Conectar Heroku Postgres a Excel, Google Sheets, IA y REST

Nada en el nombre del host indica Heroku.

Todas las demás tarjetas Postgres gestionadas aquí pueden reconocer su propio servicio mediante la dirección. Esta no puede, y vale la pena comprender la diferencia.

• Heroku Postgres responde a nombres EC2 simples con el formato ec2-12-34-56-78.compute-1.amazonaws.com. No hay ningún "heroku" en el nombre de host para realizar la coincidencia.
• Por lo tanto, la identidad del proveedor se registra al guardar desde esta tarjeta, en lugar de inferirse a partir del lugar de conexión. Esto es lo que determina la insignia y el icono posteriores.
• La consecuencia práctica: una conexión PostgreSQL simple que hayas establecido previamente a una base de datos Heroku no adoptará la marca Heroku retroactivamente. Tarjetas como Neon y Koyeb hacen precisamente eso a partir de sus nombres de host. — Heroku es un caso en el que no puede funcionar.
• Si desea conservar la marca en una conexión antigua, vuelva a crearla a partir de esta tarjeta. La ruta de datos no cambia; solo se trata de una diferencia en el etiquetado.

Certificados autofirmados y qué significa cifrado en este contexto.

Heroku protege sus bases de datos con sus propios certificados, lo que determina qué información puede comprobar el agente de forma razonable.

• El uso de SSL está activado por defecto y la conexión está cifrada. El agente requiere TLS en lugar de simplemente ofrecerlo.
• La cadena de certificados no está verificada. Los certificados de Heroku son autofirmados, por lo que una verificación completa rechazaría una conexión perfectamente correcta. — Requerir cifrado sin validar la cadena es la configuración que coincide con el servicio.
• Entiéndase como una protección contra cualquiera que lea el tráfico, no como una prueba de su destino. Es la misma postura que adopta la tarjeta de transporte ferroviario, y por la misma razón.
• No actives la casilla de verificación antes de tu primera prueba. En una conexión que aún no se ha guardado, esa casilla es lo único que activa el cifrado.

La rotación es algo que conocerás.

Heroku cambia las credenciales de la base de datos durante el mantenimiento, y el agente almacena la información que le proporcionaste.

• Cuando Heroku rota, DATABASE_URL cambia y las credenciales almacenadas dejan de funcionar. La tarjeta lo indica al iniciar sesión, en lugar de dejar que el usuario lo descubra por sí mismo.
• La solución consiste en volver a pegar la URL de la base de datos actual sobre la anterior. Todo lo que viene después — Las consultas guardadas, los horarios y los recursos compartidos siguen funcionando porque apuntan a la conexión en lugar de a las credenciales.
• No hay sincronización automática. Query Streams no lee las variables de configuración de Heroku, por lo que volver a pegarlas es un paso manual que conviene tener en cuenta para evitar sorpresas.
• La cadena de texto pegada nunca se almacena. Se lee una sola vez para rellenar el formulario y luego se elimina, por lo que la contraseña reside en un solo lugar en lugar de dos.

-- Postgres ordinario, solo lectura, sobre TLS SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interval '30 days' GROUP BY c.name ORDER BY revenue DESC;