【PostgreSQL-16新特性之普通用户的保留连接个数(reserved_connections)】

PostgreSQL数据库为了保证在高并发,高连接数情况下某些用户能够正常连接到数据库里,设立了几个用户连接的保留个数。

本文介绍了PostgreSQL16版本前为超级用户保留的连接数(superuser_reserved_connections)以及PostgreSQL16版本新增的为普通用户的保留的连接数(reserved_connections)。

注:复制连接是从为max_wal_senders保留的插槽中提取的,不受max_connections、superuser_reserved_connections以及reserved_connections的限制。

一、最大连接数(max_connections)

PostgreSQL数据库里最大的连接数由max_connections控制。通常情况下,用户可以使用的连接数不可以超过这个设置。

二、为超级用户保留的连接数(superuser_reserved_connections)

最初对于数据库而言,如果会话的释放机制不够合理,没有采用连接池,又恰巧不巧地赶上了业务高峰期,大量并发的情形,是比较棘手的。因为就算我想暂时释放掉部分连接。可能也没有了空余的连接数供我们连接到数据库里进行这番操作。

因此PostgreSQL数据库在7.4版本就为数据库增加了一个superuser_reserved_connections参数,指定为超级用户保留的连接数。这样,当遇到了大量并发连接,甚至不停有新连接产生的时候。我们可以使用超级用户通过这几个保留的连接,进到数据库里,进行一些分析和处理。

superuser_reserved_connections旨在确保即使正常连接数(定义为max_connections- superuser_reserved_connections)耗尽时超级用户也可以连接。
 


superuser_reserved_connections的默认值为3,默认为超级用户保留3个连接。如果max_connections值为默认的100,“普通”用户可以使用 97 个连接。

因为是保留连接,所以superuser_reserved_connections的值应该小于max_connections的值,不然数据库实例在重启的时候是起不来的。
可以进行如下测试,修改max_connections的连接数,使之少于superuser_reserved_connections,并重启数据库,此时可以发现,数据库启动失败了。并且报了一个提示:

waiting for server to start…postgres: superuser_reserved_connections (3) must be less than max_connections (2)

告诉我们superuser_reserved_connections的值必须比max_connections要小。
在源码postmaster.c的PostmasterMain()函数里也可以看到相关的部分。

三、PostgreSQL16版本新增普通用户的保留连接参数(reserved_connections)

其实对于PostgreSQL16新增的reserved_connections这个参数,随之而来的还有一个pg_use_reserved_connections的角色(详细可见:https://git.postgresql.org/gitweb/?p=postgresql.git;a=commitdiff;h=6e2775e4d4e47775f0d933e4a93c148024a3bc63)。

两个是配套使用的。主要是提供了一种为非超级用户保留连接插槽的方法。

使用reserved_connections这个参数,来确定预定义角色pg_use_reserved_connections成员的保留连接数。

使用测试可见如下:
首先做一些准备工作

postgres=# create user u1 with login password 'Enmo@123';
CREATE ROLE
postgres=# create user u2 with login password 'Enmo@123';
CREATE ROLE
postgres=# grant pg_use_reserved_connections to u1;
GRANT ROLE
postgres=# alter system set max_connections = 5;
ALTER SYSTEM
postgres=# alter system set reserved_connections = 1;
ALTER SYSTEM
postgres=# \q//重启数据库
postgres@ubuntu-linux-22-04-desktop:~$ pg_ctl restart 
waiting for server to shut down.... done
server stopped
waiting for server to start....2023-06-26 13:08:02.479 CST [729348] LOG:  starting PostgreSQL 16beta1 on aarch64-unknown-linux-gnu, compiled by gcc (Ubuntu 11.3.0-1ubuntu1~22.04.1) 11.3.0, 64-bit
2023-06-26 13:08:02.479 CST [729348] LOG:  listening on IPv4 address "127.0.0.1", port 6432
2023-06-26 13:08:02.480 CST [729348] LOG:  listening on Unix socket "/tmp/.s.PGSQL.6432"
2023-06-26 13:08:02.487 CST [729351] LOG:  database system was shut down at 2023-06-26 13:08:02 CST
2023-06-26 13:08:02.491 CST [729348] LOG:  database system is ready to accept connectionsdone
server startedpostgres@ubuntu-linux-22-04-desktop:~$ psql
psql (16beta1)
Type "help" for help.postgres=# \dconfig *connections*List of configuration parametersParameter            | Value 
--------------------------------+-------log_connections                | offlog_disconnections             | offmax_connections                | 5reserved_connections           | 1superuser_reserved_connections | 3
(5 rows)

