Verbinden Eisenbahn zu Excel, Google Sheets, KI und REST

DATABASE_PUBLIC_URL, nicht DATABASE_URL

Dies ist die mit Abstand häufigste Ursache für das Versagen einer Eisenbahnverbindung, und zwar auf die denkbar ungünstigste Weise.

• Der private Hostname von Railway endet auf .railway.internal und kann nur innerhalb des eigenen Netzwerks von Railway aufgelöst werden. Von außerhalb kann er überhaupt nicht aufgelöst werden.
• Der Agent hat seinen Sitz außerhalb des Bahnhofs, daher ist die Privatadresse nie erreichbar. — die Verbindung würde einfach abbrechen, anstatt Ihnen den Grund dafür mitzuteilen.
• Die Karte lehnt die Anfrage also direkt ab und schlägt als Lösung vor: Verwenden Sie den öffentlichen TCP-Proxy-Host aus DATABASE_PUBLIC_URL. Dadurch wird aus einer stillen Zeitüberschreitung eine Handlungsanweisung.
• Der öffentliche Proxy-Host endet auf .proxy.rlwy.net. Ältere Railway-Installationen erhielten stattdessen .railway.app-Hostnamen, und diese funktionieren weiterhin, falls Ihr Dienst diese verwendet.

Der Port ist dienstspezifisch, daher kann ihn niemand erraten.

Die meisten verwalteten Postgres-Dienste antworten auf Port 5432. Der Proxy von Railway tut dies nicht, und die Karte lässt das Feld absichtlich leer.

• Railway weist jedem Dienst einen Proxy-Port zu. Zwei Datenbanken im selben Projekt haben unterschiedliche Ports, und keiner von beiden ist Port 5432.
• Das Portfeld hat aus genau diesem Grund keinen Standardwert. Ein angenommener Port von 5432 würde zwar ausgefüllt erscheinen, aber die Verbindung fehlschlagen, was schlimmer ist als ein leeres Feld.
• Wenn DATABASE_PUBLIC_URL eingefügt wird, wird der Port zusammen mit allen anderen Angaben ausgefüllt, sodass der normale Pfad Sie nie auffordert, ihn separat zu suchen.
• Wenn Sie die Felder manuell eingeben, müssen Sie den Port sorgfältig kopieren. — Es ist das Gebiet, das am ehesten Fehler macht und die am wenigsten aussagekräftigen Fehlschläge hervorbringt.

Selbstsignierte Zertifikate und was verschlüsselt bedeutet

Das Postgres-Image von Railway wird mit einem selbstsignierten Zertifikat ausgeliefert, das festlegt, wie der Agent mit TLS umgeht.

• SSL ist standardmäßig aktiviert und die Verbindung ist verschlüsselt. Der Agent erfordert TLS und bietet es nicht nur an.
• Die Zertifikatskette wird nicht verifiziert. Eine vollständige Verifizierung würde das selbstsignierte Zertifikat von Railway ablehnen. Daher entspricht die Einstellung, die Verschlüsselung ohne Validierung der Zertifikatskette erfordert, dem Dienst.
• Das ist eher als Schutz davor zu verstehen, dass jemand unterwegs den Verkehr mitliest, als als Beweis dafür, was Sie erreicht haben.
• Es gibt keinen Geldabfertigungsdienst vor dem Bahnhofspostamt, und die Karte gibt auch nichts anderes vor. — Dies ist eine direkte Verbindung über den Proxy, ohne dass ein Pool-Modus ausgewählt werden kann.

-- Normales Postgres, schreibgeschützt, über den öffentlichen Proxy SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interval '30 days' GROUP BY c.name ORDER BY revenue DESC;