Какие лучшие практики запуска postgresql в продакшн?

Question

[oziside]

Есть определенный пробел в вопросе запуска postgresql сервера в продакшн. Учитывая, что порт постгреса 5432 смотрит наружу, то есть вероятность нежелательных подключений к серверу БД.

Вопрос в следующем, как правильно обеспечить безопасность подключения к БД? Может вообще не надо порт на внешку выкидывать?

Answer 1

[freeExec]

Лучшие практики, это что наружу смотрит API которое и обрабатывает поступающие запросы. Никто в здравом уме не выставляет базу на мороз.

Answer 2

[ky0]

Лучшие практики - не высовывать инфраструктуру в интернет, открывая доступы по необходимости на сетевых железках. То же самое - между локальными вланами.

Answer 3

[Drno]

А зачем тубе порт наружу? если уж прям надо - пропиши в разрешенных нужные внешние адреса...