Self-hosted PostgreSQL vs Supabase مقارنة

# PostgreSQL الذاتي الاستضافة - إعداد أرشفة WAL مع PITR (postgresql.conf)
wal_level = replica
archive_mode = on
archive_command = 'test ! -f /var/backups/pg_wal_archive/%f && cp %p /var/backups/pg_wal_archive/%f'
max_wal_senders = 3

# أخذ نسخة احتياطية أساسية (pg_basebackup)
pg_basebackup -D /var/backups/base -Ft -z -P -U replicator -h localhost

# PITR: العودة إلى وقت محدد (recovery.signal + postgresql.conf)
# 1) فك ضغط النسخة الاحتياطية الأساسية في مجلد الاسترجاع
# 2) أضف الأسطر التالية إلى postgresql.conf، وأنشئ ملف recovery.signal
restore_command = 'cp /var/backups/pg_wal_archive/%f %p'
recovery_target_time = '2026-09-23 09:00:00+03'

# pg_hba.conf - الاتصال يُسمح به فقط من خادم التطبيق
host    appdb    app_user    10.0.0.5/32    scram-sha-256

-- SQL (psql): تثبيت إضافة (حرية كاملة - خاصة بالاستضافة الذاتية)
CREATE EXTENSION IF NOT EXISTS vector;
CREATE EXTENSION IF NOT EXISTS postgis;
CREATE EXTENSION IF NOT EXISTS pg_cron;

# تجميع الاتصالات (PgBouncer, pgbouncer.ini)
[databases]
appdb = host=127.0.0.1 port=5432 dbname=appdb
[pgbouncer]
pool_mode = transaction
max_client_conn = 500
default_pool_size = 25

-- SQL (Supabase SQL Editor): 1) إنشاء الجدول وتفعيل RLS (يفرضه Data API)
create table public.notes (
  id uuid default gen_random_uuid() primary key,
  user_id uuid references auth.users not null,
  content text not null,
  created_at timestamptz default now()
);
alter table public.notes enable row level security;

create policy "المستخدمون يقرؤون ملاحظاتهم الخاصة"
  on public.notes for select
  using (auth.uid() = user_id);

create policy "المستخدمون يكتبون ملاحظاتهم الخاصة"
  on public.notes for insert
  with check (auth.uid() = user_id);

// 2) استعلام عبر supabase-js (يُطبَّق RLS تلقائيًا)
import { createClient } from '@supabase/supabase-js'

const supabase = createClient(
  process.env.SUPABASE_URL!,
  process.env.SUPABASE_ANON_KEY!
)

const { data: notes, error } = await supabase
  .from('notes')
  .select('id, content, created_at')
  .order('created_at', { ascending: false })

// 3) سلاسل الاتصال عبر عميل Postgres (وفق جدول "Endpoints and IP versions" الرسمي)
// Direct connection (خلفية دائمة، pg_dump، الترحيل):
// postgresql://postgres:[YOUR-PASSWORD]@db.[PROJECT-REF].supabase.co:5432/postgres
// Dedicated pooler (وضع transaction فقط، في الخطط المدفوعة):
// postgresql://postgres:[YOUR-PASSWORD]@db.[PROJECT-REF].supabase.co:6543/postgres
// إعداد السلسلة يدويًا: انسخها من شاشة Dashboard > Connect (لا يمكن اشتقاق مضيف shared pooler من المنطقة).