kerberos аутентификация postgresql

[erzhick10]

Здравствуйте ! есть ли возможность настройки с протоколом kerberos аутентификацию и inventory использовать свой ?

[vitabaks]

По kerberos, не включена такая возможность в автоматизации. Но Вы можете сделать это.

Инвентори может быть свой, но должен содержать группы как в текущем inventory файле.

[erzhick10]

по kerberos просто так же в роли шаблоны добавит просто его подскажите где могу это сделать чтоб с ansible раскатать установку ? или после установки можно добавить настройки отдельно?

[vitabaks]

Да, Вы можете сделать необходимые для Вас настройки самостоятельно.

[erzhick10]

Здравствуйте вообщем без кластера работает аутентификация по kerberos! а когда в кластере после установки кластере в pg_hba вожу нужные данные группы для аутентификации и по пути /etc/postgresql-comon/keytab лежит сам файл! и после рестарта по доменным именам не проходить аутентификация ! может кто настраивал подскажет куда можно копнуть?

[erzhick10]

здравствуйте вроде как все работает аутентификация проходить ! на прямую через порт 5432 ! но через haproxy и keepalived нет не проходит ! может нужно и для них конфиг менять ? я просто новичок в этом вопросе не подскажите?

[vitabaks]

c kerberos аутентификацией для Postgres пока не имел дело. Мне также как и Вам необходимо выделить время для того чтобы найти решение по Вашему вопросу.

Поэтому, буду благодарен, если Вы опишите инструкцию, если разберетесь в этом вопросе самостоятельно.

[erzhick10]

хорошо если получится я вам подскажу как я это реализовал !