Menghubungkan Heroku Postgres ke Excel, Google Sheets, AI, dan REST

Tidak ada satu pun yang menyebutkan Heroku dalam nama host tersebut.

Semua kartu Postgres terkelola lainnya di sini dapat mengenali layanannya sendiri berdasarkan alamatnya. Kartu ini tidak bisa, dan perbedaan ini perlu dipahami.

• Heroku Postgres memberikan jawaban pada nama host EC2 kosong dengan format ec2-12-34-56-78.compute-1.amazonaws.com. Tidak ada kata "heroku" dalam nama host yang dapat dicocokkan.
• Jadi, identitas penyedia dicatat saat Anda menyimpan dari kartu ini, bukan disimpulkan dari tempat Anda terhubung. Itulah yang menentukan lencana dan ikon selanjutnya.
• Konsekuensi praktisnya: koneksi PostgreSQL biasa yang Anda buat sebelumnya ke basis data Heroku tidak akan secara otomatis menampilkan branding Heroku. Kartu seperti Neon dan Koyeb melakukan hal itu dari nama host-nya. — Heroku adalah contoh di mana hal itu tidak dapat berfungsi.
• Jika Anda menginginkan branding pada koneksi lama, buat ulang dari kartu ini. Tidak ada yang berubah pada jalur data; perbedaannya hanya pada penamaan.

Sertifikat yang ditandatangani sendiri, dan apa arti terenkripsi di sini

Heroku menggunakan sertifikatnya sendiri sebagai antarmuka basis datanya, yang membatasi apa yang dapat diperiksa secara wajar oleh agen tersebut.

• Penggunaan SSL diaktifkan secara default dan koneksi dienkripsi. Agen tersebut membutuhkan TLS, bukan hanya menawarkannya.
• Rantai sertifikat tidak diverifikasi. Sertifikat Heroku ditandatangani sendiri, sehingga verifikasi penuh akan menolak koneksi yang sebenarnya benar. — mewajibkan enkripsi tanpa memvalidasi rantai adalah pengaturan yang sesuai dengan layanan tersebut.
• Anggap saja itu sebagai perlindungan terhadap siapa pun yang membaca lalu lintas data, bukan sebagai bukti apa yang telah Anda capai. Sikap ini sama seperti kartu kereta api, dan untuk alasan yang sama.
• Biarkan kotak centang itu tetap seperti semula sebelum pengujian pertama Anda. Pada koneksi yang belum disimpan, kotak centang itu adalah satu-satunya hal yang mengaktifkan enkripsi.

Rotasi adalah hal yang akan Anda temui.

Heroku mengubah kredensial basis data selama pemeliharaan, dan agen menyimpan kredensial yang Anda berikan.

• Saat Heroku melakukan rotasi, DATABASE_URL berubah dan kredensial yang tersimpan berhenti berfungsi. Kartu tersebut memberi tahu hal ini saat masuk, daripada membiarkan Anda menemukannya sendiri.
• Memperbaikinya adalah dengan menempelkan ulang DATABASE_URL yang lama dengan yang baru. Semua yang ada di hilirnya. — kueri, jadwal, dan berbagi yang tersimpan — tetap berfungsi, karena mengarah ke koneksi dan bukan ke kredensial.
• Tidak ada sinkronisasi otomatis. Query Streams tidak membaca variabel konfigurasi Heroku Anda, jadi proses salin-tempel ulang adalah langkah manual dan penting untuk diketahui sebelum Anda terkejut.
• String yang disalin itu sendiri tidak pernah disimpan. String tersebut dibaca sekali untuk mengisi formulir lalu diabaikan, sehingga kata sandi hanya tersimpan di satu tempat, bukan di dua tempat.

-- Postgres biasa, hanya baca, melalui TLS SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interval '30 days' GROUP BY c.name ORDER BY revenue DESC;