接続する Heroku Postgres Excel、Google Sheets、AI、RESTへ

ホスト名にはHerokuを示す要素は何もない

ここにある他のマネージドPostgresカードはすべて、アドレスによって自身のサービスを認識できます。しかし、このカードはそれができません。その違いを理解しておくことは重要です。

• Heroku Postgres は、ec2-12-34-56-78.compute-1.amazonaws.com のような形式の EC2 インスタンス名のみに応答します。ホスト名に一致させる heroku は含まれていません。
• つまり、このカードから保存する際に、接続元から推測するのではなく、プロバイダーの識別情報が記録されるのです。それが、バッジとアイコンの表示を決定する仕組みになっています。
• 実際的な結果として、以前にHerokuデータベースに対して行った通常のPostgreSQL接続では、Herokuのブランドが後から引き継がれることはありません。NeonやKoyebのようなカードは、ホスト名からまさにそれを実現します。 — Herokuの場合は、うまく機能しません。
• 古い接続に同じブランド名を使いたい場合は、このカードから再作成してください。データパス自体は変更されません。ラベル表示の違いだけです。

自己署名証明書、そしてここでいう暗号化の意味

Herokuはデータベースの前面に独自の証明書を配置しており、それがエージェントが適切にチェックできる範囲を制限している。

• SSLの使用はデフォルトで有効になっており、接続は暗号化されます。エージェントはTLSを提供するだけでなく、TLSの使用を必須とします。
• 証明書チェーンは検証されていません。Herokuの証明書は自己署名されているため、完全な検証を行うと、完全に正しい接続であっても拒否されてしまいます。 — チェーンの検証を行わずに暗号化を要求する設定が、このサービスに合致しています。
• これは、あなたが到達した地点の証明ではなく、交通情報を他人に読み取られることを防ぐためのものだと理解してください。鉄道カードが取る姿勢と、その理由は同じです。
• 最初のテストを行う前に、チェックボックスはそのままにしておいてください。まだ保存されていない接続では、そのチェックボックスだけが暗号化を有効にする唯一の要因となります。

回転は、あなたが遭遇するものです

Herokuはメンテナンス中にデータベースの認証情報を変更しますが、エージェントはユーザーが指定した情報を保存します。

• Herokuのローテーションが行われると、DATABASE_URLが変更され、保存されていた認証情報が機能しなくなります。このことは、ユーザーが自分で発見するのではなく、ログイン時にカードに明記されています。
• 修正方法は、現在のDATABASE_URLを古いものに上書きすることです。下流のすべての処理に影響します。 保存されたクエリ、スケジュール、共有などは、認証情報ではなく接続を参照するため、引き続き機能します。
• 自動同期機能はありません。Query StreamsはHerokuの設定変数を読み取らないため、再貼り付けは手動で行う必要があり、後で困らないようにするためにも知っておくと良いでしょう。
• 貼り付けられた文字列自体は保存されません。フォームへの入力のために一度読み込まれた後、破棄されるため、パスワードは2か所ではなく1か所に保存されます。

-- 通常の Postgres、読み取り専用、TLS 経由 SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interval '30 days' GROUP BY c.name ORDER BY revenue DESC;