Verbinden IBM Cloud-Datenbanken für PostgreSQL zu Excel, Google Sheets, KI und REST

Der Port ist pro Bereitstellung festgelegt, und die Karte lässt ihn absichtlich leer.

Fast alle anderen Postgres-Karten hier füllen das Feld 5432 automatisch aus, weil es fast alle anderen Dienste verwenden. Diese Karte tut dies nicht, und das leere Feld ist beabsichtigt.

• IBM weist jeder Bereitstellung einen eigenen Port zu, anstatt alles auf dem Standardport auszuführen. Zwei Datenbanken im selben Konto teilen sich keinen Port.
• Das Feld ist also zunächst leer, und die Karte fragt explizit danach. Ein vorausgefüllter Wert von 5432 wäre viel häufiger falsch als richtig, und zwar so, dass es eher wie ein Netzwerkproblem als wie ein Tippfehler aussieht.
• Nehmen Sie den Port aus demselben Endpunkt-Bereich wie den Hostnamen. Er befindet sich in der von IBM bereitgestellten Verbindungszeichenfolge direkt nach dem Hostnamen.
• Wenn eine gespeicherte Verbindung nicht abgelehnt, sondern ein Timeout verursacht, sollte als erstes der Port im Dashboard überprüft werden.

IBM stellt eine eigene Zertifizierungsstelle aus, und der Agent unternimmt diesbezüglich einige Schritte.

Dies ist der ehrliche Teil, und er ist spezifischer als der übliche TLS-Absatz.

• Die Verbindung ist verschlüsselt, und der Agent erzwingt dies. TLS ist für IBM Cloud-Hostnamen erforderlich, unabhängig davon, ob das SSL-Kontrollkästchen aktiviert ist oder nicht.
• Die Zertifikatskette wird nicht verifiziert. IBM verwendet für die Bereitstellung ein Zertifikat der eigenen Zertifizierungsstelle, und der Agent hat keine Möglichkeit, das Zertifikat dieser Zertifizierungsstelle zur Überprüfung zu erhalten.
• Die Verbindungszeichenfolge von IBM enthält üblicherweise sslmode=verify-full. Dieser Parameter wird nicht gelesen. — Der Agent extrahiert Host, Port, Datenbank, Benutzername und Passwort aus der Zeichenkette und wendet seine eigene TLS-Einstellung an, die eine Verschlüsselung erfordert, ohne die Kette zu validieren.
• Lesen Sie dies als Schutzmaßnahme gegen das Abhören des Datenverkehrs während der Übertragung, nicht als Beweis dafür, welcher Server geantwortet hat. Wenn die Überprüfung der Serverkette anhand der Zertifizierungsstelle von IBM für Ihre Compliance-Anforderungen relevant ist, sollten Sie dieses Detail beachten.

-- Normales Postgres, schreibgeschützt, über TLS SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interval '30 days' GROUP BY c.name ORDER BY revenue DESC;