PostgreSQL 博览 · 2026-09-09 RSS

Autobase 2.11 补齐了两年前定下的目标：只读副本扩缩、小版本与主版本升级、备份和时间点恢复现在都能在 Console 界面里操作。云端部署会自动创建服务器与配套资源，自有裸机或虚拟机上的集群同样可以加副本。项目方给的口径是小版本升级逐个更新副本再切主，写入中断约 5 到 10 秒；主版本原地升级停机约 30 到 60 秒，蓝绿方案留到以后的版本。

Percona Operator for PostgreSQL 3.1.0 补上三项此前要自行拼装的能力。透明数据加密由 pg_tde 提供，对磁盘上的表、索引和 WAL 加密，两层密钥模型的主密钥交给 HashiCorp Vault；逻辑副本为分析型只读负载提供稳定端点，从 pgBackRest 备份引导初始化；持久化日志把日志留在数据卷上，经 Fluent Bit 转发到 S3。新版还加了 ARM64 支持。

Lakebase 的固定规格计算节点此前靠本地磁盘缓存承接热数据。Neon 调整了大规格实例的内存布局，把机器的大部分内存直接分配给 PostgreSQL shared buffers，并以 huge pages 作为底层支持，让热数据页常驻 DRAM，不再绕行本地磁盘缓存。按作者的说法，这既加快了常用数据的访问，也降低了同样工作集下的 CPU 开销。

CNCF 宣布多集群编排器 Karmada 完成毕业要求，包括第三方安全审计和正式的治理结构；同期的 v1.19 强化了面向分布式 AI 训练的多组件调度，优先级调度进入默认启用的 Beta。毕业证明的是项目治理、安全流程和生产成熟度，并不意味着现有多集群平台可以无风险替换。评估时应先用非生产负载验证跨集群身份与 secrets、网络可达性、持久卷的 RPO 与 RTO 和故障转移回切。

OpenSSL 官方生命周期表列出 3.0 的支持截止到 2026 年 9 月 7 日，当前 LTS 是支持到 2030 年 4 月 8 日的 3.5。仍留在 3.0 的服务此后不再获得社区安全修复。OpenSSL 常由操作系统、代理、数据库客户端、语言运行时、容器镜像和静态编译产物间接携带，盘点不能只看宿主机的包管理器，还要覆盖镜像层、构建机和离线镜像仓；升级前单独验证 provider、FIPS 与 TLS 互操作性。