接続する OVHcloudマネージドデータベース Excel、Sheets、AIへ

下にアイブンがある、それがデフォルト設定を説明している

Aivenを直接使用したことがある方なら、このカードは見覚えがあるでしょう。そうでない方にとっては、理由がわかるまではデフォルト設定が恣意的に見えるかもしれません。

• デフォルトのユーザー名はavnadminで、OVH風のものではありません。これはAivenの慣例であり、 ―カードが自動入力してくれるのは、たいてい正しいからです。
• デフォルトのデータベースはdefaultdbで、これもAivenのものです。また、OVHがサービスURIと呼ぶ接続文字列も、Aivenが使用している用語です。
• ポート番号は5432番や3306番ではなく、サービスごとに割り当てられます。これはAivenでも同様です。勝手に決めつけるのではなく、マネージャーからコピーしてください。
• Aivenの機能の中で唯一利用できないのがプーラーです。Aivenは独自のプラットフォーム上でPgBouncer接続プールを提供していますが、OVHcloudではそれが利用できないため、選択できるプールされたエンドポイントも設定できるものもありません。

2つの地域、2つのホスト名末尾

カードがホストを認識したかどうかを確認する際に重要な、些細な点です。

• ヨーロッパのサービスは.database.cloud.ovh.netで終わり、アメリカのサービスは.database.cloud.ovh.usで終わります。このカードはどちらのドメインにも対応しています。
• OVHcloudバッジと、PostgreSQLにおける後述する強制暗号化は、いずれも認知度向上を目的としています。どちらの方法を選択しても、両方のメリットが得られます。
• ホスト名は、postgresql-abc-123.database.cloud.ovh.net のような形式が一般的です。
• エージェントの視点から見ると、2つの地域間で他に変化はない。 ―同じ接続、同じドライバー、同じ保証。

1枚のカードに2つのエンジンが搭載されており、暗号化方式が異なる。

上部にあるエンジン選択画面は、ドライバー選択画面よりも変更点が多く、チェックボックスをオフにする前に必ず読んでおくべき部分です。

• PostgreSQLを選択すると、チェックボックスの設定に関わらず、エージェントはOVHcloudホスト名の末尾がどちらであっても暗号化を強制します。OVHcloudではsslmode=requireが必須であり、エージェントはそこに平文を送信しません。
• MySQLを選択すると、チェックボックスがすべての仕組みを決定づけます。デフォルトではオンになっており、オンになっている間は接続が暗号化されますが、オフにしても何も上書きされません。
• 理由は見落としではなく構造的なものです。エージェントはTLSを強制するホスト型PostgreSQLホスト名のテーブルを保持していますが、MySQLにはそれに相当するものがありません。この分割は、ここに掲載されているすべてのマルチエンジンカードに適用されます。
• どちらの方法でも、実際の指導内容は同じです。 — SSLの使用はオンのままにしておいてください。MySQLでは、接続を保護する唯一の手段です。
• どちらの場合も、証明書チェーンは検証されていません。暗号化は、通信内容の傍受を防ぐための保護手段であり、どのサーバーが応答したかを証明するものではありません。
• エージェントが実行する処理はすべて読み取り専用であり、認証情報はエージェントが動作するマシンから外部に送信されることはありません。

-- 読み取り専用、選択したエンジンに関係なく\nSELECT c.name,\n COUNT(o.id) AS orders,\n SUM(o.amount) AS revenue\nFROM customers AS c\nJOIN orders AS o ON o.customer_id = c.id\nWHERE o.placed_at >= now() - interval '30 days'\nGROUP BY c.name\nORDER BY revenue DESC;