Collegare Database gestiti da Scaleway per Excel, Fogli Google, IA e REST

Un indirizzo IP, non un nome host.

Tutti gli altri provider di servizi gestiti presenti su questo sito ti forniscono un nome host. Scaleway ti fornisce un indirizzo, e da questo derivano un paio di cose.

• Il campo host è etichettato come indirizzo IP anziché come host e si aspetta un valore come 51.159.24.10 dalla pagina Panoramica dell'istanza. La porta si trova accanto e viene assegnata per ogni istanza.
• Poiché non è presente un nome host, non c'è alcun suffisso del provider da riconoscere. La selezione di questa scheda è ciò che registra che la connessione è Scaleway, anziché essere l'indirizzo a rivelarlo.
• Ciò influisce solo sul badge e sulle impostazioni predefinite del marchio. Sotto la superficie si trova un normale database PostgreSQL o MySQL e l'agente trasporta il driver.
• Vale comunque la pena scegliere questa scheda rispetto a quella generica, per le impostazioni predefinite e per le indicazioni riportate di seguito. OCI PostgreSQL è l'unico altro preset nella stessa posizione, e per lo stesso motivo. — gli indirizzi privati non trasmettono alcun segnale del provider.

Le reti private rappresentano la strada interessante

Scaleway supporta l'accesso a un'istanza di database tramite una rete privata, ed è qui che la configurazione dell'agente si rivela vantaggiosa.

• Installa l'agente su un'istanza Scaleway nella stessa VPC e configuralo in modo che punti all'endpoint privato. Il database non necessita di alcuna esposizione pubblica.
• L'agente effettua solo connessioni in uscita, quindi non è necessaria alcuna regola di sicurezza in entrata per farlo funzionare. Non cambia nulla per quanto riguarda la VPC.
• Si tratta dello stesso schema che si utilizza per accedere a un database locale protetto da un firewall. — l'agente si trova all'interno e compone il numero — e la stessa regola si applica anche qui.
• Su un endpoint privato il traffico non attraversa mai la rete internet pubblica, ed è anche per questo che la crittografia viene gestita nel modo descritto di seguito.

La crittografia segue la casella di controllo su entrambi i motori

Contrariamente a quanto accade di solito su questo sito, nessuno dei due motori di ricerca è crittografato forzatamente, e la ragione è la disponibilità dell'opzione di rete privata.

• La casella di controllo "Usa SSL" è attiva per impostazione predefinita e la connessione viene crittografata finché rimane attiva. Su un endpoint pubblico, lasciala attiva.
• L'agente non lo sovrascrive su nessuno dei due motori. Per PostgreSQL si tratta di un'eccezione intenzionale. — un endpoint di rete privata è un metodo legittimo per l'esecuzione, e forzare la crittografia interromperebbe una connessione che funziona correttamente.
• Quindi l'indicazione corretta è quella fornita dalla scheda stessa: mantieni SSL attivo per gli endpoint pubblici. Su un endpoint privato all'interno della tua VPC hai una scelta reale e, in entrambi i casi, il traffico non attraversa Internet.
• Quando la crittografia è attiva, la catena di certificati non viene verificata. Va interpretata come una protezione contro chiunque intercetti il traffico in transito, piuttosto che come una prova del server che ha risposto.
• Tutto ciò che l'agente esegue è di sola lettura, un'istruzione alla volta, e le tue credenziali rimangono sul computer su cui è stato installato.

-- Sola lettura, indipendentemente dal motore scelto\nSELECT c.name,\nCOUNT(o.id) AS orders,\nSUM(o.amount) AS revenue\nFROM customers AS c\nJOIN orders AS o ON o.customer_id = c.id\nWHERE o.placed_at >= now() - interval '30 days'\nGROUP BY c.name\nORDER BY revenue DESC;