Azure Database for PostgreSQL: Complete Deployment Guide

Beveiligings- en compliance-architectuur

Het beveiligen van je Azure Database for PostgreSQL-instance is cruciaal om gevoelige data te beschermen, de bedrijfscontinuïteit te waarborgen en aan regelgeving te voldoen. 

Azure biedt robuuste, ingebouwde mogelijkheden voor identity management, beveiligde netwerktoegang en afstemming op industriestandaarden.

Authenticatiemechanismen

Authenticatie is de eerste verdedigingslinie om toegang tot je PostgreSQL-database te beveiligen. 

Azure Active Directory (AAD)-integratie

Met Azure AD beheer je centraal gebruikers en hun toegang tot Azure-resources, inclusief PostgreSQL. 

Dit is veiliger dan lokale servergebruikers beheren en maakt multi-factor-authenticatie, voorwaardelijke toegang en user lifecycle management mogelijk.

Laten we een voorbeeldarchitectuur bekijken: 

Je kunt je on-premises Active Directory-domein integreren met Azure AD om je bestaande identity-infrastructuur naar de cloud uit te breiden. 

De onderstaande afbeelding toont een typische hybride identity-architectuur:

Afbeelding die een hybride identity-architectuur illustreert waarbij on-premises Active Directory wordt geïntegreerd met Azure Active Directory (Azure AD). Bron: Microsoft Azure Architecture

Zo schakel je AAD-authenticatie in:

01: Registreer de PostgreSQL-server bij AAD:

• Open de Azure Portal.
• Navigeer naar je Azure Database for PostgreSQL flexible servers.
• Klik onder Settings op ‘Active Directory admin’.
• Klik op ‘Set admin’, zoek een gebruiker/groep en klik op ‘Save’.

02: Stel een AAD-admin in met Azure CLI (optioneel):

az postgres flexible-server ad-admin create \
  --resource-group <your-resource-group> \
  --server-name <your-server-name> \
  --display-name <aad-user-name> \
  --object-id <aad-user-object-id>Mogelijk gemaakt door

03: Verbind met psql:

psql "host=<your-postgres-host> dbname=<your-db> user=<aad-user>@<tenant>.onmicrosoft.com sslmode=require"Mogelijk gemaakt door

SCRAM-SHA-256-authenticatie

Azure PostgreSQL ondersteunt SCRAM-SHA-256, een moderne en veilige wachtwoordgebaseerde authenticatiemethode die het verouderde MD5 overtreft.

Schakel dit in via de PostgreSQL-serverparameters:

• Ga in de Azure Portal naar ‘server parameters’ onder flexible server.
• Zoek naar password_encryption en stel dit in op scram-sha-256.
• Sla de wijzigingen op en herstart de server indien nodig.

Row-Level Security (RLS)

Gebruik RLS om fijnmazige toegangscontroles te definiëren, zodat alleen specifieke rijen van een tabel zichtbaar of aanpasbaar zijn voor bepaalde gebruikers.

RLS inschakelen:

01: Verbind met je database en voer uit:

ALTER TABLE employees ENABLE ROW LEVEL SECURITY;Mogelijk gemaakt door

02: Maak een policy:

CREATE POLICY employee_policy
ON employees
USING (user_email = current_user);Mogelijk gemaakt door

Netwerkbescherming

Je Azure Database for PostgreSQL op netwerkniveau beschermen is essentieel om ongeautoriseerde toegang te voorkomen en het aanvalsoppervlak te verkleinen. 

Azure biedt diverse ingebouwde netwerkfeatures om verkeer te isoleren en toegang af te dwingen.

01: Private endpoints gebruiken

Met private endpoints is je PostgreSQL-server alleen benaderbaar binnen je Azure Virtual Network, zonder publieke blootstelling.

Zo configureer je een private endpoint:

01: Ga naar de Azure Portal en selecteer je PostgreSQL flexible server

02: Klik onder ‘Settings’ op ‘Networking’.

03: Selecteer ‘Private access (VNet integration)’.

04: Klik op ‘Add Private Endpoint’.

05: Geef een naam op en selecteer je resourcegroep en VNet/subnet.

06: Kies Private DNS-integratie (aanbevolen).

07: Bekijk en maak het private endpoint aan.

De onderstaande afbeeldingen tonen enkele van de belangrijkste stappen in de Azure Portal voor het instellen van een private endpoint.

Afbeelding met een screenshot van de Azure Portal-stappen voor het configureren van een private endpoint (01).

Afbeelding met een screenshot van de Azure Portal-stappen voor het configureren van een private endpoint (02).

