Collegare Fly.io Postgres per Excel, Fogli e IA

Tre modi per entrare, e la carta ti dice quando ne hai scelto un quarto

Fly MPG presuppone che i suoi clienti vivano a bordo di Fly. L'agente, di solito, non lo fa, quindi questa è la decisione più importante da prendere prima di ogni altra.

• Agente su una macchina volante nella stessa organizzazione — il database è facilmente accessibile, e questa è la soluzione più ordinata se già utilizzi Fly.
• Agente sul tuo hardware, tramite proxy Fly MPG — Fly apre un tunnel locale e ti connetti a 127.0.0.1 sulla porta proxy. Questa è la risposta usuale per un agente locale.
• Agente ovunque, direttamente all'hostname flympg.net — funziona quando la rete riesce a raggiungerlo e va in timeout quando non ci riesce. Se una connessione diretta si blocca invece di essere rifiutata, questo è il caso e il proxy è la soluzione.
• Ciò che non funziona è un hostname .internal. Si tratta di nomi 6PN privati di Fly e si risolvono solo all'interno della rete Fly, quindi la scheda li rifiuta per nome anziché lasciare che la connessione si interrompa per timeout. — la stessa cortesia che la carta ferroviaria riserva alla sua variabile privata.

L'endpoint condiviso è un prefisso del nome host, che è insolitamente facile da impostare correttamente

La maggior parte dei servizi con un pooler gli assegna una porta separata o un flag separato. Fly modifica una parola all'inizio del nome host.

• direct.<cluster>.flympg.net è il database. pgbouncer.<cluster>.flympg.net è il pool di PgBouncer, stesso cluster, stesse credenziali.
• Poiché il prefisso fa parte del nome host, viaggia con qualsiasi cosa tu incolli. Incolla un URI di pgbouncer e la scheda legge il prefisso e registra la modalità pool per te — nessun menu a tendina da ricordare.
• Utilizza l'host diretto per le operazioni di lettura di lunga durata e il pool quando hai molte operazioni di breve durata. Tutto ciò che viene eseguito dall'agente è in sola lettura in entrambi i casi.
• È opportuno precisare cosa fa l'agente con queste informazioni: registra l'endpoint a cui ti stai connettendo e stabilisce la connessione. Al momento non modifica le impostazioni del driver tra i due endpoint. Se stai gestendo un carico elevato e simultaneo attraverso il pool, per ora è preferibile utilizzare l'host diretto.

La crittografia segue la casella di controllo qui selezionata, e questo è voluto.

La maggior parte delle schede di Postgres gestito presenti su questo sito indicano che l'agente impone il TLS indipendentemente dalla casella di controllo. Questa scheda, invece, non lo fa, e il motivo è il proxy.

• La casella di controllo SSL è attiva per impostazione predefinita e, se lasciata attiva, si ottiene una connessione crittografata a un host flympg.net. Questa è la procedura standard e non è necessario modificare nulla.
• L'agente non lo ignora, perché un tunnel proxy locale Fly MPG è un metodo di connessione legittimo e forzare la crittografia lo comprometterebbe. Il traffico che attraversa quel tunnel non esce mai dal tuo computer, quindi non c'è nulla sulla rete da proteggere.
• Quindi l'istruzione onesta è semplice: lascialo attivo a meno che tu non stia usando 127.0.0.1 tramite proxy. Non disattivarlo se utilizzi un host flympg.net.
• Quando la crittografia è attiva, la catena di certificati non viene verificata. Va interpretata come una protezione contro chiunque intercetti il traffico in transito, piuttosto che come una prova del server che ha risposto.
• Le tue credenziali non lasciano mai il computer su cui è in esecuzione l'agente e Query Streams non memorizza alcuna copia dei tuoi dati né della tua password.

-- Postgres ordinario, sola lettura\nSELECT c.name,\n COUNT(o.id) AS orders,\n SUM(o.amount) AS revenue\nFROM public.customers AS c\nJOIN public.orders AS o ON o.customer_id = c.id\nWHERE o.placed_at >= now() - interval '30 days'\nGROUP BY c.name\nORDER BY revenue DESC;