Verbinden Spoorweg naar Excel, Google Sheets, AI en REST

DATABASE_PUBLIC_URL, niet DATABASE_URL

Dit is de meest voorkomende oorzaak van een defecte spoorverbinding, en het defect raakt op de minst behulpzame manier mogelijk.

• De privéhostnaam van Railway eindigt op .railway.internal en is alleen binnen het eigen netwerk van Railway te bereiken. Van buitenaf is deze helemaal niet bereikbaar.
• De agent werkt buiten het spoorwegdistrict, dus het privéadres is nooit bereikbaar. — de verbinding zou gewoon blijven hangen in plaats van uit te leggen waarom.
• De kaart wijst het dus direct af en geeft de oplossing: gebruik de openbare TCP-proxyhost van DATABASE_PUBLIC_URL. Daarmee wordt een stille time-out omgezet in een melding waarop je actie kunt ondernemen.
• De openbare proxyhost eindigt op .proxy.rlwy.net. Oudere Railway-implementaties kregen in plaats daarvan hostnamen met de extensie .railway.app, en die werken nog steeds als uw service die ook heeft.

De poort is per dienst, dus niemand kan het raden.

De meeste beheerde PostgreSQL-services reageren op poort 5432. De proxy van Railway doet dat niet, en de kaart laat het veld opzettelijk leeg.

• Railway wijst per service een proxypoort toe. Twee databases in hetzelfde project zullen verschillende poorten hebben, en geen van beide zal 5432 zijn.
• Het poortveld heeft om precies die reden geen standaardwaarde. Een aangenomen waarde van 5432 zou er ingevuld uitzien, maar vervolgens geen verbinding tot stand brengen, wat erger is dan een leeg veld.
• Door DATABASE_PUBLIC_URL te plakken, wordt de poort samen met alle andere gegevens ingevuld, waardoor het normale pad u nooit vraagt om deze apart op te geven.
• Als je de velden handmatig invult, is de poort degene die je zorgvuldig moet kopiëren. — het is het vakgebied dat het meest waarschijnlijk onjuist is en dat de minst informatieve mislukkingen oplevert.

Zelfondertekende certificaten en wat versleuteling hier betekent.

De PostgreSQL-image van Railway bevat een zelfondertekend certificaat, dat bepaalt hoe de agent TLS afhandelt.

• SSL is standaard ingeschakeld en de verbinding is versleuteld. De agent vereist TLS en biedt het niet alleen aan.
• De certificaatketen wordt niet geverifieerd. Volledige verificatie zou het zelfondertekende certificaat van Railway afwijzen, dus het vereisen van encryptie zonder validatie van de keten is de instelling die daadwerkelijk bij de dienst past.
• Beschouw dat als bescherming tegen iedereen die onderweg het verkeer leest, en niet als bewijs van wat je hebt bereikt.
• Er staat geen poolspeler voor Railway Postgres en de kaart suggereert ook niet anders. — Dit is een directe verbinding via de proxy, zonder dat er een poolmodus gekozen hoeft te worden.

-- Gewone PostgreSQL, alleen-lezen, via de openbare proxy SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interval '30 days' GROUP BY c.name ORDER BY revenue DESC;