加布里埃莱·巴托利尼：CloudNativePG 配方 3 - 什么！没有超级用户访问权限？
原文英文，约1400词，阅读约需5分钟。
📝
内容提要
该文章介绍了CloudNativePG中PostgreSQL集群的安全默认设置，遵循最小权限原则，平衡了保护和用户友好性。高级用户可以自定义设置。文章还讨论了默认设置的复杂性、基于主机的身份验证和启用超级用户访问的场景。CloudNativePG致力于安全和简单操作。
❓
Q&A
CloudNativePG中的PostgreSQL集群如何确保安全性？
CloudNativePG遵循最小权限原则，提供安全默认设置，限制postgres用户的网络访问，并将其密码设置为NULL，以增强安全性。
如何启用CloudNativePG中的超级用户访问？
可以通过将enableSuperuserAccess设置为true来启用超级用户访问，这样可以在特定情况下使用postgres用户。
CloudNativePG的默认配置对用户友好吗？
是的，CloudNativePG的默认配置在确保安全性的同时，也考虑了用户友好性，允许高级用户根据需要自定义设置。
为什么不建议在CloudNativePG中使用ALTER SYSTEM命令？
使用ALTER SYSTEM可能会干扰操作员的管理角色，并可能破坏基础设施代码的管理，因此不建议在CloudNativePG中使用。
CloudNativePG如何处理PostgreSQL的主机身份验证？
CloudNativePG使用pg_hba文件中的认证规则来管理PostgreSQL的主机身份验证，默认使用peer认证方法。
CloudNativePG的postgres用户默认密码是什么？
postgres用户的默认密码设置为NULL，这样可以防止未经授权的身份验证尝试。
🏷️
