Connecter Heroku Postgres vers Excel, Google Sheets, l'IA et REST

Rien dans le nom d'hôte ne fait référence à Heroku.

Toutes les autres cartes Postgres gérées ici peuvent identifier leur propre service par leur adresse. Celle-ci ne le peut pas, et il est important de comprendre cette différence.

• Les serveurs PostgreSQL d'Heroku répondent aux noms EC2 bruts, au format ec2-12-34-56-78.compute-1.amazonaws.com. Le nom d'hôte ne contient pas « heroku ».
• L'identité du fournisseur est donc enregistrée lors de la sauvegarde depuis cette carte, et non déduite de votre connexion. C'est ce qui détermine l'affichage du badge et de l'icône.
• Conséquence pratique : une simple connexion PostgreSQL établie précédemment avec une base de données Heroku n’intégrera pas la marque Heroku a posteriori. Des cartes comme Neon et Koyeb le font précisément à partir de leur nom d’hôte. — Heroku est le cas où cela ne peut pas fonctionner.
• Si vous souhaitez conserver la marque sur une connexion plus ancienne, recréez-la à partir de cette carte. Le chemin des données reste inchangé ; seule la marque diffère.

Certificats auto-signés et signification du terme « crypté » (voir ici)

Heroku protège ses bases de données avec ses propres certificats, ce qui détermine ce que l'agent peut vérifier de manière pertinente.

• L'utilisation du protocole SSL est activée par défaut et la connexion est chiffrée. L'agent exige le protocole TLS au lieu de simplement le proposer.
• La chaîne de certificats n'est pas vérifiée. Les certificats d'Heroku sont auto-signés ; une vérification complète rejetterait donc une connexion parfaitement valide. — L’exigence d’un chiffrement sans validation de la chaîne est le paramètre qui correspond au service.
• Considérez cela comme une protection contre toute personne lisant votre trafic, et non comme une preuve de ce que vous avez atteint. C'est la même position que celle adoptée par la carte de transport ferroviaire, et pour la même raison.
• Ne cochez pas cette case avant votre premier test. Sur une connexion non enregistrée, cocher cette case est la seule chose qui active le chiffrement.

La rotation est une chose que vous rencontrerez

Heroku modifie les identifiants de la base de données lors des opérations de maintenance, et l'agent conserve les informations que vous lui avez fournies.

• Lors de la rotation d'Heroku, l'URL de la base de données (DATABASE_URL) change et les identifiants enregistrés deviennent inopérants. Cette information est clairement indiquée dès l'installation, vous évitant ainsi de le découvrir par vous-même.
• Pour résoudre le problème, il suffit de remplacer l'ancienne URL de la base de données par la version actuelle. Tout ce qui suit sera affecté. — Les requêtes enregistrées, les planifications et les partages continuent de fonctionner, car ils pointent vers la connexion plutôt que vers les informations d'identification.
• La synchronisation n'est pas automatique. Query Streams ne lit pas vos variables de configuration Heroku ; le collage est donc une étape manuelle qu'il est bon de connaître pour éviter toute mauvaise surprise.
• La chaîne de caractères collée n'est jamais stockée. Elle est lue une seule fois pour remplir le formulaire, puis supprimée ; le mot de passe est donc conservé à un seul endroit.

-- Postgres ordinaire, en lecture seule, via TLS SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interval '30 days' GROUP BY c.name ORDER BY revenue DESC;