Kako dosežete visoko razpoložljivost v PostgreSQL-u?

Question

Accepted Answer

**Visoka razpoložljivost (HA)** pomeni, da je baza podatkov dostopna tudi pri pojavu napak — durch **replikacija** (standby replike), **avtomatski failover** (promoviranje replike, ko primarni strežnik odpove), in primerna arhitektura. Cilj: minimizirati čas izkopa in izgubo podatkov, saj izkopi baz podatkov onemogočijo celo aplikacijo.

## Temelj: replikacija + avtomatski failover

```text
Primary ──(streaming replication)──▶ Standby replica(s)

If the PRIMARY fails:
  → a STANDBY is automatically PROMOTED to become the new primary (FAILOVER)
  → the application reconnects to the new primary → minimal downtime
→ Without HA, a primary failure = total database outage = application down.
```

Replikacija drži standby replike sinhrone; **avtomatski failover** zazna napako primarnega strežnika in promovira repliko — kar spremeni popoln izkop v kratko prekinjenje.

## HA orodja (avtomatizacija failovra)

```text
Patroni → the popular HA solution: manages failover, uses a consensus store (etcd/
  Consul/ZooKeeper) to coordinate, prevents split-brain
repmgr → replication and failover management
Managed Postgres (AWS RDS/Aurora, Cloud SQL, etc.) → built-in HA with automatic failover
→ These automate detection + promotion, which is hard to do safely by hand.
```

Ročni failover je počasen in nagnjen k napakam, zato HA orodja (ali upravljane storitve) to avtomatizirajo varno — vključno z preprečevanjem **split-brain** (dveh primarnih sprejemajočih pisanja, kar pokvari podatke).

## Usmerjanje povezav

```text
Applications need to find the CURRENT primary after a failover:
  → a load balancer / proxy (HAProxy, PgBouncer) or service discovery routes
    WRITES to the current primary and READS to replicas
  → after failover, routing updates to point to the new primary
```

## Ključna HA pertraktanja

```text
✓ Synchronous replication → no data loss on failover (vs async's small loss window)
✓ Multiple replicas / multiple availability zones → survive zone failures
✓ Avoid SPLIT-BRAIN (two primaries) — consensus/fencing prevents it (critical for safety)
✓ Monitoring + health checks to detect failures quickly
✓ Test failover regularly (like backups, untested failover may not work)
→ Many teams use MANAGED Postgres for built-in, battle-tested HA.
```

## Zakaj je to pomembno

Visoka razpoložljivost je important znanje za upravljanje **production-kritičnih** PostgreSQL sistemov, ker izkopi baz podatkov sesujejo celotno aplikacijo (baza podatkov je pogosto najbolj kritična odvisnost), zato razumevanje kako vzdrževati Postgres dostopen kljub napakam je vredno znanje na ravni seniorja za zanesljive sisteme.

Temelj — **replikacija plus avtomatski failover** — je tisto, kar spremeni odpoved primarnega strežnika (ki bi drugače povzročila popoln izkop aplikacije) v kratko, okrevljivo prekinjenje: standby replike ostanejo sinhrone, in ko primarni strežnik odpove, je replica avtomatsko promovirana da prevzame nadzor.

Razumevanje **HA orodij** (Patroni — priljubljena rešitev usklajujoča failover preko shranjevalnika soglasja; repmgr; ali upravljane oblačne Postgres s vgrajenim HA) je important ker avtomatizacija failovra na varno je težko narediti ročno.

Znanje **ključnih pertraktanj** je kritično: **sinherna replikacija** za brez izgube podatkov pri failovru, **več replik čez razpoložljivostne cone** da prežive napake cone, in posebej **izogibanje split-brain** (preprečevanje dveh primarnih sprejemajočih pisanja hkrati, kar pokvari podatke — resna nevarnost ki jo soglasje/ograjevanje prepreči).

Razumevanje **usmernjanja povezav** (nasmerjanje aplikacije k trenutnemu primarnem strežniku po failovru, preko balansatorjev obremenitve/proxy-jev) in da failover (kot varnostne kopije) bi trebali biti **testirani** dopolnjuje praktično znanje.

Znanje da številna podjetja uporabljajo **upravljane Postgres** za preizkušeno HA je tudi relevantno.

Ker je razpoložljivost baze podatkov kritična za production sisteme (izkop sesuje vse), in ker doseganje tega zahteva razumevanje replikacije, avtomatskega failovra, preprečevanja split-brain, in usmernjanja povezav (ali uporabe upravljane HA), je razumevanje PostgreSQL visoke razpoložljivosti important znanje na ravni seniorja za arhitekturiranje zanesljivih, odpornih sistemov — pogosto kritično pertraktanje za production baze podatkov in tema ki dokazuje razumevanje kako graditi infrastrukturo baz podatkov ki preživi napake, pričakovano za senior vloge baze podatkov/infrastrukture.