Conectar Bases de datos gestionadas por OVHcloud a Excel, Hojas de cálculo y IA

Aiven debajo, lo que explica los valores predeterminados

Si ya has usado Aiven, esta tarjeta te resultará familiar. Si no, la configuración predeterminada te parecerá arbitraria hasta que entiendas el motivo.

• El nombre de usuario predeterminado es avnadmin, no algo con sabor a OVH. Esa es la convención de Aiven, que se muestra a través de — la tarjeta lo rellena automáticamente porque suele ser correcto.
• La base de datos predeterminada es defaultdb, también acuñada por Aiven. Y la cadena de conexión que OVH denomina URI de servicio también es un término que Aiven utiliza para referirse a ella.
• El puerto se asigna por servicio, en lugar de ser 5432 o 3306, como también lo hace Aiven. Cópielo del administrador en lugar de asumirlo.
• La única característica de Aiven que no está presente es el gestor de grupos de conexiones. Aiven expone los grupos de conexiones de PgBouncer en su propia plataforma; OVHcloud no los muestra, por lo que no hay ningún punto final agrupado que elegir ni nada que configurar.

Dos regiones, dos terminaciones de nombre de host

Un pequeño detalle que importa al comprobar si la tarjeta reconoce al anfitrión.

• Los servicios europeos terminan en .database.cloud.ovh.net y los servicios estadounidenses en .database.cloud.ovh.us. La tarjeta reconoce ambos.
• El reconocimiento es lo que impulsa la insignia de OVHcloud y, en PostgreSQL, el cifrado forzado que se describe a continuación. Cualquiera de las dos opciones te da ambas ventajas.
• Un nombre de host con el formato habitual es postgresql-abc-123.database.cloud.ovh.net.
• Desde el punto de vista del agente, no hay ningún otro cambio entre las dos regiones. — la misma conexión, el mismo conductor, las mismas garantías.

Una tarjeta, dos motores, y se diferencian en el cifrado.

El selector de motor en la parte superior cambia más que el conductor, y esta es la parte que vale la pena leer antes de desmarcar una casilla.

• Seleccione PostgreSQL y el agente forzará el cifrado para cualquier terminación de nombre de host de OVHcloud, independientemente de lo que indique la casilla de verificación. OVHcloud requiere sslmode=require y el agente no enviará texto sin cifrar a esa ubicación.
• Selecciona MySQL y la casilla de verificación es todo el mecanismo. Está activada por defecto y la conexión se cifra mientras permanece activada, pero nada la anula si la desactivas.
• La razón es estructural, no un descuido: el agente mantiene una tabla con los nombres de host de PostgreSQL alojados para los que fuerza el uso de TLS, y no existe un equivalente para MySQL. Esta misma división se aplica a todas las tarjetas multi-motor.
• La instrucción práctica es la misma en ambos casos. — Deja activada la opción Usar SSL. En MySQL es lo único que protege la conexión.
• En ninguno de los casos se verifica la cadena de certificados. Entienda el cifrado como una protección contra la interceptación del tráfico, no como una prueba de qué servidor respondió.
• Todo lo que ejecuta el agente es de solo lectura, y sus credenciales nunca salen de la máquina en la que se ejecuta.

-- Solo lectura, independientemente del motor que haya elegido\nSELECT c.name,\n COUNT(o.id) AS orders,\n SUM(o.amount) AS revenue\nFROM customers AS c\nJOIN orders AS o ON o.customer_id = c.id\nWHERE o.placed_at >= now() - interval '30 days'\nGROUP BY c.name\nORDER BY revenue DESC;