Łączyć Chrupiący mostek do Excela, Arkuszy Google, AI i REST

Dwa porty, jedna nazwa hosta i nic, co mogłoby wypaść z rytmu

Większość zarządzanych usług Postgres z poolerem podaje drugą nazwę hosta lub flagę, którą trzeba zapamiętać. Crunchy Bridge zmienia port i nic więcej, co okazuje się ważniejsze, niż się wydaje.

• Port 5432 to bezpośrednia baza danych. Port 5431 to wbudowany PgBouncer, działający w trybie transakcyjnym, na tym samym hoście i z tymi samymi uprawnieniami.
• Ponieważ port jest częścią każdego ciągu połączenia, jest on przesyłany wraz z wklejonym adresem. Wklej URI 5431, a karta sama przełączy się na połączenie grupowe. — nie musisz wiedzieć, że istnieje selektor trybu.
• Agent odczytuje ten sam port podczas łączenia, więc to, co pokazuje identyfikator i to, co się faktycznie dzieje, to ten sam fakt, a nie dwa ustawienia, które mogą się różnić. Na kartach, gdzie flaga puli jest przechowywana oddzielnie od adresu, jest to możliwe.
• Selektor trybu nie pozwoli Ci się sprzeciwić. Wybierz pulę z portem nadal na 5432, a pojawi się odpowiedni komunikat przed zapisaniem, co jest błędem, którego zapobieganie jest celem tego projektu.

Co się zmienia, gdy przejdziesz przez basen

Pula transakcji przekazuje sesję do innego zaplecza pomiędzy poleceniami i aby było to bezpieczne, konieczne jest przeniesienie dwóch domyślnych wywołań Npgsql.

• Przygotowane instrukcje są wyłączane. Nazwane przygotowane instrukcje nie są zachowywane po ponownym przypisaniu do innego zaplecza, więc automatyczne przygotowanie jest odłączane, a nie pozostawiane do późniejszej awarii pod obciążeniem.
• Resetowanie sesji, które normalnie jest wykonywane, gdy połączenie powraca do puli, jest pomijane, ponieważ w przypadku puli transakcji resetowanie to nie należy do Ciebie.
• Oba są stosowane przez agenta wyłącznie z portu. Nie ma potrzeby konfigurowania niczego i nie ma możliwości utworzenia puli punktów końcowych bez zachowania puli.
• Użyj portu bezpośredniego do długotrwałych odczytów, a puli, gdy masz wiele krótkich. Oba działają w programach Microsoft Excel i Arkuszach Google; różnica jest widoczna w przypadku współbieżności, a nie w wynikach.

Szyfrowane i co to dowodzi, a czego nie

Warto to powiedzieć wprost, ponieważ jest to ta sama postawa w przypadku każdej zarządzanej karty Postgres i łatwo jest ją nadużyć.

• Protokół TLS jest wymagany, ale nie jest oferowany. Agent wymusza szyfrowanie nazw hostów Crunchy, nawet jeśli pole wyboru SSL jest odznaczone, więc ruch nigdy nie jest zabezpieczony.
• Łańcuch certyfikatów nie jest zweryfikowany. Traktuj go jako zabezpieczenie przed odczytaniem przesyłanego ruchu, a nie jako dowód na to, który serwer odpowiedział.
• Wszystko, co uruchamia agent, jest tylko do odczytu, a dane uwierzytelniające nigdy nie opuszczają komputera, na którym je zainstalowano. Query Streams nie przechowuje żadnej kopii Twoich danych ani kopii Twojego hasła.
• Po stronie Crunchy nie trzeba niczego instalować. Agent zawiera sterownik Npgsql i łączy się jak zwykły klient.

-- Zwykły Postgres, tylko do odczytu, przez TLS SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS income FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interwał '30 dni' GROUP BY c.name ORDER BY revenue DESC;