PostgreSQL社区关于ALTER SYSTEM的争论

PostgreSQL社区就一项看似简单的功能——禁用ALTER SYSTEM命令，进行了一场旷日持久的争论。该提议旨在提升PostgreSQL在Kubernetes等云原生环境下的“默认安全”姿态，但也引发了关于其是否 truly 是安全功能的质疑。开发者们就禁用ALTER SYSTEM的最佳方式提出了多种方案，最终选择添加一个新的配置参数allow_alter_system来实现。这场争论凸显了开源社区在功能设计和实现上的复杂性。