Collegare Heroku Postgres per Excel, Fogli Google, IA e REST

Il nome host non menziona Heroku.

Tutte le altre schede Postgres gestite qui presenti sono in grado di riconoscere il proprio servizio tramite l'indirizzo. Questa, invece, non lo è, e vale la pena comprenderne la differenza.

• Heroku Postgres risponde ai nomi EC2 senza attributi nel formato ec2-12-34-56-78.compute-1.amazonaws.com. Non è presente alcun "heroku" nel nome host per effettuare la corrispondenza.
• Quindi l'identità del provider viene registrata quando si salva da questa scheda, anziché essere dedotta dal punto di connessione. È questo che determina il badge e l'icona visualizzati successivamente.
• La conseguenza pratica: una semplice connessione PostgreSQL stabilita in precedenza a un database Heroku non acquisirà retroattivamente il marchio Heroku. Schede come Neon e Koyeb fanno esattamente questo dai loro nomi host. — Heroku è un caso in cui non può funzionare.
• Se desideri mantenere il marchio su una connessione precedente, ricreala utilizzando questa scheda. Il percorso dei dati non cambia; si tratta solo di una differenza di etichettatura.

Certificati autofirmati e cosa significa "crittografato" in questo contesto.

Heroku protegge i suoi database con i propri certificati, il che determina cosa l'agente può ragionevolmente verificare.

• L'utilizzo di SSL è attivo per impostazione predefinita e la connessione è crittografata. L'agente richiede TLS anziché offrirlo semplicemente.
• La catena di certificati non è verificata. I certificati di Heroku sono autofirmati, quindi una verifica completa rifiuterebbe una connessione perfettamente corretta. — La richiesta di crittografia senza convalida della catena è l'impostazione che corrisponde al servizio.
• Interpretatelo come una protezione contro chiunque legga i dati del traffico, non come una prova di ciò che avete raggiunto. È la stessa impostazione della tessera ferroviaria, e per la stessa ragione.
• Prima del primo test, non deselezionare la casella di controllo. Su una connessione non ancora salvata, questa casella è l'unica opzione che attiva la crittografia.

La rotazione è una cosa che incontrerai

Durante la manutenzione, Heroku modifica le credenziali del database e l'agente memorizza quelle che gli sono state fornite.

• Quando Heroku effettua una rotazione, DATABASE_URL cambia e le credenziali memorizzate smettono di funzionare. La scheda lo segnala immediatamente, senza lasciare che l'utente lo scopra da solo.
• La soluzione consiste nel reincollare l'URL DATABASE_URL corrente sopra quello vecchio. Tutto ciò che segue — query salvate, pianificazioni, condivisioni — continuano a funzionare perché puntano alla connessione anziché alle credenziali.
• Non è prevista alcuna sincronizzazione automatica. Query Streams non legge le variabili di configurazione di Heroku, quindi il reincollaggio è un passaggio manuale ed è bene esserne consapevoli prima di incorrere in spiacevoli sorprese.
• La stringa incollata non viene mai memorizzata. Viene letta una sola volta per compilare il modulo e poi eliminata, quindi la password risiede in un unico posto anziché in due.

-- Postgres ordinario, sola lettura, su TLS SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interval '30 days' GROUP BY c.name ORDER BY revenue DESC;