02: Network Security Groups (NSG's)

NSG's controleren inkomend en uitgaand verkeer naar netwerkinterfaces en subnets. Gebruik ze om alleen vertrouwde IP's toe te staan.

NSG's configureren voor je private endpoint:

01: Navigeer naar het subnet waar je private endpoint zich bevindt.

02: Koppel een NSG en definieer regels zoals:

• Sta alleen IP-reeksen van je organisatie toe.
• Weiger alle andere inkomende verbindingen.

03: Cross-Region Peering

Gebruik voor wereldwijde applicaties VNet Peering tussen Azure-regio's om verkeer veilig tussen virtuele netwerken te routeren.

Cross-region peering instellen in de Azure Portal:

01: Ga in de Azure Portal naar ‘Virtual networks’ en selecteer ‘Peerings’.

02: Klik op ‘Add’ en selecteer het externe virtuele netwerk (VNet). 

03: Schakel ‘Use remote gateways for cross-region connectivity’ in.

Compliancecertificeringen

Azure Database for PostgreSQL voldoet aan een breed scala aan industriële en overheidsstandaarden, wat dataprotectie en juridische afstemming waarborgt:

Enkele certificeringen zijn:

• GDPR
• HIPAA
• SOC 1/2/3
• ISO/IEC 27001, 27018
• FedRAMP, PCI-DSS

Je kunt de compliance-status bekijken op het Microsoft Trust Center en compliance-rapporten downloaden die relevant zijn voor jouw regio of sector.

Performance-optimalisatie en monitoring

Maximale performance en betrouwbaarheid zijn cruciaal voor productie-workloads. 

Azure biedt tools voor intelligente tuning, realtime monitoring en waarschuwingen om je PostgreSQL-server optimaal te laten draaien.

Intelligente tuning

Azure maakt proactieve performanceverbetering mogelijk via ingebouwde analytics en optimalisatietools.

Use-cases zijn onder andere automatisch schalen, workloaddistributie en opslagperformance verbeteren.

Gebruik Azure Advisor voor performance-aanbevelingen

Azure Advisor analyseert telemetry-data en raadt best practices aan.

Aanbevelingen toepassen:

01: Ga naar Azure Portal en selecteer ‘Azure Advisor’.

02: Klik op ‘Recommendations’ en vervolgens ‘Performance’.

03: Zoek je PostgreSQL flexible server op.

04: Pas suggesties toe zoals:

• vCores schalen
• IOPS verhogen
• Read-replica's gebruiken

Maak een read-replica

Ontlast leeszware workloads door replica's te maken. Zo doe je dat: 

01: Selecteer in de Azure Portal je PostgreSQL-server.

02: Kies onder ‘Settings’ voor ‘Replicas’.

03: Klik op ‘Add Replica’, selecteer de regio en maak de replica aan.

04: Gebruik de read-only endpoints in je applicatie.

Monitoringsframework

Azure Monitor biedt diep inzicht in de gezondheid en het gebruik van je PostgreSQL-resources.

Belangrijke metrics om te monitoren

• CPU-gebruik
• Geheugengebruik
• Disk I/O en IOPS
• Query-uitvoeringstijd
• Actieve connecties
• Verbindingsfouten

Metrics bekijken:

Stap 01: Ga naar de Azure Portal en open Monitor.

Stap 02: Klik op ‘Metrics’ en selecteer je PostgreSQL flexible server.

Stap 03: Kies een metric (bijv. CPU %).

Stap 04: Pas filters toe en stel aggregatie in (bijv. average, max).

Stap 05: Maak grafieken of pin ze op dashboards.

Waarschuwingsregels maken

Alerts helpen je in te grijpen bij performance-anomalieën voordat gebruikers er last van hebben.

Een alert maken:

Stap 01: Ga in de Azure Portal naar Monitor en selecteer ‘Alerts’.

Stap 02: Klik op ‘New Alert Rule’.

Stap 03: Selecteer je PostgreSQL-resource.

Stap 04: Kies een conditie, bijv. CPU usage > 80%.

Stap 05: Stel de evaluatieperiode en frequentie in.

Stap 06: Definieer een actiegroep (e-mail, webhook, Logic App).

Stap 07: Geef een naam en maak de alert aan.

Key Performance Indicators (KPI's)

Het monitoren van KPI's zorgt dat je systeem gezond is en aan SLA's voldoet:

Je kunt deze KPI's bekijken en analyseren in Azure Monitor Metrics.

Migratie- en integratiepatronen

Met de juiste tools en strategie kan het migreren naar Azure Database for PostgreSQL soepel verlopen. 

Azure ondersteunt zowel online als offline migratie, meerdere bronsystemen en integratie met AI en ontwikkeltools.

