Verbinden OCI-database met PostgreSQL naar Excel, Google Sheets, AI en REST

Er is geen openbaar eindpunt, en dat blijkt het makkelijkste geval te zijn.

Normaal gesproken is een privédatabase juist het lastigste onderdeel. Hier is het echter andersom, omdat de agent al precies voor deze vorm is ontworpen.

• OCI Database met PostgreSQL is per definitie VCN-privé. Er is geen openbare hostnaam die je kunt inschakelen en er is geen instelling waarmee je dat kunt doen.
• Dus geen enkele tool die vanuit zijn eigen cloud verbinding maakt met het systeem kan er toegang toe krijgen, en de gebruikelijke oplossingen werken ook niet. — een bastionhost, een openbaar subnet, een VPN-verbinding terug naar kantoor — het betekent allemaal dat er iets moet worden uitgebreid.
• De agent maakt geen verbinding met het interne netwerk. Plaats hem op een Compute-instantie in hetzelfde VCN en hij fungeert simpelweg als client op het privénetwerk. Vervolgens opent hij één uitgaande verbinding met Query Streams voor al het overige. Er verandert niets aan het VCN.
• Die uitgaande verbinding is de enige route naar binnen of naar buiten, en er is geen inkomende beveiligingslijstregel nodig om deze te creëren. De database blijft precies zo privé als voordat u deze aan een spreadsheet koppelde.

Branding is afhankelijk van de opgeslagen verbinding, omdat een privé-IP-adres er hetzelfde uitziet als elk ander IP-adres.

Een klein gevolg van het feit dat het een privékaart is, dat het waard is om uit te leggen, omdat het ervoor zorgt dat deze kaart zich iets anders gedraagt dan de rest.

• Elke andere gehoste kaart hier herkent zijn provider aan de hostnaam. — .neon.tech, .render.com, .aivencloud.com. Er is geen equivalent voor OCI, omdat uw eindpunt een privéadres binnen uw eigen netwerk is en van alles kan zijn.
• Deze preset wordt dus geïdentificeerd door de gekozen kaart, en niet door het adres. Door deze te selecteren, wordt vastgelegd dat het om een OCI-kaart gaat.
• De verbinding is op zich niet daarvan afhankelijk; het gaat om het logo en de merkspecifieke standaardinstellingen, niet om het netwerkprotocol. Daaronder draait PostgreSQL en de agent bevat het Npgsql-stuurprogramma.
• Dit betekent dat deze kaart de voorkeur verdient boven een standaard PostgreSQL-installatie, ook al zouden beide verbinding maken. Heroku is de enige andere vooraf ingestelde optie in dezelfde positie, en om dezelfde reden.

Versleuteling volgt na het aanvinken van het selectievakje, en het privénetwerk is de reden daarvoor.

De meeste beheerde PostgreSQL-kaarten hier geven aan dat de agent TLS afdwingt, ongeacht wat het selectievakje aangeeft. Deze kaart doet dat bewust niet.

• Het selectievakje voor SSL is standaard ingeschakeld en als het zo blijft, is de verbinding versleuteld. Dat is de normale gang van zaken en vereist geen verdere actie.
• De agent overschrijft dit niet, omdat een VCN-privé-DB-systeem met uitgeschakelde TLS een legitieme configuratie is en het afdwingen van encryptie een werkende verbinding zou verbreken. Verkeer op een privé-subnet komt nooit via het openbare internet.
• De instructie is dus simpel: laat het ingeschakeld, tenzij TLS is uitgeschakeld in uw databasesysteem, in welk geval u het moet uitschakelen.
• Wanneer versleuteling is ingeschakeld, wordt de certificaatketen niet geverifieerd. Zie het als bescherming tegen iedereen die het verkeer tijdens de overdracht onderschept, en niet als bewijs welke server heeft geantwoord.
• Alles wat de agent uitvoert, is alleen-lezen. De inloggegevens blijven op het Compute-exemplaar waarop u de agent hebt geïnstalleerd en Query Streams bewaart geen kopie van uw gegevens.

-- Gewone PostgreSQL, alleen-lezen, vanuit de VCN\nSELECT c.name,\n COUNT(o.id) AS orders,\n SUM(o.amount) AS revenue\nFROM public.customers AS c\nJOIN public.orders AS o ON o.customer_id = c.id\nWHERE o.placed_at >= now() - interval '30 days'\nGROUP BY c.name\nORDER BY revenue DESC;