Verbinden Fly.io Postgres zu Excel, Google Sheets, KI und REST

Es gibt drei Eingänge, und die Karte zeigt an, wann man einen vierten gewählt hat.

Fly MPG geht davon aus, dass seine Kunden Fly nutzen. Der Vermittler tut dies in der Regel nicht, daher ist dies die wichtigste Entscheidung, die vor allen anderen getroffen werden sollte.

• Agent on a Fly Machine in derselben Organisation — Die Datenbank ist einfach erreichbar, und dies ist die eleganteste Lösung, wenn Sie Ihre Prozesse bereits auf Fly ausführen.
• Agent auf Ihrer eigenen Hardware, über FlyMPG-Proxy — Fly öffnet einen lokalen Tunnel, und Sie verbinden sich über den Proxy-Port mit 127.0.0.1. Dies ist die übliche Vorgehensweise für einen lokalen Agenten.
• Agent überall, direkt zum flympg.net-Hostnamen Es funktioniert, solange Ihr Netzwerk es erreichen kann, und bricht ab, wenn dies nicht möglich ist. Wenn eine direkte Verbindung nicht abgelehnt, sondern gar nicht hergestellt wird, liegt hier das Problem vor, und der Proxy ist die Lösung.
• Was nicht funktioniert, ist ein .interner Hostname. Das sind die privaten 6PN-Namen von Fly, die nur innerhalb des Fly-Netzwerks aufgelöst werden können. Daher lehnt die Karte sie anhand des Namens ab, anstatt die Verbindung aufgrund eines Timeouts abzubrechen. — dieselbe Rücksichtnahme, die die Bahnkarte ihren privaten Variablen entgegenbringt.

Der gepoolte Endpunkt ist ein Hostnamenpräfix, das ungewöhnlich einfach korrekt einzugeben ist.

Die meisten Dienste mit einem Portpooler weisen diesem einen separaten Port oder ein separates Flag zu. Fly ändert ein Wort am Anfang des Hostnamens.

• direct.<cluster>.flympg.net ist die Datenbank. pgbouncer.<cluster>.flympg.net ist der PgBouncer-Pool, derselbe Cluster, dieselben Anmeldeinformationen.
• Da das Präfix Teil des Hostnamens ist, wird es mit dem eingefügten Text übertragen. Wenn Sie eine pgbouncer-URI einfügen, liest die Karte das Präfix und speichert den Pool-Modus für Sie. — kein Dropdown-Menü, das man sich merken muss.
• Verwenden Sie den direkten Host für langlaufende Lesevorgänge und den Pool für viele kurze. Alle vom Agenten ausgeführten Vorgänge sind in jedem Fall schreibgeschützt.
• Es ist wichtig, genau zu verstehen, was der Agent damit macht: Er speichert den aktuellen Endpunkt und stellt die Verbindung her. Derzeit ändert er seine Treibereinstellungen nicht zwischen den beiden Endpunkten. Bei hoher gleichzeitiger Last im Pool empfiehlt sich vorerst die direkte Host-Verbindung.

Die Verschlüsselung folgt hier dem Kontrollkästchen, und das ist beabsichtigt.

Bei den meisten hier aufgeführten Managed-Postgres-Karten wird angegeben, dass der Agent TLS unabhängig von der Checkbox erzwingt. Diese Karte tut dies nicht, und der Grund dafür ist der Proxy.

• Die SSL-Option ist standardmäßig aktiviert. Wenn sie aktiviert bleibt, wird eine verschlüsselte Verbindung zu einem flympg.net-Host hergestellt. Dies ist der normale Ablauf, und es muss nichts geändert werden.
• Der Agent greift nicht ein, da ein lokaler Fly-MPG-Proxy-Tunnel eine legitime Verbindungsmethode darstellt und eine erzwungene Verschlüsselung diese unterbrechen würde. Der Datenverkehr über diesen Tunnel verlässt niemals Ihren Rechner, daher gibt es keine zu schützenden Daten.
• Die ehrliche Anweisung ist also ganz einfach: Lassen Sie es eingeschaltet, es sei denn, Sie greifen über den Proxy auf 127.0.0.1 zu. Deaktivieren Sie es nicht für einen flympg.net-Host.
• Wenn die Verschlüsselung aktiviert ist, wird die Zertifikatskette nicht überprüft. Sie dient eher dem Schutz vor dem Abfangen des Datenverkehrs während der Übertragung als dem Nachweis, welcher Server geantwortet hat.
• Ihre Anmeldeinformationen verlassen niemals den Rechner, auf dem der Agent ausgeführt wird, und Query Streams speichert weder eine Kopie Ihrer Daten noch eine Kopie Ihres Passworts.

-- Normales Postgres, schreibgeschützt\nSELECT c.name,\n COUNT(o.id) AS orders,\n SUM(o.amount) AS revenue\nFROM public.customers AS c\nJOIN public.orders AS o ON o.customer_id = c.id\nWHERE o.placed_at >= now() - interval '30 days'\nGROUP BY c.name\nORDER BY revenue DESC;