연결하다 스케일웨이 관리형 데이터베이스 엑셀, 스프레드시트 및 AI로

호스트 이름이 아니라 IP 주소입니다.

이 사이트에 있는 다른 모든 관리형 서비스 제공업체는 호스트 이름을 제공합니다. 하지만 Scaleway는 주소를 제공하며, 그 주소에서 몇 가지 사항이 파생됩니다.

• 호스트 필드는 '호스트'가 아닌 'IP 주소'로 표시되며, 인스턴스 개요 페이지에서 51.159.24.10과 같은 형식의 IP 주소를 예상합니다. 포트는 호스트 필드 바로 옆에 있으며 인스턴스별로 할당됩니다.
• 호스트 이름이 없으므로 공급자 접미사를 식별할 수 없습니다. 이 카드를 선택하는 것이 연결이 Scaleway에서 이루어졌음을 기록하는 것이지, 주소 자체가 알려주는 것이 아닙니다.
• 이는 배지와 브랜드 기본 설정에만 영향을 미칩니다. 그 아래에는 일반 PostgreSQL 또는 MySQL이 사용되고, 에이전트가 드라이버를 담당합니다.
• 기본 설정과 아래의 안내를 고려하면 일반 카드보다 이 카드를 선택하는 것이 여전히 좋습니다. OCI PostgreSQL은 같은 위치에 있는 유일한 다른 사전 설정이며, 그 이유는 동일합니다. — 사설 주소는 통신사 신호를 포함하지 않습니다.

사설 네트워크는 흥미로운 접근 방식입니다.

Scaleway는 프라이빗 네트워크를 통해 데이터베이스 인스턴스에 접근하는 것을 지원하며, 바로 이 부분에서 에이전트의 형태가 빛을 발합니다.

• 동일한 VPC 내의 Scaleway 인스턴스에 에이전트를 설치하고 프라이빗 엔드포인트를 가리키도록 설정하십시오. 데이터베이스는 공개적으로 노출될 필요가 전혀 없습니다.
• 에이전트는 아웃바운드 연결만 수행하므로 인바운드 보안 규칙은 필요하지 않습니다. VPC에는 아무런 변경 사항이 없습니다.
• 이는 방화벽 뒤에 있는 온프레미스 데이터베이스에 접근하는 것과 동일한 패턴입니다. — 상담원은 내부에 앉아서 외부로 전화를 겁니다 — 그리고 이 방식은 여기에도 변함없이 적용됩니다.
• 사설 엔드포인트에서는 트래픽이 공용 인터넷을 거치지 않으므로 암호화가 아래와 같이 처리됩니다.

암호화는 두 엔진 모두에서 체크박스를 선택하면 활성화됩니다.

이 사이트에서는 드물게 두 엔진 모두 강제 암호화가 적용되지 않았는데, 그 이유는 사설 네트워크 옵션 때문입니다.

• 'SSL 사용' 확인란은 기본적으로 선택되어 있으며, 이 확인란이 활성화된 상태로 유지되면 연결이 암호화됩니다. 공용 엔드포인트의 경우 이 확인란은 항상 활성화된 상태로 두는 것이 좋습니다.
• 에이전트는 두 엔진 모두에서 해당 설정을 재정의하지 않습니다. PostgreSQL의 경우 이는 의도적인 예외입니다. — 사설 네트워크 엔드포인트는 합법적인 실행 방식이며, 암호화를 강제하면 정상적으로 작동하던 연결이 끊어지게 됩니다.
• 그러므로 가장 정확한 지침은 카드 자체에서 제공하는 대로 공용 엔드포인트에서는 SSL을 활성화 상태로 유지하는 것입니다. VPC 내의 프라이빗 엔드포인트에서는 선택의 여지가 있으며, 어떤 경우에도 트래픽이 인터넷을 거치지 않습니다.
• 암호화가 활성화된 경우 인증서 체인 검증은 수행되지 않습니다. 이는 어떤 서버가 응답했는지 증명하는 것이 아니라, 전송 중인 트래픽을 누군가가 읽는 것을 방지하기 위한 보호 조치로 이해하시면 됩니다.
• 에이전트가 실행하는 모든 작업은 읽기 전용이며, 한 번에 하나의 명령문만 실행되고, 자격 증명은 에이전트를 설치한 컴퓨터에 저장됩니다.

-- 읽기 전용, 선택한 엔진에 따라 다름\nSELECT c.name,\n COUNT(o.id) AS orders,\n SUM(o.amount) AS revenue\nFROM customers AS c\nJOIN orders AS o ON o.customer_id = c.id\nWHERE o.placed_at >= now() - interval '30 days'\nGROUP BY c.name\nORDER BY revenue DESC;