> Wil je een hands-on tutorial over werken met PostgreSQL in realistische ontwikkelomgevingen? Lees door Using PostgreSQL in Python.

Database Migration Service (DMS)

Azure Database Migration Service (DMS) faciliteert veilige, begeleide migraties van diverse databaseplatformen (on-premises of cloud) naar Azure PostgreSQL.

De onderstaande afbeelding toont ondersteunde migratiescenario's en platformen:

Diagram van Azure Database Migration Service (DMS). Bron: Microsoft Products

Migreren met DMS

01: Maak een DMS-instance aan:

• Ga naar de Azure Portal en zoek op ‘Database Migration Services’.
• Klik op ‘Create’, kies je subscription, resourcegroep en regio.
• Selecteer ‘Integration Runtime (IR)’ en maak of hergebruik een bestaande IR.

02: Maak een migratieproject:

• Klik binnen je DMS-instance op ‘Add New Migration Project’.
• Geef een naam op en stel in:
• Bronservertype: PostgreSQL
• Doelservertype: Azure Database for PostgreSQL
• Migratie-activiteitstype: Online of Offline

03: Definieer bron- en doelservers:

• Voer verbindingsgegevens in voor de bron-PostgreSQL-server (on-prem, AWS RDS, etc.).
• Voer de credentials in voor de doel-Azure PostgreSQL flexible server.

04: Voer de migratie uit en monitor:

• Kies de databases/schemas om te migreren.
• Configureer tabelmapping en optionele datatransformatie.
• Start de migratie en volg de voortgang in de Azure Portal.

Migreren vanaf on-premises of andere clouds

Voor kleinere of eenmalige migraties kun je PostgreSQL-native tools gebruiken zoals pg_dump en pg_restore.

Offline migratie via CLI

Volg deze stappen voor een offline migratie van een on-premises of andere cloud-PostgreSQL-database naar Azure:

01: Exporteer de database vanaf de bron:

pg_dump -Fc --no-acl --no-owner -h <source-host> -U <source-user> dbname > db.dumpMogelijk gemaakt door

02: Importeer naar Azure PostgreSQL:

pg_restore -h <azure-host> -U <azure-user> -d <target-db> db.dumpMogelijk gemaakt door

Een tip is om de vlag --jobs met pg_restore te gebruiken voor snellere performance bij grote databases.

Migreren van Oracle naar PostgreSQL

Voor migratie van Oracle naar PostgreSQL kun je Ora2Pg gebruiken om Oracle-schema's om te zetten naar PostgreSQL-compatibele syntax. Volg deze stappen:

01: Installeer Ora2Pg.

02: Configureer het bestand ora2pg.conf met je Oracle-credentials.

03: Voer de volgende commando's uit:

ora2pg -c ora2pg.conf -o schema.sql
psql -h <azure-host> -U <user> -d <dbname> -f schema.sqlMogelijk gemaakt door

> Wil je je vaardigheden in databasebeheer na migratie versterken? Bekijk Managing Databases in PostgreSQL.

AI-integratiemogelijkheden

Azure PostgreSQL ondersteunt AI-workloads met de pgvector-extensie en kan integreren met Azure Cognitive Services.

pgvector inschakelen en gebruiken:

CREATE EXTENSION IF NOT EXISTS vector;Mogelijk gemaakt door

02: Vectorcolumns maken en gebruiken:

CREATE TABLE embeddings (
  id SERIAL PRIMARY KEY,
  description TEXT,
  embedding vector(1536)
);Mogelijk gemaakt door

03: Vectors invoegen en zoeken:

INSERT INTO embeddings (description, embedding) 
VALUES ('example', '[0.1, 0.2, 0.3, 0.4]');

SELECT * FROM embeddings 
ORDER BY embedding <-> '[0.1, 0.2, 0.3, 0.4]' 
LIMIT 5;Mogelijk gemaakt door

04: Integreren met AI-services:

• Gebruik Azure OpenAI, Cognitive Search of Azure ML om embeddings te genereren.
• Sla ze op en query ze met pgvector in PostgreSQL.

Technieken voor kostenoptimalisatie

Azure biedt meerdere strategieën om de infrastructuur- en operationele kosten van PostgreSQL te verlagen.

Flexible server-prijzen

Volg deze richtlijnen om kosten te optimaliseren met flexible server-prijsopties:

01: Gebruik Burstable SKU's (bijv. B1ms) voor ontwikkeling of workloads met laag CPU-gebruik.

• Ga in de Azure Portal naar PostgreSQL en selecteer ‘Pricing tier’.
• Kies ‘Burstable’.

