Verbinden OCI-Datenbank mit PostgreSQL zu Excel, Google Sheets, KI und REST

Es gibt keinen öffentlichen Endpunkt, und das erweist sich als der einfachste Fall.

Normalerweise ist eine private Datenbank das Problem. Hier ist es umgekehrt, denn der Agent wurde bereits genau für diese Struktur entwickelt.

• Die OCI-Datenbank mit PostgreSQL ist standardmäßig VCN-privat. Es gibt keinen öffentlichen Hostnamen, der aktiviert werden könnte, und keine Einstellung, die Ihnen einen solchen zuweisen würde.
• Daher können Tools, die von ihrer eigenen Cloud aus nach innen kommunizieren, diese nicht erreichen, und die üblichen Umgehungslösungen funktionieren nicht. — ein Bastion-Host, ein öffentliches Subnetz, ein VPN zurück ins Büro — all das bedeutet, etwas zu erweitern.
• Der Agent stellt keine eingehende Verbindung her. Wird er auf einer Compute-Instanz im selben VCN platziert, fungiert er lediglich als Client im privaten Netzwerk und öffnet dann eine ausgehende Verbindung zu Query Streams für alle weiteren Vorgänge. Am VCN ändert sich nichts.
• Diese ausgehende Verbindung ist der einzige Weg für eingehende und ausgehende Verbindungen, und es ist keine eingehende Sicherheitsregel erforderlich, um sie herzustellen. Die Datenbank bleibt genauso privat wie vor der Verbindung mit einer Tabellenkalkulation.

Branding profitiert von der gespeicherten Verbindung, denn eine private IP-Adresse sieht aus wie jede andere.

Eine kleine Folge der Privatheit, die einer Erklärung wert ist, da sie dazu führt, dass sich diese Karte etwas anders verhält als die übrigen.

• Jede zweite hier gehostete Karte erkennt ihren Anbieter anhand des Hostnamens. — .neon.tech, .render.com, .aivencloud.com. Es gibt kein OCI-Äquivalent, da Ihr Endpunkt eine private Adresse innerhalb Ihres eigenen Netzwerks ist und beliebig sein kann.
• Diese Voreinstellung wird also durch die Auswahl der Karte und nicht durch die Adresse identifiziert. Die Auswahl dieser Karte legt fest, dass es sich um eine OCI-Karte handelt.
• Die Verbindung hängt davon nicht ab; es geht um das Markenlogo und die vordefinierten Einstellungen, nicht um das Protokoll. Dahinter steckt PostgreSQL, und der Agent führt den Npgsql-Treiber mit sich.
• Das bedeutet, dass die Karte gegenüber generischem PostgreSQL vorzuziehen ist, obwohl beide eine Verbindung herstellen könnten. Heroku ist die einzige andere voreingestellte Datenbank in derselben Situation und aus demselben Grund.

Die Verschlüsselung folgt dem Ankreuzen des Kontrollkästchens, und das private Netzwerk ist der Grund dafür.

Die meisten hier angebotenen Managed-Postgres-Karten geben an, dass der Agent TLS unabhängig von der Auswahl im Kontrollkästchen erzwingt. Diese Karte tut dies absichtlich nicht.

• Die SSL-Checkbox ist standardmäßig aktiviert, und wenn sie aktiviert bleibt, ist die Verbindung verschlüsselt. Das ist der Normalfall und bedarf keiner weiteren Beachtung.
• Der Agent greift nicht ein, da ein VCN-privates Datenbanksystem mit deaktiviertem TLS eine legitime Konfiguration darstellt und die erzwungene Verschlüsselung eine funktionierende Verbindung unterbrechen würde. Der Datenverkehr in einem privaten Subnetz durchquert niemals das öffentliche Internet.
• Die Anweisung lautet also ganz einfach: Lassen Sie es eingeschaltet, es sei denn, Ihr Datenbanksystem hat TLS deaktiviert; in diesem Fall deaktivieren Sie es.
• Wenn die Verschlüsselung aktiviert ist, wird die Zertifikatskette nicht überprüft. Sie dient eher dem Schutz vor dem Abfangen des Datenverkehrs während der Übertragung als dem Nachweis, welcher Server geantwortet hat.
• Alles, was der Agent ausführt, ist schreibgeschützt, die Anmeldeinformationen bleiben auf der Compute-Instanz, auf der er installiert wurde, und Query Streams speichert keine Kopie Ihrer Daten.

-- Normales Postgres, schreibgeschützt, aus dem VCN\nSELECT c.name,\n COUNT(o.id) AS orders,\n SUM(o.amount) AS revenue\nFROM public.customers AS c\nJOIN public.orders AS o ON o.customer_id = c.id\nWHERE o.placed_at >= now() - interval '30 days'\nGROUP BY c.name\nORDER BY revenue DESC;