Подключение к PostgreSQL/PgBouncer с использованием TLS

English

Подключение к PostgreSQL/PgBouncer с использованием TLS обеспечивает безопасную и зашифрованную передачу данных между клиентом и сервером. Данная функциональность доступна начиная с версии CodeScoring.

Для подключения к PostgreSQL/PgBouncer с использованием TLS¶

Перед запуском системы разместить файлы сертификатов и ключей в каталоге ssl в установочных файлах системы;
Дать файлам говорящие названия, например pgbouncer_server.crt, pgbouncer_server.key;

Важно: расширение файлов сертификатов обязательно должно быть crt;
Сменить владельца файлов ключей следующим образом:
```
chown 999:0 ./ssl/postgresql_server.key
chown 1050:0 ./ssl/pgbouncer_server.key
```
Раскомментировать и отредактировать файлы конфигурации SSL/TLS.

Пример включения PostgreSQL/PgBouncer в режим TLS с самоподписанными сертификатами¶

Сгенерировать сертификаты в каталоге ssl в установочных файлах системы, используя утилиту mkcert

docker run -v ./ssl:/ssl -it --rm alpine/mkcert -cert-file /ssl/pgbouncer_server.crt -key-file /ssl/pgbouncer_server.key pgbouncer
docker run -v ./ssl:/ssl -it --rm alpine/mkcert -cert-file /ssl/postgresql_server.crt -key-file /ssl/postgresql_server.key psql

Сменить владельцев файлов ключей

chown 999:0 ./ssl/postgresql_server.key
chown 1050:0 ./ssl/pgbouncer_server.key

Скопировать шаблоны конфигурации SSL/TLS

cp postgres/pgbouncer_tls_include.ini.template postgres/pgbouncer_tls_include.ini
cp postgres/postgresql_ssl_include.conf.template postgres/postgresql_ssl_include.conf

Раскомментировать и отредактировать следующие строчки в файле конфигурации postgres/pgbouncer_tls_include.ini

client_tls_sslmode = require
client_tls_ca_file = /usr/local/share/ca-certificates/pgbouncer_server.crt
client_tls_key_file = /usr/local/share/ca-certificates/pgbouncer_server.key
client_tls_cert_file = /usr/local/share/ca-certificates/pgbouncer_server.crt
server_tls_sslmode = require
server_tls_ca_file = /usr/local/share/ca-certificates/postgresql_server.crt

Раскомментировать и отредактировать следующие строчки в файле конфигурации postgres/postgresql_ssl_include.conf
```
ssl = on
ssl_cert_file = '/usr/local/share/ca-certificates/postgresql_server.crt'
ssl_key_file = '/usr/local/share/ca-certificates/postgresql_server.key'
```