加布里埃莱·巴托利尼：CloudNativePG 配方 3 - 什么！没有超级用户访问权限？
内容提要
该文章介绍了CloudNativePG中PostgreSQL集群的安全默认设置，遵循最小权限原则，平衡了保护和用户友好性。高级用户可以自定义设置。文章还讨论了默认设置的复杂性、基于主机的身份验证和启用超级用户访问的场景。CloudNativePG致力于安全和简单操作。
关键要点
-
CloudNativePG中PostgreSQL集群遵循最小权限原则，提供安全默认设置。
-
默认配置平衡了安全性和用户友好性，高级用户可以自定义设置。
-
postgres用户默认没有网络访问，其密码在数据库服务器中设置为NULL。
-
默认设置的复杂性和基于主机的身份验证是文章讨论的重点。
-
enableSuperuserAccess的默认值为false，限制了postgres用户的网络连接。
-
pg_hba文件中的认证规则提供了对PostgreSQL主机身份验证的快照。
-
postgres用户的密码设置为NULL，增强了系统的安全性。
-
在某些情况下，可能需要启用超级用户访问，可以通过设置enableSuperuserAccess为true实现。
-
ALTER SYSTEM命令在CloudNativePG管理的集群中不建议使用，以避免干扰操作员的管理角色。
-
CloudNativePG的默认安全实践强调保护postgres用户和实施最小权限原则。
-
CloudNativePG允许高级用户根据需要调整配置，以实现安全性和操作需求之间的平衡。
延伸问答
CloudNativePG中的PostgreSQL集群如何确保安全性？
CloudNativePG遵循最小权限原则，提供安全默认设置，限制postgres用户的网络访问，并将其密码设置为NULL，以增强安全性。
如何启用CloudNativePG中的超级用户访问？
可以通过将enableSuperuserAccess设置为true来启用超级用户访问，这样可以在特定情况下使用postgres用户。
CloudNativePG的默认配置对用户友好吗？
是的，CloudNativePG的默认配置在确保安全性的同时，也考虑了用户友好性，允许高级用户根据需要自定义设置。
为什么不建议在CloudNativePG中使用ALTER SYSTEM命令？
使用ALTER SYSTEM可能会干扰操作员的管理角色，并可能破坏基础设施代码的管理，因此不建议在CloudNativePG中使用。
CloudNativePG如何处理PostgreSQL的主机身份验证？
CloudNativePG使用pg_hba文件中的认证规则来管理PostgreSQL的主机身份验证，默认使用peer认证方法。
CloudNativePG的postgres用户默认密码是什么？
postgres用户的默认密码设置为NULL，这样可以防止未经授权的身份验证尝试。
