В Postgres Pro Enterprise Manager 2.9 добавили взаимную TLS-аутентификацию
Компания Postgres Professional выпустила версию 2.9 платформы управления и мониторинга баз данных Postgres Pro Enterprise Manager (PPEM). В релиз вошли усовершенствования центра оперативного контроля, улучшенные инструменты диагностики производительности, а также усиленные механизмы защиты взаимодействия между компонентами системы. Об этом SecPost сообщили в компании.
В центре оперативного контроля теперь можно просматривать не только отдельные экземпляры СУБД, но и отказоустойчивые кластеры. Состояние кластера отображается как состояние единого объекта, что упрощает мониторинг распределенных инфраструктур.
Инструмент диагностики производительности Active Session Engine (ASE) получил возможность управления параметрами профилирования и выгрузки данных снимков в необработанном виде для анализа во внешних системах. Добавлен просмотр исходных подготовленных операторов, а также бесшовный переход из истории сеансов в SQL-статистику. Улучшены интерфейс раздела, фильтры и визуализация графиков.
В сфере безопасности ключевым изменением, как сообщили в компании, стала реализация взаимной TLS-аутентификации (mTLS). Помимо аутентификации по API-ключам, менеджер и агенты теперь могут взаимно подтверждать подлинность с помощью сертификатов при установлении HTTPS-соединения.
Среди других улучшений — возможность переназначать задачи и перепривязывать хранилища для удаляемых экземпляров, управление минимальным числом исправных узлов для BiHA-кластеров, ручная очистка таблиц репозитория для предотвращения остановки сервера из-за нехватки дискового пространства, а также параметр для задания пользовательского шаблона имени экземпляра при автоматическом обнаружении. Исправлен ряд уязвимостей (CVE), язык Go обновлен до версии 1.26.6.
В компании также анонсировали выход в одном из ближайших релизов модуля Healthcheck Advisor для автоматического анализа состояния экземпляров СУБД на основе собранной телеметрии. Модуль будет выявлять отклонения по ключевым показателям, определять уровень критичности и формировать рекомендации. Результаты будут представлены в разделе «Проблемы и рекомендации» со сводной информацией по управляемым экземплярам. Модуль войдёт в базовую поставку платформы и не потребует отдельной установки или лицензирования.
Читайте также
