efm_extension 让故障切换不再依赖 SSH RSS

零信任环境里 SSH 往往被收紧，可故障切换偏偏要在操作系统层面执行。Vibhor Kumar 把 efm_extension 开源出来，用 SQL 函数暴露 EDB Failover Manager 的操作，涵盖集群状态查询、计划内切换、故障转移和节点启停，DBA 在连接里就能完成。实现上靠一份收得很紧的 sudoers 配置，只允许 PostgreSQL 服务账号执行特定的 EFM 命令。代码按 PostgreSQL 许可证发布。

发布于 2026-09-10T10:59:37.779674Z · Vibhor Kumar · Vibhor Kumar 博客

扩展 零信任 高可用

零信任环境里 SSH 往往被收紧，可故障切换偏偏要在操作系统层面执行。Vibhor Kumar 把 efm_extension 开源出来，用 SQL 函数暴露 EDB Failover Manager 的操作，涵盖集群状态查询、计划内切换、故障转移和节点启停，DBA 在连接里就能完成。实现上靠一份收得很紧的 sudoers 配置，只允许 PostgreSQL 服务账号执行特定的 EFM 命令。代码按 PostgreSQL 许可证发布。

零信任环境里 SSH 往往被收紧，可故障切换偏偏要在操作系统层面执行。Vibhor Kumar 把 efm_extension 开源出来，用 SQL 函数暴露 EDB Failover Manager 的操作，涵盖集群状态查询、计划内切换、故障转移和节点启停，DBA 在连接里就能完成。实现上靠一份收得很紧的 sudoers 配置，只允许 PostgreSQL 服务账号执行特定的 EFM 命令。代码按 PostgreSQL 许可证发布。

原始来源 ↗

来源记录

• center.info_item · 645fe2df2c184068 · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · 645fe2df2c184068 · 2026-10-03T04:08:55.967155Z