Verbinden Heroku Postgres zu Excel, Google Sheets, KI und REST

Nichts im Hostnamen deutet auf Heroku hin.

Alle anderen hier verwalteten Postgres-Karten können ihren eigenen Dienst anhand der Adresse erkennen. Diese Karte kann das nicht, und dieser Unterschied ist wichtig zu verstehen.

• Heroku Postgres antwortet auf Anfragen nach EC2-Hostnamen der Form ec2-12-34-56-78.compute-1.amazonaws.com. Der Hostname enthält kein „heroku“, anhand dessen er abgeglichen werden könnte.
• Die Anbieteridentität wird also beim Speichern mit dieser Karte erfasst und nicht anhand der verwendeten Karte abgeleitet. Dies bestimmt das Badge und das anschließende Symbol.
• Die praktische Konsequenz: Eine zuvor hergestellte einfache PostgreSQL-Verbindung zu einer Heroku-Datenbank übernimmt nicht nachträglich das Heroku-Branding. Karten wie Neon und Koyeb hingegen tun genau das anhand ihrer Hostnamen. — Bei Heroku funktioniert es nicht.
• Wenn Sie die Markenbezeichnung für eine ältere Verbindung beibehalten möchten, erstellen Sie diese anhand dieser Karte neu. Der Datenpfad ändert sich nicht; es handelt sich lediglich um eine Änderung in der Beschriftung.

Selbstsignierte Zertifikate und was verschlüsselt bedeutet

Heroku schützt seine Datenbanken mit eigenen Zertifikaten, was den Umfang der sinnvollen Überprüfungen durch den Agenten einschränkt.

• SSL ist standardmäßig aktiviert und die Verbindung ist verschlüsselt. Der Agent erfordert TLS und bietet es nicht nur an.
• Die Zertifikatskette ist nicht verifiziert. Die Zertifikate von Heroku sind selbstsigniert, daher würde eine vollständige Überprüfung eine einwandfreie Verbindung ablehnen. — die Einstellung, die eine Verschlüsselung ohne Überprüfung der Kette erfordert, entspricht dem Dienst.
• Das ist als Schutz vor dem Mitlesen des Verkehrs zu verstehen, nicht als Beweis für Ihr erreichtes Ziel. Die Bahnkarte verfolgt denselben Ansatz, und zwar aus demselben Grund.
• Lassen Sie das Kontrollkästchen vor Ihrem ersten Test unverändert. Bei einer noch nicht gespeicherten Verbindung ist dieses Kontrollkästchen die einzige Möglichkeit, die Verschlüsselung zu aktivieren.

Rotation ist etwas, dem Sie begegnen werden.

Heroku ändert die Datenbankzugangsdaten während der Wartung, und der Agent speichert die von Ihnen angegebenen Daten.

• Wenn Heroku rotiert, ändert sich die DATABASE_URL und die gespeicherten Zugangsdaten funktionieren nicht mehr. Dies wird auf der Zugangskarte direkt angezeigt, anstatt dass Sie es selbst herausfinden müssen.
• Das Problem lässt sich beheben, indem man die aktuelle DATABASE_URL über die alte einfügt. Alles Weitere wird dadurch automatisch gelöst. — gespeicherte Abfragen, Zeitpläne, Freigaben — funktionieren weiterhin, weil sie auf die Verbindung und nicht auf die Anmeldeinformationen verweisen.
• Es findet keine automatische Synchronisierung statt. Query Streams liest Ihre Heroku-Konfigurationsvariablen nicht, daher ist das erneute Einfügen ein manueller Schritt, über den Sie Bescheid wissen sollten, bevor er Sie überrascht.
• Die eingefügte Zeichenkette selbst wird nie gespeichert. Sie wird einmal zum Ausfüllen des Formulars gelesen und dann verworfen, sodass das Passwort nur an einer Stelle und nicht an zwei Stellen gespeichert wird.

-- Normales Postgres, schreibgeschützt, über TLS SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interval '30 days' GROUP BY c.name ORDER BY revenue DESC;