Klaster OKD 4.19 (OpenShift) na Proxmox 9 – PostgreSQL baza danych dla aplikacji OpenShift

# Instalacja PostgreSQL na Fedora Server 43
sudo dnf update -y
sudo dnf install -y postgresql-server postgresql-contrib

# Na rodzinie Red Hat/Fedora instalacja zwykle nie inicjalizuje bazy automatycznie
sudo postgresql-setup --initdb
sudo systemctl enable --now postgresql
sudo systemctl status postgresql --no-pager

listen_addresses = '*'
port = 5432

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# "local" is for Unix domain socket connections only
local   all             all                                     peer
# IPv4 local connections:
host    all             all             127.0.0.1/32            ident
# IPv6 local connections:
host    all             all             ::1/128                 ident
# Allow replication connections from localhost, by a user with the
# replication privilege.
local   replication     all                                     peer
host    replication     all             127.0.0.1/32            ident
host    replication     all             ::1/128                 ident

# LAN klastra
host    all             all             192.168.40.0/24         scram-sha-256

# Restart PostgreSQL po zmianach
sudo systemctl restart postgresql
sudo systemctl status postgresql --no-page

# Sprawdź, czy słucha na porcie:
ss -lntp | grep 54

# Otwórz port w firewalld (Fedora firewall)
sudo firewall-cmd --permanent --add-port=5432/tcp
sudo firewall-cmd --reload

# SELinux
sudo semanage port -a -t postgresql_port_t -p tcp 5433

[root@database-1 ~]# sudo -iu postgres psql

-- 1) baza danych
CREATE DATABASE dba_users;

-- 2) przełącz się na nową bazę
 \c dba_users
You are now connected to database "dba_users" as user "postgres".

-- 3) tabela users
 CREATE TABLE public.users (
  user_id       int GENERATED ALWAYS AS IDENTITY PRIMARY KEY,
  user_name     varchar(64) NOT NULL,
  user_email    varchar(64) NOT NULL,
  user_created  timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP,
  user_age      int
);

-- (opcjonalnie) unikalny email (częsta praktyka)
CREATE UNIQUE INDEX users_user_email_uq ON public.users (user_email);

-- szybki test
INSERT INTO public.users (user_name, user_email, user_age)
VALUES ('Jan Kowalski', '[email protected]', 30);

--- podgląd danych
SELECT * FROM public.users;

--- lista wszystkich baz danych
\l
                                                     List of databases
   Name    |  Owner   | Encoding | Locale Provider |   Collate   |    Ctype    | Locale | ICU Rules |   Access privileges
-----------+----------+----------+-----------------+-------------+-------------+--------+-----------+-----------------------
 dba_users | postgres | UTF8     | libc            | en_US.UTF-8 | en_US.UTF-8 |        |           |
 postgres  | postgres | UTF8     | libc            | en_US.UTF-8 | en_US.UTF-8 |        |           |
 template0 | postgres | UTF8     | libc            | en_US.UTF-8 | en_US.UTF-8 |        |           | =c/postgres          +
           |          |          |                 |             |             |        |           | postgres=CTc/postgres
 template1 | postgres | UTF8     | libc            | en_US.UTF-8 | en_US.UTF-8 |        |           | =c/postgres          +
           |          |          |                 |             |             |        |           | postgres=CTc/postgres

sudo -iu postgres psql

-- 1) utwórz użytkownika z hasłem
CREATE ROLE usr_editor
  WITH LOGIN
  PASSWORD '1234abcd!';

-- 2) (zalecane) ogranicz go do tylko tej bazy:
-- pozwól się łączyć do bazy dba_users
GRANT CONNECT ON DATABASE dba_users TO usr_editor;

-- 3) przejdź do bazy, bo uprawnienia do tabel nadaje się "w kontekście bazy"
\c dba_users

-- 4) pozwól korzystać ze schematu public (bez tego często nie zadziała dostęp do tabel)
GRANT USAGE ON SCHEMA public TO usr_editor;

-- 5) CRUD na tabeli users (bez DROP/ALTER/TRUNCATE itd.)
GRANT SELECT, INSERT, UPDATE, DELETE ON TABLE public.users TO usr_editor;

-- 6) jeśli kiedykolwiek użyjesz SERIAL albo sekwencje: dla IDENTITY zwykle nie musisz,
-- ale bywa przydatne jawne przyznanie uprawnień do sekwencji (nie zaszkodzi):
GRANT USAGE, SELECT ON ALL SEQUENCES IN SCHEMA public TO usr_editor;

sudo dnf install -y postgresql

[bastuser@bastion ~]$ psql -h 192.168.40.25 -U usr_editor -d dba_users
Password for user usr_editor:
psql (18.1)
Type "help" for help.

dba_users=> SELECT * FROM users;
 user_id |  user_name   |   user_email    |        user_created        | user_age
---------+--------------+-----------------+----------------------------+----------
       1 | Jan Kowalski | [email protected] | 2026-02-12 19:40:26.315788 |       30
(1 row)