Changes between Version 2 and Version 3 of Phase1_Scaling_Replication

Timestamp:

03/01/26 01:12:13 (3 weeks ago)

Author:

226052

Comment:

--

Phase1_Scaling_Replication

@@ -26 +26 @@
     image: postgres:18
     container_name: postgres-primary
+    networks:
+      - anb_pgnet
     restart: always
     environment:
@@ -43 +45 @@
       -c max_wal_senders=10
       -c max_replication_slots=10
+      -c hot_standby=on
       -c listen_addresses='*'
       -c hba_file=/etc/postgresql/pg_hba.conf
@@ -48 +51 @@
 volumes:
   pg_primary_data:
+
+networks:
+  anb_pgnet:
+    driver: bridge
+    ipam:
+      config:
+        - subnet: 172.19.0.0/16
  }}}
 
@@ -58 +68 @@
 * hba_file - дефинира custom pg_hba.conf конфигурација за контролирање на пристапот.
 
+За да се обезбеди детерминистичко IP адресирање, дефинирана е фиксна Docker bridge мрежа со subnet 172.19.0.0/16.
+
 == Конфигурација на pg_hba.conf (hba_file)
 
 За да може standby серверот да се поврзе кон примарниот сервер и да прима WAL записи, потребно е да се дозволи replication конекција во pg_hba.conf:
 
-{{{
+{{{ 
 # TYPE  DATABASE        USER            ADDRESS                 METHOD
-host    replication     replicator      192.168.1.103/32        scram-sha-256
-}}}
+host    replication     replicator      172.19.0.1/32       scram-sha-256
+local   all   all   trust
+}}}
+
 
 * host - правилото се однесува на TCP/IP конекции.
 * replication - правилото важи за replication конекции, а не за нормален пристап до база.
 * replicator - корисникот кој има REPLICATION привилегија.
-* 192.168.1.103/32 - IP адресата на standby серверот /32 значи дека е дозволена само таа конкретна машина.
-* scram-sha-256 - означува дека конекцијата се автентицира со лозинка користејќи SCRAM (Salted Challenge Response Authentication Mechanism) базиран на SHA-256 алгоритам. Лозинката не се испраќа во чист текст, туку се користи криптографски challenge–response механизам.
+* 172.19.0.1/32 - ја претставува Docker gateway адресата преку која пристигнува replication конекцијата. Маската /32 означува дека е дозволена точно една IP адреса.
+* scram-sha-256 - означува дека конекцијата се автентицира со лозинка користејќи SCRAM (Salted Challenge Response Authentication Mechanism) базиран на SHA-256 алгоритам.
+
+Бидејќи примарниот сервер работи во Docker контејнер, standby серверот не се појавува со својата реална LAN IP адреса (192.168.1.103). Docker користи bridge networking и NAT механизам, при што конекцијата кон контејнерот се појавува од Docker gateway адресата 172.19.0.1.
+
+Поради тоа, replication пристапот е ограничен исклучиво на gateway адресата (172.19.0.1/32), со што се обезбедува минимален и контролиран пристап до replication функционалноста.
+
+Дополнително, за локални Unix socket конекции во контејнерот потребно е:
+
+{{{ local   all   all   trust }}}