接続する Scalewayマネージドデータベース Excel、Sheets、AIへ

ホスト名ではなく、IPアドレスです。

このサイトに掲載されている他のマネージドプロバイダーはすべてホスト名を提供しますが、Scalewayはアドレスを提供します。そして、そこからいくつかのことが派生します。

• ホスト欄は「ホスト」ではなく「IPアドレス」と表示され、インスタンスの概要ページから取得した「51.159.24.10」のようなアドレスが想定されます。ポート番号はその隣にあり、インスタンスごとに割り当てられます。
• ホスト名がないため、プロバイダを示す接尾辞も存在しません。このカードを選択することで、アドレスからプロバイダが特定されるのではなく、接続がScalewayのものであることが記録されます。
• これはバッジとブランド化されたデフォルト設定にのみ影響します。その内部では通常のPostgreSQLまたはMySQLが動作し、エージェントがドライバを担っています。
• デフォルト設定と以下のガイダンスを考慮すると、汎用カードよりもこのカードを選ぶ価値は依然としてあります。OCI PostgreSQLは、同じ位置にある唯一の他のプリセットであり、理由は同じです。 — 個人用アドレスにはプロバイダの信号が届きません。

プライベートネットワークは興味深いルートです

Scalewayはプライベートネットワーク経由でデータベースインスタンスにアクセスすることをサポートしており、ここでエージェントの形状が効果を発揮します。

• 同じVPC内のScalewayインスタンスにエージェントをインストールし、プライベートエンドポイントを指定してください。データベースは一切公開する必要はありません。
• エージェントは送信接続のみを行うため、動作させるために受信セキュリティルールは必要ありません。VPCに関する変更は一切ありません。
• これはファイアウォールの内側にあるオンプレミスデータベースにアクセスするのと同じパターンです。 エージェントは内部に座って外線に電話をかける――そしてそれはここでもそのまま適用される。
• プライベートエンドポイントでは、トラフィックはパブリックインターネットを経由しないため、暗号化は以下のように処理されます。

暗号化は、両方のエンジンでチェックボックスをオンにすることで有効になります。

このサイトとしては珍しく、ここではどちらのエンジンも強制的に暗号化されていません。その理由は、プライベートネットワークオプションが有効になっているためです。

• 「SSLを使用する」チェックボックスはデフォルトでオンになっており、オンになっている間は接続が暗号化されます。公開エンドポイントの場合は、オンのままにしておいてください。
• エージェントはどちらのエンジンでもそれを上書きしません。PostgreSQLの場合は、これは意図的な例外です。 プライベートネットワークのエンドポイントを使用することは正当な運用方法であり、暗号化を強制すると、正常に機能していた接続が切断されてしまう。
• つまり、カード自体に記載されている通り、パブリックエンドポイントではSSLを有効にしておくのが正しい指示です。VPC内のプライベートエンドポイントでは、実際には選択肢があり、どちらの場合もトラフィックはインターネットを経由しません。
• 暗号化が有効になっている場合、証明書チェーンは検証されません。これは、どのサーバーが応答したかの証明ではなく、通信中のトラフィックを傍受しようとする者に対する保護策として理解してください。
• エージェントが実行する処理はすべて読み取り専用で、一度に1つのステートメントのみが実行されます。また、認証情報はエージェントをインストールしたマシン上に保持されます。

-- 読み取り専用、選択したエンジンに関係なく\nSELECT c.name,\n COUNT(o.id) AS orders,\n SUM(o.amount) AS revenue\nFROM customers AS c\nJOIN orders AS o ON o.customer_id = c.id\nWHERE o.placed_at >= now() - interval '30 days'\nGROUP BY c.name\nORDER BY revenue DESC;