然后使用如下方式进行测试,首先使用一个没有授予pg_use_reserved_connections角色的普通用户进行测试
 


图中这个现象是符合预期的,因为max_connections的5个连接,去掉给超级用户预留的3个连接和给u1保留的一个连接外,只剩了一个连接,只允许其他的普通用户连接一个到数据库里。正如提示的:

remaining connection slots are reserved for roles with privileges of the “pg_use_reserved_connections” role
(剩余的连接槽是为具有“pg_use_reserved_connectionships”角色权限的角色保留的)

断开所有的连接,然后用授予了pg_use_reserved_connections角色的u1用户连接又会怎样呢?
 

这个现象也是符合预期的,最开始第一个u1用户到数据库里的连接使用的是非参数保留的连接槽,等到普通的连接都用完了,就用到了参数为授予了该角色的用户保留的连接槽,因此,第二个也能连接上,但是当为普通用户保留的连接槽也用光了,则无法获取到可用的连接槽,就不能够连接到数据库里。正如提示的:

remaining connection slots are reserved for roles with SUPERUSER
(剩余的连接插槽是为具有SUPERUSER的角色保留的)

此外通过新版本的源码我们可以看到,新增的reserved_connections和原本的superuser_reserved_connections一样被加入到了数据库启动的检查里。如果两个参数的值之和大于或者等于最大连接数,那么,数据库实例也是起不来的,就会调用ExitPostmaster函数,关闭进程。因为本身要保留的连接个数已经设定了,但是最大连接数不能保证基本的预留个数,这明显是不合理的,因此,数据库不允许这样的实例启动。

乍一看这个改动似乎很鸡肋,因为正常情况下,一堆业务连接,他们应该是等价的。但是,结合以往的经验,细想一下,就知道了这个改动的意义。就算连接数被业务占满了,也要保证备份和监视工具能够连接到数据库。这样对于数据库的数据以及问题可追踪性,可观测性至关重要的。

以往为了在连接数占满的情况下,监控依旧能采集到信息,部分非生产业务,在安全部分不做严格限制的情况下,或许会为监控用户授予superuser的角色,来使监控可以持续地采集到信息。但实际上给监控的用户这么大权限,是很不安全的,因此,PostgreSQL16新版本的这个改动,让我们即可以为监控或者备份等保留连接槽,也对于安全方面做了保证。

除此之外,经过测试,发现超级用户可以使用所有的连接,包含PostgreSQL16新版本新增的为普通用户保留的连接。

而为了验证当超级用户用完了普通连接后,下一步使用的连接是为普通用户预先保留的还是为超级用户预先保留的连接槽,我进行了如下的测试,因为最大连接数设置的5,超级用户的保留连接设置的3,为普通用户u1保留的连接槽是1,那么当我用超级用户预先创建两个连接,第三个使用u1用户去创建连接,如果能够创建成功,说明第三次使用的是预先为u1保留的连接槽,那么超级用户的第二个获取的连接槽是预先为超户保留的,如果获取失败,则超级用户的第二个获取的连接槽是预先为普通用户保留的。
 


经过测试,可以得到如下结论,超级用户再获取连接的时候,先获取普通的连接槽,然后获取为普通用户保留的连接槽,最后获取为超级用户保留的连接槽。

四、用户获取连接槽顺序

超级用户和被授予pg_use_reserved_connections角色的普通用户以及其余普通用户获取连接的顺序是:

1.超级用户

普通连接槽->reserved_connections保留的连接槽->superuser_reserved_connections保留连接槽

2.被授予pg_use_reserved_connections角色的普通用户

普通连接槽->reserved_connections保留的连接槽
(不能使用超户保留的连接槽)

3.普通用户

只能获取除superuser_reserved_connections和reserved_connections保留个数之外的普通连接槽

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.hqwc.cn/news/3512.html

如若内容造成侵权/违法违规/事实不符,请联系编程知识网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

EasyCVR播放设备录像出现部分视频不能播放的原因排查与解决

EasyCVR视频融合平台基于云边端协同架构,具有强大的数据接入、处理及分发能力。平台支持多协议接入,包括:国标GB28181、RTMP、RTSP/Onvif、海康Ehome、海康SDK、大华SDK、宇视SDK等,对外可分发多格式视频流,包括RTSP、…

