PostgreSQL

Criar Ativo PostgreSQL no PAM

Passo 1: Acessar Gerenciamento de Ativos

1. Navegue até Console → Asset List.

2. Na árvore de ativos, selecione ou crie um nó (ex: Bancos de Dados → PostgreSQL).

Passo 2: Criar o Ativo

1. Clique em "+ Create".

2. Na janela de seleção de plataforma:

   • Tipo: Database

   • Plataforma: PostgreSQL

3. Preencha os campos:

Campo	Valor	Observação
Name	Ex: PgSQL-Producao-App	Nome identificador único
Address	IP ou hostname do servidor PostgreSQL	Ex: 10.0.2.40
Port	5432	Porta padrão PostgreSQL
Database	Nome do banco de dados	Ex: app_production
Nodes	Selecionar o nó na árvore	—

Passo 3: Adicionar Conta (Credencial)

1. Na aba "Accounts" do ativo, clique em "+ Create".

2. Preencha:

   • Name: Ex: svc-readonly

   • Username: PAM_svc

   • Password: A senha configurada no PostgreSQL

3. Salve.

Passo 4: Criar Autorização

1. Navegue até Console → Permissions → Asset Permissions.

2. Clique em "+ Create".

3. Configure:

   • Users/User Groups: Selecione quem terá acesso.

   • Assets: Selecione o ativo PostgreSQL criado.

   • Accounts: Selecione a conta (ou @ALL).

4. Salve.

Passo 5: Testar Conectividade

1. No ativo PostgreSQL, clique no ícone de Teste.

2. Resultado esperado: ✅ Sucesso.

3. Se falhar, verificar: firewall, credenciais, pg_hba.conf e listen_addresses.Métodos de Conexão com PostgreSQL

   A. Web GUI (Editor SQL no navegador)

   1. Acesse Workbench (menu lateral).

   2. Localize o ativo PostgreSQL na lista.

   3. Clique → selecione conta → editor SQL abre no navegador.

   4. Funcionalidades: executar queries, salvar favoritas, exportar CSV, ver histórico.

   B. DB Client (DBeaver via Magnus)

   1. Acesse Workbench → Database → selecione o ativo PostgreSQL.

   2. Método: DB Client.

   3. DBeaver abre automaticamente conectado via proxy Magnus.

   C. DB Connection Guide

   1. Selecione método "DB Guide".

   2. O sistema mostra:

      • Host: <IP_Magnus_Proxy>

      • Port: porta alocada

      • Username / Password (temporários via proxy)

      • Database name

      • Linha de comando: psql -h <host> -p <port> -U <user> -d <database>

   3. Use com pgAdmin, DataGrip, DBeaver, ou qualquer cliente PostgreSQL.

   D. RemoteApp (Navicat / DBeaver publicado)

   1. Pré-requisito: Navicat ou DBeaver configurado como RemoteApp no PAM.

   2. Selecione método "RemoteApp".

   3. A ferramenta abre em sessão remota já conectada ao PostgreSQL.

   Troubleshooting PostgreSQL

   Problema	Causa Provável	Solução
   Erro "no pg_hba.conf entry"	IP do PAM não autorizado no pg_hba.conf	Adicionar entrada host all PAM_svc <IP>/32 md5
   Erro "connection refused"	PostgreSQL não aceita conexões remotas	Verificar listen_addresses = '*' em postgresql.conf
   Erro "password authentication failed"	Credenciais incorretas	Verificar senha do usuário no PostgreSQL
   Timeout na conexão	Firewall bloqueando porta 5432	Liberar porta 5432 entre PAM e PostgreSQL
   Teste OK mas usuário não vê o ativo	Falta autorização (Asset Permission)	Criar autorização vinculando usuário + ativo + conta
   Conexão via Domain/Gateway falha	Gateway sem acesso ao PostgreSQL	Liberar porta 5432 também no host do Gateway
   SSL required error	PostgreSQL exige SSL	Configurar sslmode no Magnus ou ajustar pg_hba.conf