Collegare Database IBM Cloud per PostgreSQL per Excel, Fogli Google, IA e REST

La porta è specifica per ogni implementazione e la scheda la lascia volutamente vuota.

Quasi tutte le altre schede Postgres qui presenti precompilano il campo 5432 perché quasi tutti gli altri servizi lo utilizzano. Questa no, e il campo vuoto è proprio il punto.

• IBM assegna una porta a ciascuna implementazione anziché far funzionare tutto sulla porta standard. Due database nello stesso account non condivideranno la stessa porta.
• Quindi il campo inizia vuoto e la scheda lo richiede esplicitamente. Un 5432 precompilato sarebbe errato molto più spesso di quanto sia corretto, e l'errore sembrerebbe un problema di rete piuttosto che un errore di battitura.
• Recupera la porta dallo stesso pannello Endpoints in cui è specificato il nome host. Si trova nella stringa di connessione fornita da IBM, subito dopo l'host.
• Se una connessione salvata va in timeout anziché essere rifiutata, la prima cosa da verificare nella dashboard è la porta.

IBM rilascia la propria autorità di certificazione e cosa fa l'agente al riguardo

Questa è la parte onesta, ed è più specifica del solito paragrafo TLS.

• La connessione è crittografata e l'agente la impone. Il protocollo TLS è richiesto per i nomi host di IBM Cloud, indipendentemente dal fatto che la casella di controllo SSL sia selezionata o meno.
• La catena di certificati non è verificata. IBM utilizza un certificato rilasciato da una propria autorità per le implementazioni e l'agente non ha modo di ottenere il certificato di tale autorità per effettuare la verifica.
• La stringa di connessione di IBM di solito contiene sslmode=verify-full. Tale parametro non viene letto. — l'agente estrae host, porta, database, nome utente e password dalla stringa e applica la propria impostazione TLS, che richiede la crittografia senza convalidare la catena.
• Interpretatelo come una protezione contro chiunque intercetti il traffico in transito, non come prova di quale server abbia risposto. Se la verifica della catena di certificati rispetto all'autorità di certificazione (CA) di IBM è rilevante per la vostra conformità normativa, questo è il dettaglio da tenere presente.

-- Postgres ordinario, sola lettura, su TLS SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interval '30 days' GROUP BY c.name ORDER BY revenue DESC;