Menghubungkan Jembatan Renyah ke Excel, Google Sheets, AI, dan REST

Dua port, satu nama host, dan tidak ada yang bisa menyebabkan ketidaksesuaian.

Sebagian besar layanan Postgres terkelola dengan pooler memberi Anda nama host kedua, atau flag yang harus Anda ingat. Crunchy Bridge hanya mengubah port dan tidak ada yang lain, yang ternyata lebih penting daripada yang terlihat.

• Port 5432 adalah akses langsung ke basis data. Port 5431 adalah PgBouncer bawaan, yang berjalan dalam mode transaksi, pada host yang sama dengan kredensial yang sama.
• Karena port merupakan bagian dari setiap string koneksi, port tersebut ikut terbawa bersama dengan data yang ditempelkan. Tempelkan URI 5431 dan kartu akan secara otomatis beralih ke mode pooled. — Anda tidak perlu tahu bahwa pemilih mode itu ada.
• Agen membaca port yang sama saat terhubung, jadi apa yang ditampilkan lencana dan apa yang sebenarnya terjadi adalah fakta yang sama, bukan dua pengaturan yang dapat berbeda. Pada kartu di mana flag pooled disimpan secara terpisah dari alamat, hal itu bisa terjadi.
• Pemilih mode tidak akan membiarkan Anda melakukan kesalahan. Pilih pool dengan port yang masih 5432 dan akan langsung tertulis sebelum Anda dapat menyimpan, yang merupakan kesalahan yang seharusnya dicegah oleh desain ini.

Apa yang berubah saat Anda melewati kolam renang?

Pengelolaan kumpulan transaksi (transaction pooling) mengalihkan sesi Anda ke backend yang berbeda di antara setiap pernyataan, dan dua pengaturan default Npgsql harus dipindahkan agar hal itu aman.

• Prepared statements dimatikan. Named prepared statements tidak akan bertahan jika dialihkan ke backend lain, sehingga persiapan otomatis dihentikan sementara dan tidak dibiarkan gagal di kemudian hari saat beban kerja tinggi.
• Reset sesi yang biasanya berjalan ketika koneksi kembali ke pool dilewati, karena pada transaction pooler, reset tersebut bukan tugas Anda untuk dilakukan.
• Keduanya diterapkan oleh agen dari port saja. Tidak ada yang perlu dikonfigurasi dan tidak ada cara untuk memiliki endpoint yang dikelola dalam pool tanpa perilaku pooling.
• Gunakan port langsung untuk pembacaan yang memakan waktu lama dan pool jika Anda memiliki banyak pembacaan singkat. Keduanya berfungsi dari Microsoft Excel dan Google Sheets; perbedaannya terlihat pada konkurensi, bukan pada hasilnya.

Terenkripsi, dan apa yang dibuktikan dan tidak dibuktikan oleh enkripsi tersebut.

Perlu dinyatakan secara gamblang, karena sikap ini sama di setiap kartu Postgres terkelola di sini dan mudah untuk ditafsirkan secara keliru.

• TLS diperlukan, bukan ditawarkan. Agen memaksa enkripsi untuk nama host Crunchy bahkan jika kotak centang SSL tidak dicentang, sehingga lalu lintas tidak pernah dalam keadaan terbuka.
• Rantai sertifikat tidak diverifikasi. Anggaplah ini sebagai perlindungan terhadap siapa pun yang membaca lalu lintas saat transit, bukan sebagai bukti server mana yang menjawab.
• Semua yang dijalankan agen bersifat hanya baca, dan kredensial tidak pernah meninggalkan mesin tempat Anda menginstalnya. Query Streams tidak menyimpan salinan data Anda dan tidak menyimpan salinan kata sandi Anda.
• Tidak ada yang perlu diinstal di sisi Crunchy. Agen tersebut membawa driver Npgsql dan terhubung sebagai klien biasa.

-- Postgres biasa, hanya baca, melalui TLS SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interval '30 days' GROUP BY c.name ORDER BY revenue DESC;