Conectar Bases de datos gestionadas por Scaleway a Excel, Google Sheets, IA y REST

Una dirección IP, no un nombre de host.

Todos los demás proveedores gestionados de este sitio te dan un nombre de host. Scaleway te da una dirección, y de ahí se derivan un par de cosas.

• El campo de host se denomina dirección IP en lugar de Host, y espera una dirección como 51.159.24.10, que se encuentra en la página de resumen de la instancia. El puerto se ubica junto a este y se asigna por instancia.
• Al no haber nombre de host, no hay sufijo de proveedor que reconocer. La elección de esta tarjeta es lo que registra que la conexión es Scaleway, en lugar de la dirección IP que lo delata.
• Eso solo afecta al distintivo y a la configuración predeterminada de la marca. Debajo se encuentra una base de datos PostgreSQL o MySQL estándar, y el agente contiene el controlador.
• Sigue mereciendo la pena elegir esta tarjeta en lugar de la genérica, tanto por sus valores predeterminados como por las instrucciones que se ofrecen a continuación. OCI PostgreSQL es la única otra configuración predefinida en la misma posición, y por la misma razón. — Las direcciones privadas no transmiten señal del proveedor.

Las redes privadas son la ruta interesante

Scaleway permite acceder a una instancia de base de datos a través de una red privada, y es aquí donde la configuración del agente resulta ventajosa.

• Instale el agente en una instancia de Scaleway en la misma VPC y apúntelo al punto final privado. La base de datos no necesita estar expuesta públicamente en absoluto.
• El agente solo realiza conexiones salientes, por lo que no se necesita ninguna regla de seguridad de entrada para que funcione. No hay cambios en la VPC.
• Ese es el mismo patrón que acceder a una base de datos local detrás de un firewall. — el agente se sienta dentro y llama hacia afuera — y se aplica sin cambios aquí.
• En un punto final privado, el tráfico nunca cruza la internet pública, razón por la cual el cifrado se maneja de la manera que se describe a continuación.

El cifrado sigue a la casilla de verificación en ambos motores.

A diferencia de otros sitios web, ninguno de los motores está cifrado de forma forzada, y la opción de red privada es la razón.

• La casilla de verificación "Usar SSL" está activada de forma predeterminada y la conexión se cifra mientras permanece activada. En un punto final público, déjela activada.
• El agente no lo anula en ninguno de los dos motores. Para PostgreSQL, se trata de una excepción deliberada. — Un punto final de red privada es una forma legítima de operar, y forzar el cifrado rompería una conexión que estaba funcionando correctamente.
• Por lo tanto, la instrucción honesta es la que proporciona la propia tarjeta: mantenga SSL activado para los puntos finales públicos. En un punto final privado dentro de su VPC, usted tiene la opción de elegir, y el tráfico no cruza internet en ningún caso.
• Cuando el cifrado está activado, la cadena de certificados no se verifica. Considérelo como una protección contra la interceptación del tráfico en tránsito, en lugar de una prueba de qué servidor respondió.
• Todo lo que ejecuta el agente es de solo lectura, una instrucción a la vez, y sus credenciales permanecen en la máquina en la que lo instaló.

-- Solo lectura, independientemente del motor que haya elegido\nSELECT c.name,\n COUNT(o.id) AS orders,\n SUM(o.amount) AS revenue\nFROM customers AS c\nJOIN orders AS o ON o.customer_id = c.id\nWHERE o.placed_at >= now() - interval '30 days'\nGROUP BY c.name\nORDER BY revenue DESC;