Menghubungkan Basis Data OCI dengan PostgreSQL ke Excel, Google Sheets, AI, dan REST

Tidak ada titik akhir publik, dan ternyata itu adalah kasus yang mudah.

Biasanya, basis data pribadi adalah yang paling merepotkan. Di sini justru sebaliknya, karena agen tersebut memang sudah dirancang dengan bentuk seperti ini.

• Database OCI dengan PostgreSQL dirancang untuk bersifat privat VCN. Tidak ada nama host publik yang dapat diaktifkan dan tidak ada pengaturan yang akan memberikannya kepada Anda.
• Jadi, alat apa pun yang terhubung ke dalam dari cloud-nya sendiri tidak dapat mencapainya, dan solusi alternatif yang biasa digunakan adalah... — host bastion, subnet publik, VPN kembali ke kantor — semuanya berarti memperluas sesuatu.
• Agen tersebut tidak terhubung ke dalam. Letakkan di instance Compute di VCN yang sama dan itu hanya akan menjadi klien di jaringan pribadi, kemudian membuka satu koneksi keluar ke Query Streams untuk semua hal lainnya. Tidak ada yang berubah pada VCN.
• Koneksi keluar tersebut adalah satu-satunya rute masuk atau keluar, dan tidak diperlukan aturan daftar keamanan masuk untuk membuatnya. Basis data tetap sepenuhnya privat seperti sebelum Anda menghubungkannya ke spreadsheet.

Branding bergantung pada koneksi yang tersimpan, karena IP pribadi terlihat seperti IP lainnya.

Salah satu konsekuensi kecil dari sifat privat yang perlu dijelaskan, karena hal ini membuat kartu ini berperilaku sedikit berbeda dari yang lain.

• Setiap kartu yang dihosting lainnya di sini mengenali penyedianya dari nama host. — .neon.tech, .render.com, .aivencloud.com. Tidak ada padanan OCI, karena titik akhir Anda adalah alamat pribadi di dalam jaringan Anda sendiri dan bisa berupa apa saja.
• Jadi, pengaturan awal ini diidentifikasi berdasarkan kartu yang dipilih, bukan berdasarkan alamat. Memilih kartu inilah yang mencatat bahwa ini adalah OCI.
• Tidak ada yang bergantung pada hal itu terkait koneksi; yang penting adalah lencana dan pengaturan default bermerek, bukan protokol jaringan. Di baliknya terdapat PostgreSQL dan agen tersebut membawa driver Npgsql.
• Ini berarti kartu tersebut layak dipilih dibandingkan PostgreSQL generik meskipun keduanya dapat terhubung. Heroku adalah satu-satunya preset lain yang berada di posisi yang sama, dan karena alasan yang sama.

Enkripsi mengikuti kotak centang, dan jaringan pribadi adalah alasannya.

Sebagian besar kartu Postgres terkelola di sini menyatakan bahwa agen akan memaksakan TLS terlepas dari apa pun yang tertera di kotak centang. Kartu ini tidak melakukannya, dengan sengaja.

• Kotak centang SSL diaktifkan secara default, dan jika dibiarkan, koneksi akan dienkripsi. Itu adalah jalur normal dan tidak perlu diperhatikan.
• Agen tidak menimpanya, karena sistem VCN-private DB dengan TLS dimatikan adalah konfigurasi yang sah dan memaksakan enkripsi akan merusak koneksi yang sedang berfungsi. Lalu lintas pada subnet pribadi tidak pernah melewati internet publik.
• Jadi instruksinya sederhana: biarkan tetap aktif kecuali sistem basis data Anda menonaktifkan TLS, dalam hal ini hapuslah.
• Saat enkripsi diaktifkan, rantai sertifikat tidak diverifikasi. Anggaplah ini sebagai perlindungan terhadap siapa pun yang membaca lalu lintas saat transit, bukan sebagai bukti server mana yang menjawab.
• Semua yang dijalankan oleh agen bersifat hanya baca, kredensial tetap berada di instance Compute tempat Anda menginstalnya, dan Query Streams tidak menyimpan salinan data Anda.

-- Postgres biasa, hanya baca, dari dalam VCN\nSELECT c.name,\n COUNT(o.id) AS orders,\n SUM(o.amount) AS revenue\nFROM public.customers AS c\nJOIN public.orders AS o ON o.customer_id = c.id\nWHERE o.placed_at >= now() - interval '30 days'\nGROUP BY c.name\nORDER BY revenue DESC;