Verbinden OVHcloud Managed Databases zu Excel, Sheets und AI

Darunter befindet sich Aiven, das die Standardeinstellungen erklärt.

Wenn Sie Aiven bereits direkt verwendet haben, wird Ihnen diese Karte bekannt vorkommen. Falls nicht, wirken die Standardeinstellungen zunächst willkürlich, bis Sie den Grund dafür kennen.

• Der Standardbenutzername ist avnadmin, nicht etwa ein OVH-spezifischer Name. Das ist die Konvention von Aiven, die sich darin widerspiegelt. — Die Karte füllt das Feld voraus, weil es in der Regel stimmt.
• Die Standarddatenbank ist defaultdb, ebenfalls von Aiven. Und die Verbindungszeichenfolge, die OVH als Service-URI bezeichnet, ist auch Aivens Bezeichnung dafür.
• Der Port wird pro Dienst zugewiesen und nicht als fester Port (z. B. 5432 oder 3306), wie es auch bei Aiven üblich ist. Kopieren Sie den Port vom Manager, anstatt ihn anzunehmen.
• Die einzige Aiven-Funktion, die hier fehlt, ist der Verbindungspooler. Aiven stellt PgBouncer-Verbindungspools auf seiner eigenen Plattform bereit; OVHcloud bietet diese nicht an, sodass kein gepoolter Endpunkt zur Auswahl und keine Konfiguration möglich ist.

Zwei Regionen, zwei Hostnamenenden

Eine Kleinigkeit, die aber wichtig ist, wenn man überprüft, ob die Karte den Host erkannt hat.

• Europäische Dienste enden auf .database.cloud.ovh.net und US-amerikanische Dienste auf .database.cloud.ovh.us. Die Karte erkennt beide.
• Die Anerkennung ist der Grund für das OVHcloud-Siegel und, bei PostgreSQL, für die unten beschriebene erzwungene Verschlüsselung. Beide Varianten ermöglichen es Ihnen, beides zu nutzen.
• Ein Hostname der Form postgresql-abc-123.database.cloud.ovh.net ist die übliche Form.
• Aus Sicht des Agenten ändert sich zwischen den beiden Regionen sonst nichts. — dieselbe Verbindung, derselbe Treiber, dieselben Garantien.

Eine Karte, zwei Engines, und sie unterscheiden sich bei der Verschlüsselung.

Die Motorauswahl oben ändert mehr als der Fahrer, und dies ist der Teil, den man lesen sollte, bevor man ein Kontrollkästchen deaktiviert.

• Wählen Sie PostgreSQL aus, und der Agent erzwingt die Verschlüsselung für alle OVHcloud-Hostnamen, unabhängig davon, welche Option im Kontrollkästchen ausgewählt ist. OVHcloud erfordert sslmode=require, und der Agent sendet keine Klartextdaten an diese Adresse.
• Wählen Sie MySQL, und die Checkbox ist der gesamte Mechanismus. Sie ist standardmäßig aktiviert, und die Verbindung ist verschlüsselt, solange sie aktiviert ist. Wenn Sie sie deaktivieren, hat dies jedoch keine Auswirkungen.
• Der Grund ist struktureller Natur und kein Versehen: Der Agent verwaltet eine Tabelle mit den Hostnamen der gehosteten PostgreSQL-Datenbanken, für die er TLS erzwingt; ein entsprechendes MySQL-Äquivalent existiert nicht. Dieselbe Aufteilung gilt für alle Multi-Engine-Karten.
• Die praktische Anleitung ist in beiden Fällen dieselbe. — Lassen Sie SSL aktiviert. Bei MySQL ist dies die einzige Sicherheitsmaßnahme für die Verbindung.
• In keinem der beiden Fälle wird die Zertifikatskette verifiziert. Verschlüsselung dient dem Schutz vor dem Abfangen des Datenverkehrs durch Dritte, nicht dem Nachweis, welcher Server geantwortet hat.
• Alles, was der Agent ausführt, ist schreibgeschützt, und Ihre Anmeldeinformationen verlassen niemals den Rechner, auf dem er ausgeführt wird.

-- Schreibgeschützt, unabhängig von der gewählten Engine\nSELECT c.name,\n COUNT(o.id) AS orders,\n SUM(o.amount) AS revenue\nFROM customers AS c\nJOIN orders AS o ON o.customer_id = c.id\nWHERE o.placed_at >= now() - interval '30 days'\nGROUP BY c.name\nORDER BY revenue DESC;