PostgreSQL 在 Debian 的高可用方案概览
在 Debian 上，PostgreSQL 的高可用通常通过“复制 + 故障转移控制 + 负载均衡/虚拟 IP”的组合来实现。常见方案包括：基于分布式一致性协调器的自动故障转移（如 Patroni + etcd/Consul/ZooKeeper）、传统集群栈（Corosync/Pacemaker）、连接池/中间件（Pgpool-II、HAProxy）以及虚拟 IP 管理（Keepalived）。这些方案可单独使用，也常组合成“Patroni 管理主从 + Pgpool/HAProxy 对外提供连接 + Keepalived 提供 VIP”的完整架构。
主流方案对比
| 方案 |
组件与定位 |
主要能力 |
典型场景 |
优点 |
注意点 |
| Patroni + DCS（etcd/Consul/ZooKeeper） |
Patroni 管理实例生命周期与切换；DCS 提供一致性选主 |
自动故障转移、弹性伸缩、REST API、支持 use_pg_rewind、复制槽 |
新建集群、需要自动化的生产环境 |
生态成熟、切换可控、与云原生集成好 |
需维护 DCS 集群；参数与网络需正确配置 |
| Corosync/Pacemaker + Patroni |
Pacemaker 做资源编排与隔离；Patroni 管理 PostgreSQL |
资源代理、STONITH、稳定的仲裁与隔离 |
已有 Pacemaker 体系、对隔离有强需求 |
企业级集群栈、稳定性强 |
运维复杂度较高、配置繁琐 |
| Pgpool-II |
连接池、负载均衡、健康检查、故障转移脚本 |
读写分离、连接复用、自动故障转移（failover_command） |
需要连接池/读写分离/应用透明接入 |
应用无需改造、功能丰富 |
需正确配置健康检查与脚本；脑裂需防范 |
| HAProxy |
四层/七层负载均衡与健康检查 |
读写分离（按端口/ACL）、后端权重、检查 |
简单 TCP 转发、与 Patroni 配合 |
轻量、易部署、性能高 |
不解析 SQL，读写分离需约定或配合应用 |
| Keepalived |
VRRP 提供虚拟 IP（VIP） |
主备 VIP 漂移、与 LVS 结合可做四层分发 |
需要“一个IP对外”的场景 |
简单可靠、网络层切换快 |
健康检查能力有限，通常与 Pgpool/HAProxy 搭配 |
快速落地组合
-
自动化主从 + 读写分离 + VIP
- 架构：Patroni + etcd/Consul（3 或 5 节点）管理主从与切换；对外用 Pgpool-II 做读写分离与连接池；前置 Keepalived 提供 VIP，应用直连 VIP。
- 要点：Patroni 配置 replication 用户与参数（如 wal_level、max_wal_senders、hot_standby、use_pg_rewind、use_slots）；Pgpool-II 启用 load_balance_mode、health_check、failover_command；Keepalived 配置 VRRP 优先级与 auth_pass，确保 VIP 漂移。
-
传统高可用栈（无 DCS 依赖）
- 架构：Corosync/Pacemaker 编排 Patroni 或 PostgreSQL 资源；通过资源代理与 STONITH 实现隔离与稳定切换；对外可用 HAProxy 或 Keepalived VIP 提供统一接入。
- 要点：正确配置 quorum/隔离策略与资源约束；Patroni 仍负责实例内部状态与复制管理；适合已有 Pacemaker 经验的团队。
-
轻量接入与读写分离
- 架构：Patroni 管理主从；仅用 HAProxy 做四层转发与健康检查（读写分离通过端口或应用侧约定）；小规模或成本敏感场景。
- 要点：HAProxy 配置 balance/check，后端指向各节点 5432；故障节点自动摘除；如需读写分离，建议结合 Pgpool-II。
关键配置与运维要点
-
复制与参数
- 在 Patroni 的 bootstrap.d/postgresql.parameters 中启用：wal_level=replica/hot_standby、max_wal_senders、hot_standby=on，并开启 use_pg_rewind 与 use_slots 提升切换与回放效率；为复制创建专用用户与 HBA 规则（replication 网段/密码认证）。
-
健康检查与故障转移
- Pgpool-II：启用 health_check_period/timeout、设置 master_slave_mode=on、提供可靠的 failover_command；HAProxy：配置 server … check 与健康检查间隔；Keepalived：配置 VRRP 优先级、auth_pass 与 virtual_ipaddress，必要时结合脚本做应用层健康检查。
-
安全与网络
- 限制复制与管理网段访问（pg_hba.conf）；为 Patroni REST API（默认 8008）、etcd（默认 2379）、Pgpool/HAProxy 管理端口设置访问控制与防火墙；生产环境建议启用 SSL/TLS 加密通道。