接続する OCIデータベースとPostgreSQL Excel、Google Sheets、AI、RESTへ

公開エンドポイントは存在しないが、これは簡単なケースであることが判明した。

通常、プライベートデータベースは扱いにくいものですが、ここではその逆です。なぜなら、エージェントはまさにこの形状に合わせて既に構築されているからです。

• OCIデータベースとPostgreSQLは、設計上VCN非公開です。パブリックホスト名を有効にするオプションはなく、それを設定するオプションもありません。
• そのため、自身のクラウドから内部に接続するツールはどれもアクセスできず、通常の回避策も ― 要塞ホスト、パブリックサブネット、オフィスへのVPN ― はいずれも何かを拡張することを意味する。
• エージェントは内部接続を行いません。同じVCN内のコンピュートインスタンスに配置すると、プライベートネットワーク上の単なるクライアントとして動作し、それ以外のすべての処理のためにクエリストリームへのアウトバウンド接続を1つ開きます。VCNに関する変更は一切ありません。
• その発信接続が唯一の送受信経路であり、それを作成するために受信セキュリティリストルールは必要ありません。データベースは、スプレッドシートに接続する前とまったく同じようにプライベートな状態を維持します。

ブランディングは保存された接続を利用します。なぜならプライベートIPは他のIPと何ら変わらないように見えるからです。

これはプライベートなカードであることによる小さな副作用ですが、説明しておく価値があります。なぜなら、このカードが他のカードとは少し異なる動作をするからです。

• ここにある他のすべてのホスト型カードはホスト名からプロバイダーを認識します — .neon.tech、.render.com、.aivencloud.com。エンドポイントは自社ネットワーク内のプライベートアドレスであり、任意のアドレスに設定できるため、OCIに相当するものはありません。
• つまり、このプリセットはアドレスではなく、カードを選択したことによって識別されます。それを選択したことで、これがOCIであることが記録されるのです。
• 接続に関しては、それに依存する要素は何もありません。重要なのはバッジとブランド化されたデフォルト設定であり、ワイヤプロトコルではありません。その基盤となるのはPostgreSQLであり、エージェントはNpgsqlドライバを搭載しています。
• つまり、どちらも接続は可能であっても、汎用PostgreSQLよりもこのカードを選ぶ価値があるということです。同じ位置づけにあるプリセットはHerokuのみで、理由も同じです。

暗号化はチェックボックスの後に続き、プライベートネットワークは

ここに掲載されているほとんどのマネージドPostgresカードは、チェックボックスの設定に関わらずエージェントがTLSを強制的に使用すると表示されています。しかし、このカードは意図的にそうしていません。

• SSLチェックボックスはデフォルトでオンになっており、オンのままにしておくと接続は暗号化されます。これは通常の接続方法であり、特に何もする必要はありません。
• エージェントはこれを上書きしません。なぜなら、TLSが無効になっているVCNプライベートDBシステムは正当な構成であり、暗号化を強制すると正常に動作している接続が切断されてしまうからです。プライベートサブネット上のトラフィックは、決してパブリックインターネットを経由しません。
• つまり、指示は単純です。データベースシステムでTLSが無効になっていない限り、有効のままにしておいてください。TLSが無効になっている場合は、無効にしてください。
• 暗号化が有効になっている場合、証明書チェーンは検証されません。これは、どのサーバーが応答したかの証明としてではなく、通信中のトラフィックを傍受しようとする者から保護するためのものとして理解してください。
• エージェントが実行する処理はすべて読み取り専用であり、認証情報はインストール先のコンピュートインスタンス上に保持され、クエリ ストリームはデータのコピーを一切保持しません。

-- 通常の Postgres、読み取り専用、VCN 内から\nSELECT c.name,\n COUNT(o.id) AS orders,\n SUM(o.amount) AS revenue\nFROM public.customers AS c\nJOIN public.orders AS o ON o.customer_id = c.id\nWHERE o.placed_at >= now() - interval '30 days'\nGROUP BY c.name\nORDER BY revenue DESC;