Discussion :

[Fabien Celaia]

Bonjour,

Bon... quelques préfixes manquent : je suis en [14]

J'ai une instance primaire qui fonctionne... et qui est configurée correctement sur postgresql-t01
J'ai un user replication avec des roles de replication + login
Mon pg_hba.conf accepte la connexion replica sans souci, que ce soit en trust ou en md5 depuis mon hôte secondaire, et même depuis le docker de mon hôte secondaire (postgresql-t02)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
root@fe9916a4d964:/# psql --user=replication --host=postgresql-t01 --port=5449 postgres
psql (14.1 (Debian 14.1-1.pgdg110+1))
Type "help" for help.

J'essaie un pg_basebackup depuis le container secondaire (vide)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
root@fe9916a4d964:/# pg_basebackup --host=postgresql-t01 --port=5449 --pgdata=/var/lib/postgresql/data --user=replication --verbose --progress --wal-method=stream --write-recovery-conf
pg_basebackup: error: connection to server at "postgresql-t01" (**.**.***.60), port 5449 failed: FATAL:  no pg_hba.conf entry for replication connection from host "**.**.***.47", user "replication", no encryption

Une idée ?

[ced]

Bonjour,

Le message est explicite : la connexion utilisée par pg_basebackup est de type REPLICATION.
Il faut donc autoriser ce type de connexion (traditionnellement en base du fichier pg_hba.conf) sur ton serveur principal pour le serveur secondaire.

ced

[Fabien Celaia]

C'est ce qu'il me semble avoir fait

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
hostssl replication     replication     all                     md5

[ced]

Depuis le serveur secondaire, que donne la commande suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

psql -p 5449 -h postgresql-t01 -U replication -c "IDENTIFY_SYSTEM" replication=1

Que disent les logs sur le serveur principal ?

[Fabien Celaia]

on avance...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
root@fe9916a4d964:/# psql --user=replication --host=postgresql-t01 --port=5449 -c "IDENTIFY_SYSTEM" replication=1
Password for user replication:
      systemid       | timeline |  xlogpos  | dbname
---------------------+----------+-----------+--------
 7036005893330907173 |        1 | 0/17387C0 |
(1 row)

maintenant j'ai ça, mais je suis root :

root@fe9916a4d964:/# pg_basebackup --host=postgresql-t01 --port=5449 --pgdata=/var/lib/postgresql/data --user=replication --verbose --progress --wal-method=stream --write-recovery-conf --password
Password:
pg_basebackup: error: could not access directory "/var/lib/postgresql/data": Permission denied

et pourtant

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
root@fe9916a4d964:/# cd /var/lib/postgresql/
ls -l
total 0
drwx------. 2 postgres root 6 May 18 08:18 data
postgres@fe9916a4d964:~$ whoami
postgres
postgres@fe9916a4d964:~$ cd data
-bash: cd: data: Permission denied

je ne peux pas entrer dans data, que je sois en root ou postgres dans le container. C'st justement le volume qui est monté dans le container lorsque je le démarre en mode bash

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

docker run -it --rm -v /DBData/replica2:/var/lib/postgresql/data postgres:14 bash

[ced]

Là, ça devient un problème propre à Docker...
Je passe mon tour