Enterprise Postgres 16 SP1 オペレーターユーザーズガイド

4.14.1 FEPサーバコンテナにおけるscram-sha-256認証を使用したクライアント認証の有効化

新規に構築したFEPサーバコンテナでscram-sha-256認証を有効化するには、以下を設定したFEPClusterカスタムリソースを配置してください。

4.14.1.1 spec.fepChildCrVal.customPgParamsの定義

password_encryptionにscram-sha-256を指定します。

password_encryption = 'scram-sha-256'

設定を有効にするには、FEPサーバコンテナ内のデータベースを再起動する必要があります。

4.14.1.2 spec.fepChildCrVal.customPgHbaの定義

scram-sha-256認証を許可するエントリを追加してください。

scram-sha-256認証を許可するためには、METHODにscram-sha-256を指定します。

設定を有効にするには、FEPサーバコンテナ内のデータベースを再起動する必要があります。