Verbinden Fly.io Postgres naar Excel, Google Sheets, AI en REST

Drie manieren om mee te doen, en de kaart vertelt je wanneer je een vierde hebt gekozen.

Fly MPG gaat ervan uit dat haar klanten in het Fly-gebied wonen. De agent woont er meestal niet, dus dit is de belangrijkste beslissing die je moet nemen voordat je iets anders doet.

• Agent op een vliegende machine binnen dezelfde organisatie — De database is gewoon bereikbaar, en dit is het meest overzichtelijke antwoord als je al dingen op Fly uitvoert.
• Agent op je eigen hardware, via fly mpg proxy — Fly opent een lokale tunnel en u maakt verbinding met 127.0.0.1 op de proxypoort. Dit is het gebruikelijke antwoord voor een on-premises agent.
• Agent overal, rechtstreeks naar de hostnaam flympg.net — Het werkt wanneer uw netwerk er toegang toe heeft en loopt vast wanneer dat niet het geval is. Als een directe verbinding vastloopt in plaats van geweigerd te worden, is dit het geval en biedt de proxy de oplossing.
• Wat niet werkt, is een .internal hostname. Dat zijn Fly's eigen 6PN-namen en die worden alleen binnen het Fly-netwerk opgelost. De netwerkkaart weigert ze daarom op basis van de naam in plaats van de verbinding te laten verbreken vanwege een time-out. — dezelfde hoffelijkheid die de spoorwegkaart betoont aan zijn privévariabele.

Het gepoolde eindpunt is een hostnaamvoorvoegsel, wat ongebruikelijk eenvoudig is om correct te krijgen.

De meeste services met een pooler geven deze een aparte poort of een aparte vlag. Fly wijzigt één woord aan het begin van de hostnaam.

• direct.<cluster>.flympg.net is de database. pgbouncer.<cluster>.flympg.net is de PgBouncer-pool, dezelfde cluster, dezelfde inloggegevens.
• Omdat het voorvoegsel deel uitmaakt van de hostnaam, wordt het meegestuurd met alles wat je plakt. Plak een pgbouncer-URI en de kaart leest het voorvoegsel en registreert de pooled-modus voor je. — geen keuzemenu om te onthouden.
• Gebruik de directe host voor langdurige leesbewerkingen en de pool voor veel korte bewerkingen. Alles wat de agent uitvoert, is in beide gevallen alleen-lezen.
• Het is belangrijk om precies te zijn over wat de agent daarmee doet: hij registreert op welk eindpunt u zich bevindt en maakt verbinding. Momenteel wijzigt hij zijn driverinstellingen niet tussen de twee. Als u een zware gelijktijdige belasting door de pool stuurt, kunt u voorlopig beter de directe host gebruiken.

Versleuteling volgt na het aanvinken van het selectievakje, en dat is de bedoeling.

De meeste beheerde PostgreSQL-kaarten op deze site geven aan dat de agent TLS afdwingt, ongeacht het aangevinkte vakje. Deze doet dat niet, en de reden daarvoor is de proxy.

• Het selectievakje voor SSL is standaard ingeschakeld en als het ingeschakeld blijft, krijgt u een versleutelde verbinding met een flympg.net-host. Dat is de normale gang van zaken en hoeft niet te worden gewijzigd.
• De agent heft dit niet op, omdat een lokale fly mpg proxy-tunnel een legitieme manier is om verbinding te maken en het afdwingen van encryptie deze zou verbreken. Verkeer via die tunnel verlaat uw computer nooit, dus er is niets op de lijn dat beschermd moet worden.
• Het eerlijke advies is dus simpel: laat het ingeschakeld, tenzij je via de proxy verbinding maakt met 127.0.0.1. Schakel het niet uit voor een flympg.net-host.
• Wanneer versleuteling is ingeschakeld, wordt de certificaatketen niet geverifieerd. Zie het als bescherming tegen iedereen die het verkeer tijdens de overdracht onderschept, en niet als bewijs welke server heeft geantwoord.
• Uw inloggegevens verlaten nooit de machine waarop de agent draait, en Query Streams slaat geen kopie van uw gegevens en geen kopie van uw wachtwoord op.

-- Gewone PostgreSQL, alleen-lezen\nSELECT c.name,\n COUNT(o.id) AS orders,\n SUM(o.amount) AS revenue\nFROM public.customers AS c\nJOIN public.orders AS o ON o.customer_id = c.id\nWHERE o.placed_at >= now() - interval '30 days'\nGROUP BY c.name\nORDER BY revenue DESC;