Verbinden Scaleway beheerde databases naar Excel, Sheets en AI

Een IP-adres, geen hostnaam.

Alle andere managed providers op deze site geven je een hostnaam. Scaleway geeft je een adres, en daaruit volgen een aantal zaken.

• Het hostveld is gelabeld als IP-adres in plaats van Host, en verwacht iets als 51.159.24.10 van de instantieoverzichtspagina. De poort staat ernaast en wordt per instantie toegewezen.
• Omdat er geen hostnaam is, is er ook geen providerachtervoegsel om te herkennen. De keuze voor deze kaart registreert dat de verbinding van Scaleway is, in plaats van dat het adres dit verraadt.
• Dat heeft alleen invloed op het logo en de merkspecifieke standaardinstellingen. Daaronder draait het om gewone PostgreSQL of MySQL en de agent bevat het stuurprogramma.
• Het is nog steeds de moeite waard om voor deze kaart te kiezen in plaats van de standaardkaart, vanwege de standaardinstellingen en de onderstaande richtlijnen. OCI PostgreSQL is de enige andere preset in dezelfde positie, en om dezelfde reden. — Privéadressen bevatten geen providersignaal.

Privénetwerken vormen een interessante route.

Scaleway maakt het mogelijk om via een privénetwerk toegang te krijgen tot een database-instantie, en dat is waar de vorm van de agent zijn waarde bewijst.

• Installeer de agent op een Scaleway-instantie in dezelfde VPC en verwijs deze naar het privé-eindpunt. De database hoeft helemaal niet publiek toegankelijk te zijn.
• De agent maakt alleen uitgaande verbindingen, dus er is geen inkomende beveiligingsregel nodig om dat te laten werken. Er verandert niets aan de VPC.
• Dat is hetzelfde patroon als bij het benaderen van een lokale database achter een firewall. — de agent zit aan de binnenkant en belt naar buiten — en dat geldt hier ongewijzigd.
• Op een privé-eindpunt komt het verkeer nooit via het openbare internet, en dat is ook de reden waarom de encryptie op de onderstaande manier wordt afgehandeld.

Versleuteling wordt ingeschakeld via het selectievakje op beide engines.

Wat ongebruikelijk is voor deze site, is dat geen van beide engines hier geforceerd versleuteld is, en de reden daarvoor is de optie voor een privénetwerk.

• Het selectievakje 'SSL gebruiken' is standaard ingeschakeld en de verbinding is versleuteld zolang dit selectievakje is ingeschakeld. Laat het op een openbaar eindpunt ingeschakeld.
• De agent overschrijft dit niet op beide engines. Voor PostgreSQL is dit een bewuste uitzondering. — Een eindpunt op een privénetwerk is een legitieme manier om de applicatie uit te voeren, en het afdwingen van encryptie zou een verbinding verbreken die correct functioneerde.
• De eerlijke instructie is dus die op de kaart zelf: houd SSL ingeschakeld voor openbare eindpunten. Op een privé-eindpunt binnen uw VPC heeft u een echte keuze, en het verkeer gaat sowieso niet via het internet.
• Wanneer versleuteling is ingeschakeld, wordt de certificaatketen niet geverifieerd. Zie het als bescherming tegen het onderscheppen van het dataverkeer tijdens de overdracht, en niet als bewijs welke server heeft gereageerd.
• Alles wat de agent uitvoert, is alleen-lezen, één instructie per keer, en uw inloggegevens blijven op de machine waarop u deze hebt geïnstalleerd.

-- Alleen-lezen, ongeacht welke engine u hebt gekozen\nSELECT c.name,\n COUNT(o.id) AS orders,\n SUM(o.amount) AS revenue\nFROM customers AS c\nJOIN orders AS o ON o.customer_id = c.id\nWHERE o.placed_at >= now() - interval '30 days'\nGROUP BY c.name\nORDER BY revenue DESC;