепт 25. Декларативные роли и беспарольный TLS в CloudNativePG 1.30https://notes.melancholic.tech/projects/recipe-25-declarative-roles-passwordless-tls/Mon, 06 Jul 2026 00:00:00 +0000https://notes.melancholic.tech/projects/recipe-25-declarative-roles-passwordless-tls/CloudNativePG 1.30: новый CRD DatabaseRole выносит роли из спеки Cluster в отдельный namespaced-ресурс, а встроенная выдача TLS-клиентских сертификатов позволяет подключаться к PostgreSQL вообще без паролей. Полный рабочий пример с pg_hba и cert-аутентификацией.