Verbinden Scaleway Managed Databases zu Excel, Sheets und AI

Eine IP-Adresse, kein Hostname

Alle anderen Managed-Hosting-Anbieter auf dieser Seite vergeben einen Hostnamen. Scaleway hingegen stellt eine Adresse bereit, und daraus ergeben sich einige Konsequenzen.

• Das Host-Feld ist als IP-Adresse anstatt als Host beschriftet und erwartet eine Adresse wie 51.159.24.10 von der Instanzübersichtsseite. Der Port befindet sich daneben und wird pro Instanz zugewiesen.
• Da kein Hostname vorhanden ist, gibt es auch kein Provider-Suffix, das erkannt werden könnte. Die Wahl dieser Karte signalisiert, dass die Verbindung zu Scaleway gehört, und nicht die Adresse, die dies verrät.
• Das betrifft nur das Logo und die markenspezifischen Standardeinstellungen. Dahinter verbirgt sich eine herkömmliche PostgreSQL- oder MySQL-Datenbank, und der Agent enthält den Treiber.
• Es lohnt sich nach wie vor, diese Karte der generischen vorzuziehen, sowohl wegen der Standardeinstellungen als auch wegen der nachfolgenden Hinweise. OCI PostgreSQL ist die einzige andere Voreinstellung an derselben Stelle, und zwar aus demselben Grund. — Privatadressen übertragen kein Providersignal.

Private Netzwerke sind der interessante Weg

Scaleway unterstützt den Zugriff auf eine Datenbankinstanz über ein privates Netzwerk, und genau hier zahlt sich die Form des Agenten aus.

• Installieren Sie den Agenten auf einer Scaleway-Instanz in derselben VPC und verweisen Sie ihn auf den privaten Endpunkt. Die Datenbank benötigt keinerlei öffentliche Zugänglichkeit.
• Der Agent stellt ausschließlich ausgehende Verbindungen her, daher ist keine eingehende Sicherheitsregel erforderlich. An der VPC ändert sich nichts.
• Das ist dasselbe Muster wie beim Zugriff auf eine lokale Datenbank hinter einer Firewall. — Der Agent sitzt im Inneren und wählt nach außen — und das gilt hier unverändert.
• Bei einem privaten Endpunkt durchquert der Datenverkehr niemals das öffentliche Internet. Aus diesem Grund wird die Verschlüsselung auch so gehandhabt, wie es im Folgenden beschrieben wird.

Die Verschlüsselung wird bei beiden Engines durch das Kontrollkästchen aktiviert.

Ungewöhnlich für diese Website ist, dass hier keine der Engines zwangsverschlüsselt ist; der Grund dafür ist die Option für ein privates Netzwerk.

• Die Option „SSL verwenden“ ist standardmäßig aktiviert, und die Verbindung ist verschlüsselt, solange sie aktiviert ist. Bei einem öffentlichen Endpunkt sollte sie aktiviert bleiben.
• Der Agent überschreibt diese Einstellung auf keiner der beiden Engines. Bei PostgreSQL handelt es sich um eine bewusste Ausnahme. — Ein privater Netzwerk-Endpunkt ist eine legitime Betriebsmethode, und das Erzwingen einer Verschlüsselung würde eine Verbindung unterbrechen, die ordnungsgemäß funktionierte.
• Die ehrliche Anweisung ist also die, die die Karte selbst gibt: SSL für öffentliche Endpunkte aktiviert lassen. Bei einem privaten Endpunkt innerhalb Ihrer VPC haben Sie die Wahl, und der Datenverkehr läuft ohnehin nicht über das Internet.
• Wenn die Verschlüsselung aktiviert ist, wird die Zertifikatskette nicht überprüft. Sie dient eher dem Schutz vor dem Abfangen des Datenverkehrs während der Übertragung als dem Nachweis, welcher Server geantwortet hat.
• Alles, was der Agent ausführt, ist schreibgeschützt, es wird jeweils nur eine Anweisung ausgeführt, und Ihre Anmeldeinformationen bleiben auf dem Rechner, auf dem Sie ihn installiert haben.

-- Schreibgeschützt, unabhängig von der gewählten Engine\nSELECT c.name,\n COUNT(o.id) AS orders,\n SUM(o.amount) AS revenue\nFROM customers AS c\nJOIN orders AS o ON o.customer_id = c.id\nWHERE o.placed_at >= now() - interval '30 days'\nGROUP BY c.name\nORDER BY revenue DESC;