Руководство администратора

Содержание

• Реализация АРМ администратора
• Как определить версию продукта
• Получение информации о сборке продукта
• Получение хеш-суммы внутренней версии компонента продукта
• Администрирование функциональностей
  • Реализация функциональности лицензирования в продукте
  • Аутентификация
    • Авторизация и аутентификация
    • Двухфакторная аутентификация
    • Сквозная аутентификация
    • Внешняя авторизация через LDAP
  • Безопасность
    • Парольные политики
    • Обфускация данных
    • Маскирование запросов
    • Журналирование и аудит
    • СЗИ
      • Подключение СЗИ
      • Защита данных от привилегированных пользователей
      • Прозрачное защитное преобразование данных (TDE)
      • Хранилище секретов
      • Возможность полного отключения СЗИ
      • Выгрузка данных в дамп при включенных СЗИ
    • Разграничение доступа к данным
    • Утилиты засекречивания и хранения параметров подключения
    • Сертификаты и TLS/SSL-соединения
      • Генерация PEM-сертификатов
      • Генерация сертификатов с использованием локального удостоверяющего центра
      • Использование сертификатов PKCS#12 в кластере Pangolin
      • Поддержка CRL в компонентах кластера Pangolin
  • Диагностика и планирование
    • Мониторинг
    • Отчетность по нагрузке СУБД Pangolin
    • Диагностический отчет. Утилита pangolin-diagnostic-tool
    • Аналитика производительности (Performance Insights)
      • Настройка сжатия данных Performance Insight для уменьшения требуемого объема на диске
      • Изменение поведения Performance Insights при превышении рассчитанного числа блокировок (Lock)
      • Отключение маскирования полей usename и client_addr в Performance Insights
    • Управление планами запросов
    • Отслеживание времени изменения объекта СУБД
    • Мониторинг блокировок
    • Управление легкими блокировками
    • Контроль потребления СУБД Pangolin вычислительных ресурсов
    • Расширенная диагностика ошибок памяти и аварийных сбоев
  • Оптимизация
    • Автоматическое завершение неактивных соединений
    • Оптимизация таблиц
    • Очистка высвобождаемого дискового пространства
    • Очистка данных удаленных версий записей
    • Принцип работы автоочистки
    • Параллельный анализ таблиц
    • Повышение производительности: SLRU, BufferMapping
    • Подсказки опережающего чтения с диска
    • Поддержка сжатия данных при записи на диск
  • Функциональные возможности для разработчика прикладного приложения
    • 64-битные идентификаторы транзакций
    • Трассировка сессий
    • Резервирование подключений для ролей
    • Поддержка очередей сообщений
    • Поддержка 1С
    • Поддержка геоданных (PostGIS)
    • Поддержка подготовленных запросов
    • Партиционирование таблиц
      • Переход с pg_pathman на декларативное партиционирование данных
      • Нативное интервальное партиционирование
      • Глобальные индексы и глобальные ограничения на партиционированные таблицы
      • Оптимизация механизма «отсечение партиций» для таблиц с композитным ключом партиционирования
      • Устранение перестроения индекса при увеличении размерности типа колонки в партиционированных таблицах
    • Devel-пакет для компонента Pangolin DBMS
  • Восстановление и контроль работоспособности
    • Резервное копирование
      • Утилита резервного копирования pg_probackup
      • Утилита резервного копирования CopyWala
        • Создание резервной копии
        • Восстановление данных
        • Управление архивами резервных копий
        • Работа с WAL-файлами
        • Инициализация приложения и справочная информация
    • Контроль целостности
      • Контроль целостности конфигурации и объектов БД
      • Контроль загрузки расширений и библиотек в адресное пространство СУБД
      • Контроль использования процедурных языков
      • Контроль целостности передачи WAL на реплику
      • Механизм сбора информации о движении данных (Data Lineage)
    • Восстановление работоспособности узла кластера при смене параметров сервера
    • Обеспечение аварийного завершения СУБД Pangolin при отключении системы хранения данных
    • Пересоздание узла арбитра
    • Пересоздание узла реплики из дистрибутива
    • Пересоздание узла реплики с использованием средств автоматической инсталляции
  • Дополнительные функциональные возможности
    • Механизм быстрой остановки системного процесса walsender логической репликации
    • Механизм переключения режимов транзакций Pangolin
    • Механизм получения bind-переменных завершенных запросов из представления БД
    • Использование сокращенных имен параметров при вызове утилит
• Администрирование Pangolin Pooler
  • Установка
  • Настройка
  • Управление
  • Сценарии использования
  • Логирование
  • Рекомендации по настройке и использованию
  • Сквозная аутентификация
  • Поддержка подготовленных запросов
  • Поддержка топологии N-ЦОД в Pangolin Pooler
  • Многопоточный Pangolin Pooler
• Администрирование Pangolin DCS
  • Организация кластера для хранения распределенной конфигурации на базе Raft алгоритма
• Утилита Pangolin Tuner. Тюнинг параметров
• Часто встречающиеся проблемы и пути их устранения