Set-OPS-Public/wiki/Rôle-serveur_postgresql.md

Rôle serveur_postgresql

Généré par scripts/fiche_role.py depuis les meta/ de ce rôle. Ne pas éditer à la main : corriger la déclaration, puis régénérer.

Pour qui : celui qui doit agir sur ce rôle et veut savoir, avant de toucher quoi que ce soit, qui lui parle, ce qu'il rend, et ce qu'il coûte.

graph LR
  R["<b>postgresql</b>"]
  E0["forgejo"] -->|"5432 · tls-requis"| R
  E1["icinga"] -->|"5432 · tls-requis"| R
  E2["keycloak"] -->|"5432 · tls-requis"| R
  E3["nextcloud"] -->|"5432 · tls-requis"| R
  E4["prometheus"] -->|"9187 · clair"| R
  R -.->|"sonde « base »"| ICINGA[["Icinga"]]
  R -.->|"9187 · postgresql"| PROM[["Prometheus"]]

Qui lui parle

port	depuis	chiffrement	pourquoi
5432	serveur_keycloak, serveur_forgejo, serveur_icinga, serveur_nextcloud	tls-requis	Connexions applicatives à PostgreSQL (verify-full ; pg_hba hostssl).
9187	serveur_prometheus	clair	Metriques PostgreSQL lues par l'observatoire. Series, pas verdicts : ce qui derive lentement — cache qui decroche, connexions qui montent, bases qui grossissent — n'a que le graphe pour se faire voir. En clair pour l'instant, contrairement a client_metrique : dette inscrite, a fermer par --web.config.file + client_pki.

Ce qu'il rend à la supervision

sonde	TTL	ce qu'elle voit
base	5400 s	La base repond-elle a une VRAIE requete, et lui reste-t-il des connexions ? Un PostgreSQL a court de connexions accepte encore le port et refuse tout le monde : chaque application tombe en meme temps sans que la base ait l'air morte.

Ce qu'il expose en séries

Exportateur prometheus-postgres-exporter — port 9187, job postgresql.

panneau	unité	pourquoi on le regarde
Connexions utilisées	connexions	La sonde Icinga crie a 70 % et a 90 %. Ce panneau dit ce qu'elle ne peut pas dire : depuis QUAND ca monte. Une base qui passe de 20 a 60 connexions en trois semaines n'a rien casse — elle annonce la date ou elle cassera.
Taux de succès du cache	ratio	CELUI-LA N'AURA JAMAIS DE VERDICT, et c'est pourquoi il compte. Quand les donnees depassent shared_buffers, la base va chercher sur disque de plus en plus souvent. Rien ne casse, rien n'alerte : tout devient lent. C'est exactement la panne qu'un graphe voit et qu'une sonde ne verra jamais.
Taille des bases	octets	La croissance est la seule chose qu'on ne peut pas mesurer apres coup. Savoir qu'une base a double en deux mois se decide deux mois plus tot — ou jamais.
Transactions par seconde	tps	Le contexte des trois autres. Des connexions qui montent a charge CONSTANTE ne disent pas la meme chose que des connexions qui montent parce que le travail a double — et le geste qui suit n'est pas le meme non plus.

Ce qu'il coûte, et qui entre

• Empreinte : 2 cœur(s), 2048 Mo, 20 Go.
• Authentification : sans-auth-humaine — Comptes de service, secrets en voute ; pas d'humain.