Connecter Bases de données gérées par OVHcloud vers Excel, Sheets et l'IA

Aiven en dessous, ce qui explique les valeurs par défaut

Si vous avez déjà utilisé Aiven, cette carte vous semblera familière. Sinon, les paramètres par défaut peuvent paraître arbitraires jusqu'à ce qu'on en comprenne la raison.

• Le nom d'utilisateur par défaut est avnadmin, et non un nom spécifique à OVH. C'est la convention d'Aiven, ce qui se reflète dans… — la carte le préremplit car elle a généralement raison.
• La base de données par défaut est defaultdb, une autre définition d'Aiven. La chaîne de connexion qu'OVH appelle URI de service est également un terme utilisé par Aiven.
• Le port est attribué par service et non pas 5432 ou 3306, comme le fait Aiven. Copiez-le depuis le gestionnaire plutôt que de le supposer.
• La seule fonctionnalité d'Aiven qui fait défaut est le pooler. Aiven expose des pools de connexions PgBouncer sur sa propre plateforme ; OVHcloud ne les rend pas accessibles, il n'y a donc aucun point de terminaison poolé à choisir ni rien à configurer.

Deux régions, deux extensions de nom d'hôte

Un petit détail qui compte lorsqu'il s'agit de vérifier si la carte a reconnu votre hôte.

• Les services européens se terminent par .database.cloud.ovh.net et les services américains par .database.cloud.ovh.us. La carte reconnaît les deux.
• La reconnaissance est ce qui motive l'attribution du badge OVHcloud et, sur PostgreSQL, le chiffrement forcé décrit ci-dessous. L'une ou l'autre option vous donne accès aux deux.
• Un nom d'hôte de la forme postgresql-abc-123.database.cloud.ovh.net est la forme habituelle.
• Du point de vue de l'agent, rien d'autre ne change entre les deux régions. — la même connexion, le même pilote, les mêmes garanties.

Une carte, deux moteurs, et ils diffèrent par leur cryptage.

Le sélecteur de moteur en haut change plus que le pilote, et c'est la partie qu'il vaut la peine de lire avant de décocher une case.

• Sélectionnez PostgreSQL et l'agent forcera le chiffrement pour toute extension du nom d'hôte OVHcloud, quelle que soit la valeur de la case à cocher. OVHcloud exige l'option `sslmode=require` et l'agent n'y enverra aucun texte en clair.
• Sélectionnez MySQL : la case à cocher constitue l’intégralité du mécanisme. Elle est activée par défaut et la connexion est chiffrée tant qu’elle reste activée, mais rien ne la désactive si vous la désactivez.
• La raison est structurelle et non due à un oubli : l’agent conserve une table des noms d’hôtes PostgreSQL hébergés pour lesquels il impose le protocole TLS, et il n’existe pas d’équivalent pour MySQL. Cette même séparation s’applique à chaque carte multi-moteurs.
• Les instructions pratiques sont les mêmes dans les deux cas. — Laissez l'option « Utiliser SSL » activée. Sur MySQL, c'est le seul moyen de protéger la connexion.
• Dans aucun des deux cas, la chaîne de certificats n'est vérifiée. Le chiffrement sert à empêcher toute interception du trafic, et non à prouver quel serveur a répondu.
• Tout ce que l'agent exécute est en lecture seule, et vos identifiants ne quittent jamais la machine sur laquelle il s'exécute.

-- Lecture seule, quel que soit le moteur que vous avez choisi\nSELECT c.name,\n COUNT(o.id) AS orders,\n SUM(o.amount) AS revenue\nFROM customers AS c\nJOIN orders AS o ON o.customer_id = c.id\nWHERE o.placed_at >= now() - interval '30 days'\nGROUP BY c.name\nORDER BY revenue DESC;