每个微服务必须独占一个数据库。共享数据库实例会破坏领域边界与事务一致性，引发权限错乱、死锁及启动失败；应独立初始化DB连接、设连接池参数、带context查询；数据关联须通过API或事件实现，禁止跨库SQL与JOIN。
每个微服务必须独占一个数据库，不是“可以”，是“必须”。共享数据库实例（哪怕不同 schema）会立刻瓦解领域边界和事务一致性，这是 Golang 微服务里最常被低估、也最容易引发线上事故的设计前提。
为什么不能共用 PostgreSQL 实例？
表面看只是连接字符串不同，实际埋了三类硬伤：
-
permission denied for table user_profiles：权限模型错乱，一个服务的 migration 脚本误删/改另一个服务的表 -
deadlock detected：跨服务长事务（如 order-service 更新订单 + inventory-service 扣库存）在同一个 PG 实例内锁表互等 - 下游服务启动失败：payment-service 升级后改了
transactions表结构，导致依赖同一实例的 auth-service 因sql.Open时Ping()失败而无法启动
Go 里怎么安全初始化多个 DB 连接？
别用全局 *sql.DB，也别在 init() 里一把梭。每个服务要自己管自己的连接池，隔离抖动、超时和资源上限：
- 每个服务独立调用
sql.Open()，连接字符串从环境变量读取（如os.Getenv("DB_URL_PAYMENT")），不拼接、不 fallback - 为每个
*sql.DB单独设连接池参数：SetMaxOpenConns(20)（支付）、SetMaxIdleConns(5)（日志）、SetConnMaxLifetime(30 * time.Minute) - 所有查询必须带
context.WithTimeout()，例如db.QueryContext(ctx, "SELECT ...")，避免慢 SQL 拖垮整个 goroutine - 禁止跨库 SQL：
INSERT INTO payment_db.transactions这种语句在 user-service 代码里出现，就是架构红线
func NewAuthDB() (*sql.DB, error) {
db, err := sql.Open("pgx", os.Getenv("DB_URL_AUTH"))
if err != nil {
return nil, err
}
db.SetMaxOpenConns(15)
db.SetMaxIdleConns(5)
db.SetConnMaxLifetime(30 * time.Minute)
if err := db.Ping(); err != nil {
return nil, fmt.Errorf("failed to ping auth db: %w", err)
}
return db, nil
}数据关联怎么办？别 JOIN，走 API 或事件
订单页要显示用户昵称？库存扣减要通知订单状态变更？这些都不是数据库 JOIN 的场景，而是服务协作问题：
立即学习“go语言免费学习笔记（深入）”；
- 同步查：用 gRPC 或 HTTP 调
user-service.GetUser()，由调用方组合数据；响应体里不要塞repeated Order orders，那是职责越界 - 异步更新：用事件驱动（如 Kafka/NATS）发
OrderCreatedEvent，inventory-service 订阅后做扣减，失败则重试+死信告警 - 最终一致性是设计目标，不是妥协结果——Golang 微服务里没有分布式事务，强行模拟只会让系统更脆弱
最容易被忽略的一点：数据库拆分不是部署时配置的事，而是从第一个 go.mod 和第一个 .proto 就该锁定的契约。一旦允许跨服务访问数据库，后续所有治理手段（熔断、链路追踪、独立扩缩容）都会打折扣。
