Menghubungkan Basis Data Terkelola Scaleway ke Excel, Spreadsheet, dan AI

Alamat IP, bukan nama host.

Semua penyedia layanan hosting terkelola lainnya di situs ini memberi Anda nama host. Scaleway memberi Anda alamat IP, dan beberapa hal mengikuti dari situ.

• Kolom host diberi label alamat IP, bukan Host, dan mengharapkan sesuatu seperti 51.159.24.10 dari halaman Ikhtisar instance. Port terletak di sebelahnya dan ditetapkan untuk setiap instance.
• Karena tidak ada nama host, tidak ada akhiran penyedia yang perlu dikenali. Memilih kartu ini yang mencatat bahwa koneksi tersebut adalah Scaleway, bukan alamat yang mengungkapkannya.
• Itu hanya memengaruhi lencana dan pengaturan default merek. Di bawahnya terdapat PostgreSQL atau MySQL biasa dan agen tersebut membawa drivernya.
• Kartu ini tetap layak dipilih dibandingkan kartu generik, baik karena pengaturan default maupun panduan di bawah ini. OCI PostgreSQL adalah satu-satunya preset lain yang berada di posisi yang sama, dan karena alasan yang sama. — Alamat pribadi tidak membawa sinyal penyedia layanan.

Jaringan pribadi adalah jalur yang menarik.

Scaleway mendukung akses ke Instance Basis Data melalui Jaringan Pribadi, dan di sinilah bentuk agen tersebut memberikan keuntungan.

• Instal agen pada Instance Scaleway di VPC yang sama dan arahkan ke endpoint privat. Basis data tidak memerlukan akses publik sama sekali.
• Agen hanya membuat koneksi keluar, jadi tidak diperlukan aturan keamanan masuk agar hal itu berfungsi. Tidak ada yang berubah pada VPC.
• Pola tersebut sama dengan pola mengakses basis data lokal di balik firewall. — agen tersebut duduk di dalam dan melakukan panggilan keluar — dan hal ini berlaku tanpa perubahan di sini.
• Pada titik akhir privat, lalu lintas tidak pernah melewati internet publik, itulah sebabnya enkripsi ditangani seperti yang dijelaskan di bawah ini.

Enkripsi mengikuti kotak centang pada kedua mesin.

Berbeda dengan situs-situs lain pada umumnya, di sini tidak ada mesin pencari yang dipaksa untuk mengenkripsi data, dan opsi jaringan pribadi adalah alasannya.

• Kotak centang Gunakan SSL diaktifkan secara default dan koneksi dienkripsi selama kotak centang tersebut tetap aktif. Pada titik akhir publik, biarkan kotak centang tersebut tetap aktif.
• Agen tersebut tidak menimpanya di kedua mesin. Untuk PostgreSQL, itu adalah pengecualian yang disengaja. — titik akhir jaringan pribadi adalah cara yang sah untuk menjalankan aplikasi, dan memaksakan enkripsi akan merusak koneksi yang sebelumnya berfungsi dengan benar.
• Jadi instruksi yang sebenarnya adalah yang tertera pada kartu itu sendiri: tetap aktifkan SSL untuk endpoint publik. Pada endpoint privat di dalam VPC Anda, Anda memiliki pilihan nyata, dan lalu lintasnya tidak melewati internet dalam keadaan apa pun.
• Saat enkripsi diaktifkan, rantai sertifikat tidak diverifikasi. Anggaplah ini sebagai perlindungan terhadap siapa pun yang membaca lalu lintas saat transit, bukan sebagai bukti server mana yang menjawab.
• Semua yang dijalankan oleh agen bersifat hanya baca, satu pernyataan dalam satu waktu, dan kredensial Anda tetap berada di mesin tempat Anda menginstalnya.

-- Hanya baca, mesin mana pun yang Anda pilih\nSELECT c.name,\n COUNT(o.id) AS orders,\n SUM(o.amount) AS revenue\nFROM customers AS c\nJOIN orders AS o ON o.customer_id = c.id\nWHERE o.placed_at >= now() - interval '30 days'\nGROUP BY c.name\nORDER BY revenue DESC;