GY56 红外测距传感器 (内附STM32、MSP432代码)

文章目录 一、GY56简介1. 概述2. 特点3. 参数4. 引脚说明5. 应用 二、通信协议1. 串口2. IIC协议 三、模块使用方法四、GY56 上位机五、STM32驱动代码六、MSP432驱动代码 一、GY56简介 1. 概述 GY-56 是一款低成本数字红外测距传感器模块。 工作电压 3-5v,功耗小&a…

在SpringBoot中的Jackson使用笔记

在SpringBoot中的Jackson使用笔记 常用的java转json,json反序列化为java等方法,这里定义成一个工具类来用jackson package cn.ath.knowwikibackend.util;import com.fasterxml.jackson.annotation.JsonInclude; import com.fasterxml.jackson.core.Jso…

NIO三大组件和ByteBuffer

目录 一、NIO三大组件 1、Channel 2、Buffer 3、Selector 二、ByteBuffer 1、基本使用 2、内部结构 3、常用方法 allocate方法 读取方法 字符串与ByteBuffer互转 Scattering Reads 4、念包、半包问题 三、文件编程 1、FileChannel 2、两个Channel传输数据 3、…

conda 根目录内存满,更换新的目录

默认conda环境是在根目录,只需修改默认的目录即可 1 修改.condarc文件 vim ~/.condarc# 添加一行即可 envs_dirs:- /disk3/miniconda_envs/envs2 验证 创建一个conda环境 查看创建的路径 conda env list 这样以后都换把相关创建的包安装在disk3下,缓…

云原生应用交付平台 Orbit 主要功能与核心能力

GitOps GitOps 于 2017 年首创,是一种管理由 Kubernetes 提供支持的云原生系统的现代方式。它利用策略即代码方法来定义和管理现代应用程序堆栈的每一层——基础设施、网络、应用程序代码和 GitOps 管道本身。Orbit 基于 GitOps 方法理念提供以下能力: …

基于Yolov8的纸箱破损检测系统

目录 1.Yolov8介绍 2.纸箱破损数据集介绍 2.1数据集划分 2.2 通过voc_label.py得到适合yolov8训练需要的 2.3生成内容如下 3.训练结果分析 4. 纸张破损检测系统设计 4.1 PySide6介绍 4.2 安装PySide6 4.3 纸张破损检测系统设计 1.Yolov8介绍 Ultralytics YOLOv8是Ultral…

Uniapp_分包

前言:由于微信小程序的包只限制压缩不能超过2M,当开发的页面过多就要进行分包操作,tabbar页面不能进行分包其他页面可以 最多5个分包 不超过20M 第一步、找到这个位置 然后把这个代码复制进去 开启分包 "optimization" : {"subPackages&…

目录拆分爆破工具

burp开启被动扫描获取到大量target或者爬虫获取到大量target时,经常会出现以下URL的情况,手工无法对目录进行拆分进行简单的目录爆破,所以有了这款工具,思路比较简单,望批评指教。 http://target/path1/path2/path3/* …

vue使用emit控制改变父组件的值,实现子组件的显示与隐藏

vue使用emit控制改变父组件的值,实现子组件的显示与隐藏 需求概述 父组件在提交表单后,弹框进行提示,子组件是一个弹框。 vue版本 v2.x 实现原理 在父组件内建立控制器isShowModal,使用v-if来控制子组件的显示与隐藏。在子组…

强化学习从基础到进阶-案例与实践[5.1]:Policy Gradient-Cart pole游戏展示

强化学习从基础到进阶-案例与实践[5.1]:Policy Gradient-Cart pole游戏展示 强化学习(Reinforcement learning,简称RL)是机器学习中的一个领域,区别与监督学习和无监督学习,强调如何基于环境而行动&#x…

win10安装配置PostgreSQL

win10安装配置PostgreSQL 1 下载安装PostgreSQL ①进入官网https://www.postgresql.org/,点击页面中心处的download 也可以直接跳过下面的步骤(下面的步骤主要是为了帮助大家了解一般外国软件是如何从官网进入下载页面),直接进入下载页面,链…