Part VIII. 연결 라우팅과 보안
failover가 끝난 뒤에도 애플리케이션이 새 primary를 찾지 못하면 서비스는 복구되지 않습니다. pg_auto_failover는 VIP나 HTTP health endpoint를 제공하지 않습니다. 대신 libpq의 multi-host 연결 문자열을 권장합니다. 이 Part에서는 failover 중 연결 문자열의 동작을 실측 로그로 확인합니다. PgBouncer나 HAProxy를 앞에 둘 때 필요한 구성도 정리합니다. 이어서 pg_auto_failover가 생성하는 데이터베이스 사용자와 HBA 규칙, SSL 설정을 다룹니다.
- 8.1 multi-host 연결 문자열:
show uri,target_session_attrs, 드라이버 설정, 재시도 - 8.2 PgBouncer, HAProxy, VIP: REST endpoint가 없는 환경에서 primary를 찾는 방법
- 8.3 인증과 HBA: 내부 사용자 4개,
--auth,--pg-hba-lan,--skip-pg-hba - 8.4 SSL: self-signed 인증서의 한계, 자체 CA와
verify-full, 인증서 인증