访问规则与网络

PostgreSQL HBA 和 PgBouncer HBA 均使用结构化编辑。“保存并应用”会校验语法、备份原文件、原子替换并重载；失败时自动回滚。

推荐配置

• 添加明确的业务网段，例如 192.168.191.0/24。
• 认证方式使用 scram-sha-256。
• 0.0.0.0/0 仅用于受控测试环境。
• 更具体的规则应放在宽泛规则之前。

HBA 只控制认证与来源，不会自动开放 UFW、云安全组或网络路由。远程连接必须同时满足：服务监听、HBA 允许、主机防火墙放行、上游网络可达。