Как ограничить определенные хосты от подключения к pgbouncer?

Question

Я запускаю свои postgres-9.2 на порту 6432 и pgbouncer на порту 5432. Мало кто из клиентских компьютеров моих коллег имеет разрешения на подключение брандмауэра на порт 5432 на серверной машине. Но как администратор базы данных, я хотел бы ограничить некоторые IP-адреса доступом к базе данных.

Но, хотя я блокирую файл pg_hba.conf, поскольку порт pgbouncer разрешен, они могут получить доступ.

Я могу заблокировать на уровне брандмауэра ОС, но я не хочу обращаться за помощью к своему системному администратору. Итак, есть ли способ ограничить и запретить IP-адреса доступа к pgbouncer, как мы обычно делаем через pg_hba.conf для postgresql.

Просьба предложить.

Answer 1

Вы можете установить AUTH_USER в pgbouncer (5) Pgbouncer Config

«Если AUTH_USER установлен, любой пользователь не указан в auth_file будет запрошен из pg_shadow в базе данных с использованием AUTH_USER. Будет принят пароль AUTH_USER в из auth_file. "

Answer 2

https://pgbouncer.github.io/2015/12/pgbouncer-1-7

Основные изменения от v1.6 является поддержка TLS соединений, HBA управления файл и аутентификации с помощью Unix пэра жидкости.

Итак, из 1.7 у вас есть файл hba, как и в vanil postgres. И, таким образом, фильтрация соединений по IP так же просто.

Также вы можете использовать некоторые трюки, удаляя соединения после их подключения, как описано в моем другом недавнем ответе https://stackoverflow.com/a/46191949/5315974, но опять же - это скорее трюк для срочного избавления от соединений. Использование таких трюков во время цикла или в качестве задания обычно является плохой идеей.