02: Gereserveerde capaciteit:

• Commit voor 1 of 3 jaar voor tot 60% besparing.
• Koop via de Azure Portal bij ‘Reservations’, klik op ‘Add’ en selecteer ‘PostgreSQL flexible server’.

Hyperscale (Citus)-economie

Hyperscale gebruikt horizontale sharding om de throughput te verhogen.

Voordelen zijn onder meer:

• Loadbalancing over nodes
• Betere resource-isolatie
• Opslagefficiëntie via compressie

Schakel Hyperscale in via de Azure Portal: ‘Create Resource’ en kies ‘Azure Database for PostgreSQL (Hyperscale, Citus)’.

Opslag- en back-upkosten beheren

Overweeg de volgende stappen om opslag- en back-upkosten effectief te beheren:

Beoordeel snapshotretentie:

• Azure bewaart standaard dagelijkse back-ups.
• Ga naar ‘Server settings’, vervolgens ‘Backups’, en pas de ‘Retention Period’ aan (standaard 7–35 dagen).

Kosten schatten met de Azure Pricing Calculator:

• Azure Pricing Calculator.
• Voeg PostgreSQL flexible server toe, kies regio, SKU, back-upretentie en IOPS.

PostgreSQL-versies en upgrades beheren

Houd je omgeving veilig en ondersteund door regelmatig updates toe te passen.

Ondersteunde versies en lifecyclebeleid

Het begrijpen van de ondersteunde PostgreSQL-versies en hun lifecyclebeleid is belangrijk om een veilige en ondersteunde omgeving te behouden:

• Azure ondersteunt PostgreSQL-versies 11–16.
• Versieondersteuning is afgestemd op het PostgreSQL-community EOL-beleid.
• Plan upgrades vóór EOL om support en security te behouden.

Upgraden en patchen

Het upgraden en patchen van je PostgreSQL flexible server omvat automatische en handmatige processen, afhankelijk van het type update:

• Minor versie-updates worden automatisch toegepast.
• Major upgrades vereisen handmatige stappen:

Stappen voor upgraden:

01: Maak een back-up van de huidige database:

pg_dumpall -h <current-host> -U <user> > backup.sqlMogelijk gemaakt door

02: Maak een nieuwe server aan met de gewenste PostgreSQL-versie via de Azure Portal.

03: Herstel de back-up op de nieuwe server:

psql -h <new-host> -U <user> -f backup.sqlMogelijk gemaakt door

04: Werk connection strings bij in je applicatie of omgevingsvariabelen.

Development-ecosysteem

Azure PostgreSQL ondersteunt moderne DevOps- en geospatiale workloads.

Infrastructure-as-Code (IaC)

Gebruik Terraform voor herhaalbare, geautomatiseerde provisioning. Hier is een voorbeeldscript om een Azure PostgreSQL flexible server te maken:

resource "azurerm_postgresql_flexible_server" "example" {
  name                   = "mypgflexserver"
  resource_group_name    = "myrg"
  location               = "East US"
  administrator_login    = "pgadmin"
  administrator_password = "password123!"
  sku_name               = "Standard_B1ms"
  version                = "14"
}Mogelijk gemaakt door

Voer uit: terraform init → terraform plan → terraform apply om de resource te maken.

> Meer weten? Bekijk onze uitgebreide gids voor het gebruik van Terraform met Azure. 

Geospatiale mogelijkheden met PostGIS

PostGIS breidt PostgreSQL uit voor ruimtelijke en geografische queries.

PostGIS inschakelen:

CREATE EXTENSION postgis;Mogelijk gemaakt door

Gebruik voor location-based apps, mapping, route-optimalisatie en geofencing.

Populaire extensies & integraties

Schakel krachtige PostgreSQL-extensies in om observability en scheduling te verbeteren:

Om gewenste extensies in te schakelen, ga je naar de Azure Portal en open je je PostgreSQL flexible server. 

Ga vervolgens naar Server Parameters, zoek de instelling azure.extensions, voeg de benodigde extensies toe als een kommagescheiden lijst en sla de wijzigingen op.

Conclusie

Azure Database for PostgreSQL stelt je in staat om PostgreSQL in de cloud te deployen, schalen en beheren met betrouwbaarheid, security en performance op enterpriseniveau. 

Naarmate de cloudeisen evolueren, zorgen het robuuste Azure-ecosysteem en de bewezen betrouwbaarheid van PostgreSQL ervoor dat je applicaties wendbaar, compliant en kostenefficiënt blijven.

Wil je je kennis verdiepen? Dan raad ik je aan om de Azure Fundamentals skill track te bekeken. Succes!