接続する クランチーブリッジ Excel、Google Sheets、AI、RESTへ

ポートは2つ、ホスト名は1つ、そして同期がずれる心配は一切なし。

プーラーを備えたほとんどのマネージドPostgresサービスでは、2つ目のホスト名または覚えておく必要のあるフラグが提供されます。Crunchy Bridgeはポートのみを変更し、それ以外は何も変更しません。これが、想像以上に重要な意味を持つことがわかります。

• ポート5432は直接データベースに接続するためのポートです。ポート5431は、同じホスト上で同じ認証情報を使用してトランザクションモードで動作する組み込みのPgBouncerです。
• ポートはすべての接続文字列の一部であるため、貼り付け時に一緒に渡されます。5431 URI を貼り付けると、カードはプールされたポートに切り替わります。 モードセレクターの存在を知っている必要はありません。
• エージェントは接続時に同じポートを読み取るため、バッジに表示される内容と実際に起こることは、ずれが生じる可能性のある2つの設定ではなく、同じ事実です。プールされたフラグがアドレスとは別に保存されているカードでは、ずれが生じる可能性があります。
• モードセレクターでは、矛盾した選択はできません。ポートが5432のままのプールを選択すると、保存する前にその旨が表示されます。これは、この設計が防止しようとしている不具合です。

プールを通過すると何が変わるのか

トランザクションプーリングはステートメント間でセッションを別のバックエンドに渡しますが、それを安全に行うには2つのNpgsqlのデフォルト設定を移動する必要があります。

• プリペアドステートメントは無効になっています。名前付きプリペアドステートメントは別のバックエンドに再割り当てされると無効になるため、負荷がかかった際に後で失敗するのを避けるため、自動準備は無効に固定されています。
• 通常は接続がプールに戻ったときに実行されるセッションリセットはスキップされます。なぜなら、トランザクションプーラーでは、そのリセットを実行するのはユーザーの役割ではないからです。
• どちらもエージェントがポートから自動的に適用します。設定は不要で、プールされたエンドポイントをプールされた動作なしで使用することはできません。
• 長時間かかる読み取りには直接ポートを、短時間の読み取りが多数ある場合はプールを使用してください。どちらの方法でもMicrosoft ExcelとGoogle Sheetsで動作します。違いは同時実行数に現れますが、結果には影響しません。

暗号化、そしてそれが証明することと証明しないこと

はっきり述べておく価値があるのは、ここに掲載されているすべてのマネージドPostgresカードで同じ姿勢が取られており、読み飛ばしやすいからです。

• TLSは必須であり、オプションではありません。エージェントは、SSLチェックボックスがオフになっている場合でも、Crunchyホスト名に対して暗号化を強制するため、トラフィックが暗号化されないことはありません。
• 証明書チェーンは検証されていません。これは、どのサーバーが応答したかの証明としてではなく、通信中のトラフィックを傍受しようとする者に対する保護手段として扱ってください。
• エージェントが実行する処理はすべて読み取り専用であり、認証情報はインストール先のマシンから外部に送信されることはありません。Query Streamsは、お客様のデータやパスワードのコピーを一切保存しません。
• Crunchy側では何もインストールする必要はありません。エージェントにはNpgsqlドライバが搭載されており、通常のクライアントとして接続します。

-- 通常の Postgres、読み取り専用、TLS 経由 SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interval '30 days' GROUP BY c.name ORDER BY revenue DESC;