Conectar Base de datos OCI con PostgreSQL a Excel, Google Sheets, IA y REST

No hay ningún punto final público, y ese resulta ser el caso fácil.

Normalmente, una base de datos privada es la que resulta incómoda. En este caso es al revés, porque el agente ya fue diseñado precisamente para esta configuración.

• La base de datos OCI con PostgreSQL es privada virtual (VCN) por diseño. No hay ningún nombre de host público que habilitar ni ninguna configuración que lo proporcione.
• Por lo tanto, cualquier herramienta que se conecte internamente desde su propia nube no puede alcanzarla, y las soluciones alternativas habituales — un servidor bastión, una subred pública, una VPN de vuelta a la oficina — todo ello implica ampliar algo.
• El agente no se conecta internamente. Si se coloca en una instancia de Compute en la misma VCN, simplemente actúa como cliente en la red privada y abre una conexión saliente a Query Streams para todo lo demás. La VCN permanece inalterada.
• Esa conexión saliente es la única ruta de entrada y salida, y no se necesita ninguna regla de lista de seguridad de entrada para crearla. La base de datos permanece tan privada como antes de conectarla a una hoja de cálculo.

La marca se basa en la conexión guardada, porque una IP privada se ve como cualquier otra.

Una pequeña consecuencia de ser privada que vale la pena explicar, ya que hace que esta tarjeta se comporte de forma ligeramente diferente a las demás.

• Todas las demás tarjetas alojadas aquí reconocen a su proveedor a partir del nombre de host. — .neon.tech, .render.com, .aivencloud.com. No existe un equivalente en OCI, ya que su punto final es una dirección privada dentro de su propia red y podría ser cualquier cosa.
• Por lo tanto, este preajuste se identifica por haber seleccionado la tarjeta, en lugar de por la dirección. Seleccionarla es lo que registra que se trata de OCI.
• La conexión no depende de eso; se trata de la insignia y la configuración predeterminada de la marca, no del protocolo de red. En el fondo se encuentra PostgreSQL y el agente lleva el controlador Npgsql.
• Esto significa que vale la pena elegir esta tarjeta en lugar de una PostgreSQL genérica, aunque ambas se conectarían. Heroku es la única otra opción preconfigurada en la misma posición, y por la misma razón.

El cifrado sigue a la casilla de verificación, y la red privada es la razón.

La mayoría de las tarjetas Postgres administradas aquí indican que el agente fuerza el uso de TLS independientemente de lo que diga la casilla de verificación. Esta no lo hace, deliberadamente.

• La casilla SSL está activada por defecto, y si se deja activada, la conexión se cifra. Ese es el procedimiento habitual y no requiere ninguna modificación.
• El agente no lo anula, ya que un sistema de base de datos VCN-privada con TLS desactivado es una configuración legítima y forzar el cifrado interrumpiría una conexión que funcionaba. El tráfico en una subred privada nunca cruza la internet pública.
• Por lo tanto, la instrucción es simple: déjelo activado a menos que su sistema de base de datos tenga TLS deshabilitado, en cuyo caso desactívelo.
• Cuando el cifrado está activado, la cadena de certificados no se verifica. Considérelo como una protección contra la interceptación del tráfico en tránsito, en lugar de una prueba de qué servidor respondió.
• Todo lo que ejecuta el agente es de solo lectura, las credenciales permanecen en la instancia de Compute en la que lo instalaste y Query Streams no guarda ninguna copia de tus datos.

-- Postgres ordinario, solo lectura, desde dentro de la VCN\nSELECT c.name,\n COUNT(o.id) AS orders,\n SUM(o.amount) AS revenue\nFROM public.customers AS c\nJOIN public.orders AS o ON o.customer_id = c.id\nWHERE o.placed_at >= now() - interval '30 days'\nGROUP BY c.name\nORDER BY revenue DESC;