CloudNativePG（CNPG）在原生 PostgreSQL 之上新增能力与生产保障

CNPG 是纯 K8s 原生 Operator，不侵入 PG 内核，基于 PG 原生流复制、同步复制做上层封装，补充大量容器 / 云原生生命周期、HA、运维、安全能力。

（一）高可用与数据一致性增强（你当前集群已在用）

内置仲裁式同步复制（synchronous quorum）
原生 PG 仅支持简单同步副本配置；CNPG 提供 method:any/first + number + failoverQuorum: true
failoverQuorum：切换前校验多数副本存活，网络分区拒绝单节点强行升主，防脑裂丢数据
dataDurability: required：同步副本不足时阻塞写入，强制 RPO=0，原生 PG 无配套控制逻辑
自动维护物理复制槽、故障切换自动同步复制槽，CDC 逻辑槽可跨主切换自动同步
无额外 DCS 依赖，依托 K8s API 做集群仲裁
不需要 etcd/consul/zookeeper，利用 K8s 资源锁、StatefulSet 状态、PVC 归属判定主备
切换逻辑内置 sidecar（instance-manager），自动执行pg_rewind修复旧主，无需人工干预
读写分离服务自动管理
自动创建 3 组 Service：
rw-service：仅路由主库（写入）
ro-service：分发所有备库（只读流量）
read-service：所有实例通用只读
原生 PG 无配套流量路由，Patroni 需额外部署 HAProxy / 连接池手动配置。

（二）全生命周期声明式管理（GitOps 友好）

所有配置统一写在Cluster CR YAML，一条 apply 完成变更，原生 PG/Patroni 均无统一声明入口：
PG 参数分层托管
区分内核原生参数、扩展参数拦截防护（规避 auto_explain/pg_stat_statements 乱开耗性能）
单独字段管理预加载扩展、角色、数据库、FDW、表空间，不用手写custom.conf
自动合并配置、SIGHUP 重载，非法参数仅告警不直接崩溃数据库
用户 / 库 / 权限声明式管理
配套Database/DatabaseRole CR，自动创建账号、库、权限，切换主库自动同步，原生 PG 完全无自动化能力。
滚动升级 / 切换 / 缩容自愈
镜像版本变更：先滚动更新所有备库，再可控切换主库，零停机 Minor 升级
手动计划切换kubectl cnpg promote、单实例重启、节点隔离维护（fence）
PVC 复用机制：Pod 重建自动绑定原有存储，丢失副本自动从主库重建

（三）备份、PITR 与容灾（内置 Barman-Cloud）

原生 PG 仅提供 WAL 归档基础能力，CNPG 封装完整灾备流水线：
定时备份 CRD ScheduledBackup，支持对象存储（S3/MinIO）、CSI 卷快照两种备份方式
完整时间点恢复 PITR，新集群直接从备份 + 归档 WAL 启动到任意时间戳
跨集群灾备副本（Replica Cluster）：异地 K8s 集群异步拉取 WAL，构建异地只读灾备库
延迟副本配置，用于误删数据回滚审计

（四）可观测性、日志、监控内置

Pod 内置 Prometheus Exporter，无需额外 sidecar，暴露复制延迟、锁、连接、缓存、事务全量指标，支持自定义 SQL 指标
数据库日志自动输出 JSON 格式 stdout，直接对接 ELK/Loki，原生 PG 需手动配置日志收集
TLS 全链路自动化：自签证书 / 对接 cert-manager，客户端 SSL 认证、复制链路加密一键开启

（五）容器与 K8s 深度适配保障

存储精细化控制：WAL 独立 PVC、表空间独立卷、动态扩容 PVC 无需重建集群
内核 sysctl 统一声明管理：podSecurityContext.sysctls 管控net.core/kernel.sem等，适配容器 IPC 限制
/dev/shm共享内存限额管控，适配shared_memory_type=mmap/posix容器内存模型
内置 PgBouncer 托管，一键部署连接池并自动关联集群服务
安全上下文、权限隔离、非 root 运行、审计插件（pgAudit）声明式开启

（六）性能防护机制（你之前质疑的实时分析限制）

拦截扩展类参数（auto_explain./pg_stat_statements.）直接写在 parameters，防止用户无脑全量采集拖垮业务
max_slot_wal_keep_size配套复制槽容量硬上限，避免离线备库打爆磁盘
并行进程、共享内存参数标准化约束，容器环境规避vm.max_map_count、kernel.sem资源耗尽