接続する IBM Cloud Databases for PostgreSQL Excel、Google Sheets、AI、RESTへ

ポートは展開ごとに設定され、カードは意図的にその部分を空白にしています。

ここにある他のほとんどすべてのPostgresカードは、他のほとんどすべてのサービスが5432を使用するため、5432をあらかじめ入力しています。しかし、このカードはそうではなく、空欄になっていることがポイントです。

• IBMは、すべてのシステムを標準ポートで実行するのではなく、各デプロイメントに専用のポートを割り当てます。同じアカウント内の2つのデータベースがポートを共有することはありません。
• つまり、この欄は最初は空欄で、カード側で明示的に入力を求められるようになっている。あらかじめ5432が入力されている場合、正解よりも不正解となる可能性の方がはるかに高く、しかも入力ミスというよりネットワークの問題のように見えるような不正解となるだろう。
• ポート番号は、ホスト名と同じエンドポイントパネルから取得してください。IBMから提供される接続文字列の中で、ホスト名の直後に記載されています。
• 保存した接続が拒否されるのではなくタイムアウトした場合、まず最初にダッシュボードでポートを再確認してください。

IBMは独自の認証局を発行しており、エージェントはそれに対してどのような対応を取るのか。

これは正直な部分であり、通常のTLSの段落よりも具体的です。

• 接続は暗号化されており、エージェントによって強制的に暗号化されます。SSLチェックボックスがオンになっているかどうかにかかわらず、IBM Cloudホスト名にはTLSが必要です。
• 証明書チェーンは検証されていません。IBMは自社の認証局が発行した証明書を使用してデプロイメントをフロントエンドで実行しますが、エージェントにはその認証局の証明書を取得して検証する方法がありません。
• IBM独自の接続文字列には通常、sslmode=verify-full が含まれています。このパラメータは読み取られません。 エージェントは文字列からホスト、ポート、データベース、ユーザー名、パスワードを取り出し、チェーンを検証せずに暗号化を要求する独自のTLS設定を適用します。
• これは、通信中のトラフィックを傍受しようとする者に対する保護策として捉えるべきであり、どのサーバーが応答したかの証明として捉えるべきではありません。IBMの認証局に対するチェーン検証がコンプライアンス上の重要な要件となる場合は、この点に留意してください。

-- 通常の Postgres、読み取り専用、TLS 経由 SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interval '30 days' GROUP BY c.name ORDER BY revenue DESC;