Рецепт 25. Декларативные роли и беспарольный TLS в CloudNativePG 1.30
CloudNativePG 1.30: новый CRD DatabaseRole выносит роли из спеки Cluster в отдельный namespaced-ресурс, а встроенная выдача TLS-клиентских сертификатов позволяет подключаться к PostgreSQL вообще без паролей. Полный рабочий пример с pg_hba и cert-аутентификацией.
6 минута
postgres
kubernetes
cloudnativepg
security
tls
rbac
gitops
passwordless