# 腾讯云 CVM PG 部署（jnpf 共享库）

本目录是腾讯云共享 CVM（`YOUR_DB_HOST`，`ssh ys-tencent`）上 jnpf PG 的专用编排。
CVM 是共享生产机（跑着 FastGPT/homework 等），jnpf PG 寄住、资源限死。

- `docker-compose.tencent-pg.yml` — 只起 `cx-postgres`（`cx/postgres:18.4`，mem_limit 3g /
  shared_buffers 512M / 端口 `15432` / build context 指向上级 `docker/postgres`）。
- `harden-pg-hba.sh` — 起容器 + 建角色后跑一次，禁 `postgres` 超户远程登录。

凭据经仓库根 `.env` 注入（`JNPF_PG_PASSWORD` 等，gitignored）。容器名 `cx-postgres`
（与 `../migration/` 脚本默认值一致，零改动复用 install/migrate/backup）。

完整步骤（清理→搭建→迁移→分阶段割接→退役→备份）见
`docs/superpowers/plans/2026-07-20-tencent-cloud-pg-shared-db.md`。