Christophe Pettus 请甲方给顾问真正的库访问权 RSS

外聘 PostgreSQL 顾问却不给生产库访问权，是相当常见的做法。Christophe Pettus 说 PGX 的政策是不靠口述下达改库命令，远程指挥的出错率无法接受；培训和排障需要的条件也不同，事故处置要的是专注而不是边做边教。他认为安全顾虑被高估：云厂商本就有数十名员工能接触生产库，具名顾问配合限时凭证、会话日志、多因子和 IP 白名单，风险反而更低。静态副本复现不了与数据量、并发和复制相关的性能问题。

发布于 2026-09-10T10:59:39.314157Z · Christophe Pettus · thebuild.com

咨询 安全 运维

外聘 PostgreSQL 顾问却不给生产库访问权，是相当常见的做法。Christophe Pettus 说 PGX 的政策是不靠口述下达改库命令，远程指挥的出错率无法接受；培训和排障需要的条件也不同，事故处置要的是专注而不是边做边教。他认为安全顾虑被高估：云厂商本就有数十名员工能接触生产库，具名顾问配合限时凭证、会话日志、多因子和 IP 白名单，风险反而更低。静态副本复现不了与数据量、并发和复制相关的性能问题。

外聘 PostgreSQL 顾问却不给生产库访问权，是相当常见的做法。Christophe Pettus 说 PGX 的政策是不靠口述下达改库命令，远程指挥的出错率无法接受；培训和排障需要的条件也不同，事故处置要的是专注而不是边做边教。他认为安全顾虑被高估：云厂商本就有数十名员工能接触生产库，具名顾问配合限时凭证、会话日志、多因子和 IP 白名单，风险反而更低。静态副本复现不了与数据量、并发和复制相关的性能问题。

原始来源 ↗

来源记录

• center.info_item · a873ef8f7a18175b · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · a873ef8f7a18175b · 2026-10-03T04:08:55.967155Z