接続する Prisma Postgres Excel、Google Sheets、AI、RESTへ

接続文字列が2つあり、そのうち1つだけがPostgresです。

これが人々を惑わす点であり、間違った弦が全く理にかなっているように見えるからこそ、人々は惑わされるのだ。

• Prisma Accelerate の URL は prisma:// または prisma+postgres:// で始まります。これらは、Postgres のワイヤ プロトコルではなく、Prisma 独自のプロトコルを使用する接続レイヤーにアクセスします。
• Query Streamsは標準のPostgresドライバを使用して直接TCP接続を行うため、Accelerate URLはどのような認証情報を持っていてもここでは機能しません。
• どちらか一方を貼り付けると、カードにその旨と、代わりに生成すべき内容が正確に表示されます。これは一般的な解析エラーではなく、2つの文字列が混同されやすいため、具体的なメッセージとして表示されます。
• 必要なのは postgres:// または postgresql:// で始まり、db.prisma.io の 5432 を指しているものです。

全員が同じホスト名を共有する

ほとんどのマネージドPostgresサービスでは、インスタンスごとに固有のホスト名が割り当てられます。しかし、Prismaではそれがなく、フィールドの意味も変わってきます。

• PrismaのすべてのPostgresデータベースはdb.prisma.ioで応答します。プロジェクトごと、またはリージョンごとにホスト名を検索する必要はありません。
• ユーザー名とパスワードは、データベースを選択するために使用されます。これらはユーザーが選択するのではなく、Prismaコンソールで生成され、接続の完全な識別情報となります。
• そのため、認証情報は慎重に取り扱う必要がある。ほとんどのサービスでは、漏洩したパスワードは不明瞭なホスト名によっても特定されるが、ここではホスト名が公に知られている。
• 貼り付けられた文字列は決して保存されません。フォームへの入力のために一度読み込まれた後、破棄されるため、パスワードは2か所ではなく1か所に保存されます。

TLSは必須であり、エージェントはそれを偶然に任せることはありません。

ホスト名は固定されていて既知であるため、エージェントはこの点に関して確固たる立場を取ることができる。

• エージェントはdb.prisma.ioに対してTLS接続を強制します。「SSLを使用する」チェックボックスはデフォルトでオンになっており、オフにしてもPrismaホストへの暗号化されていない接続は生成されません。
• 証明書チェーンは検証されていません。暗号化が必要です。証明書に署名した人物の検証は行われないため、これはアクセスした内容の証明ではなく、盗聴防止のための保護手段として捉えてください。
• このパスには接続プーラーがありません。Prismaのプーリング機能はAccelerateにありますが、このカードは意図的にAccelerateを使用しないため、プーリングモードを選択できない直接接続となります。
• 下流の処理はすべて通常のPostgresです。スキーマ、型、そしてクロスソース参照におけるデフォルトスキーマとしてのpublicなどです。

-- 通常の Postgres、読み取り専用、直接 TCP 経由 SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interval '30 days' GROUP BY c.name ORDER BY revenue DESC;