Рекомендации по администрированию Kintsugi (DBCM)#

Для выполнения задач администрирования предусмотрено использование специальных инструментов контроля состояния системы.

Ограничение SSL-режимов для подключения к управляемым БД#

Сервис поддерживает следующие режимы подключения к управляемым БД:

  • disable;

  • allow;

  • prefer;

  • require;

  • verify-ca;

  • verify-full.

По умолчанию разрешены все указанные режимы.

Ограничение использования корневого сертификата для подключения к управляемым БД#

Функциональность консоли управления БД поддерживает возможность ограничения использования корневого сертификата. При активации данной функциональности для подключения к управляемой БД принудительно будет использоваться корневой сертификат, указанный администратором консоли.

Для активации режима ограничения использования корневого сертификата укажите сертификат в конфигурационном файле компонента Kintsugi (DBCM).

Пример конфигурации:

secrets:
  managedDatabases:
    data:
      force_root_cert.secret: <СОДЕРЖИМОЕ СЕРТИФИКАТА>

В приведенной конфигурации в качестве корневого сертификата для всех подключений к управляемым БД будет использован указанный сертификат.

Использование менеджеров пула соединений типа PgBouncer при работе с базами данных#

При добавлении объектов мониторинга используйте порт для прямого подключения к наблюдаемым БД (без использования менеджеров пула соединений типа PgBouncer и ему подобных).

Прямое подключение без использования пулов соединений требуется также при подключении к внутренним базам данных мониторинга и метаинформации Kintsugi (DBCM).

Рекомендации по работе Kintsugi (DBCM) с логами СУБД#

Kintsugi (DBCM) обрабатывает исключительно лог-файлы PostgreSQL, имена которых соответствуют установленным шаблонам имен.

Несоответствие этим шаблонам приводит к следующим проблемам:

  • игнорирование файлов при обработке;

  • ошибки в логировании или анализе данных;

  • усложнение автоматической сортировки логов по времени.

Имя лог-файла PostgreSQL должно иметь формат postgresql-%Y-%m-%d_%H%M%S.log, где %Y-%m-%d_%H%M%S представляет собой временную метку формата «год-месяц-день_часыминутысекунды».

Примеры корректных имен:

  • postgresql-2025-10-25_153000.log;

  • postgresql-2025-09-30_084512.log.

Архивные файлы логов (форматы gzip и zip) должны соответствовать шаблонам:

  • postgresql-YYYY-MM-DD_HHMMSS.log.gz;

  • postgresql-YYYY-MM-DD_HHMMSS.log.zip.

Примеры допустимых архивов:

  • postgresql-2025-10-25_153000.log.gz;

  • postgresql-2025-09-30_084512.log.zip.