如何简洁优雅地部署PostgreSQL和Pgweb？

本文转自Rancher Labs

介绍PostgreSQL和Pgweb

PostgreSQL是一款以可靠性和性能为人所熟知的开源数据库。它在很多行业和应用程序中都有应用，尤其是web开发人员的最爱。从node.js到Django再到Rails和Spring，所有主流web框架均原生支持PostgreSQL，所以其适应性在整个互联网的网站后台系统中是相当广泛的。

与任何数据库一样，开发人员需要工具来使用它们。Pgweb是一个开源的、基于web的PostgreSQL客户端。它有一个非常简洁的界面，让你可以连接到任何PostgreSQL实例来浏览数据表，运行查询和导出数据。对于轻量级的数据库工作来说，它比pgAdmin等应用程序更加轻量级和方便。

在安全方面，向互联网开放数据库端口是一个糟糕的想法。需要快速访问调试运行在Kubernetes集群上的生产数据库的开发人员可以通过多种方式设置Pgweb来保证数据库的安全，并保持其安全态势。例如，将Pgweb部署到与数据库相同的集群中，并将其公开暴露，同时保持数据库端口只能在网络内部访问。将Pgweb放在Oauth2代理后面，以获得额外的一层认证，然后就可以从任何地方超级简单和超级安全地访问数据库了。

Pgweb可以在Linux、macOS或Windows上本地运行，但我们今天要探讨的是将它部署到你的Kubernetes集群中。在这篇文章中，我们将把Pgweb镜像作为一个pod部署到我们的集群中，使用Kubernetes服务暴露它，部署PostgreSQL并暴露它（但只在集群内以获得最大的安全性），然后连接到数据库。最后，我们将通过Rancher作为工作负载重新部署一切，看看Rancher让你的应用程序启动和运行变得多么容易。

前期准备