Łączyć Fly.io Postgres do Excela, Arkuszy Google, AI i REST

Trzy sposoby wejścia, a karta powie Ci, kiedy wybierzesz czwarty

Fly MPG zakłada, że klienci korzystają z Fly. Agent zazwyczaj tego nie robi, więc to jedyna decyzja, którą warto podjąć przed podjęciem jakichkolwiek innych działań.

• Agent na maszynie latającej w tej samej organizacji — baza danych jest po prostu osiągalna i jest to najczystsze rozwiązanie, jeśli już coś uruchamiasz w Fly.
• Agent na własnym sprzęcie, poprzez proxy fly mpg — Fly otwiera lokalny tunel i łączysz się z adresem 127.0.0.1 na porcie proxy. To typowa odpowiedź dla agenta lokalnego.
• Agent w dowolnym miejscu, bezpośrednio do nazwy hosta flympg.net — działa, gdy sieć ma do niego dostęp, i wyłącza się, gdy nie jest dostępny. Jeśli połączenie bezpośrednie zawiesza się, a nie jest odrzucane, problem występuje, a serwer proxy jest rozwiązaniem.
• Nie działa wewnętrzna nazwa hosta. To prywatne nazwy 6PN Fly, które są rozpoznawane tylko w sieci Fly, więc karta odrzuca je po nazwie, zamiast pozwolić na zerwanie połączenia z powodu przekroczenia limitu czasu. — tę samą uprzejmość, jaką karta Railway rozciąga na swoją zmienną prywatną.

Zgrupowany punkt końcowy to prefiks nazwy hosta, który jest niezwykle łatwy do poprawnego ustalenia

Większość usług z pulą nadaje jej oddzielny port lub osobną flagę. Fly zmienia jedno słowo na początku nazwy hosta.

• direct.<cluster>.flympg.net to baza danych. pgbouncer.<cluster>.flympg.net to pula PgBouncer, ten sam klaster, te same dane uwierzytelniające.
• Ponieważ prefiks jest częścią nazwy hosta, jest on przesyłany wraz z wklejonymi danymi. Wklej adres URI pgbouncer, a karta odczyta prefiks i zapisze tryb łączony. — brak rozwijanej listy do zapamiętania.
• Użyj hosta bezpośredniego do długotrwałych odczytów i puli, jeśli masz wiele krótkich odczytów. Wszystko, co uruchamia agent, jest w obu przypadkach tylko do odczytu.
• Warto precyzyjnie określić, co agent z tym robi: rejestruje, na którym punkcie końcowym się znajdujesz i nawiązuje połączenie. Obecnie nie zmienia ustawień sterowników między nimi. Jeśli generujesz duże obciążenie współbieżne przez pulę, na razie preferuj hosta bezpośredniego.

Szyfrowanie następuje po zaznaczeniu pola wyboru i jest to celowe

Większość zarządzanych kart Postgres na tej stronie twierdzi, że agent wymusza TLS niezależnie od pola wyboru. Ta karta tego nie robi, a powodem jest serwer proxy.

• Pole wyboru SSL jest domyślnie zaznaczone, a jeśli je pozostawisz, otrzymasz szyfrowane połączenie z hostem flympg.net. To standardowa ścieżka i nic nie trzeba zmieniać.
• Agent nie nadpisuje tego, ponieważ lokalny tunel proxy Fly MPG jest legalnym sposobem połączenia, a wymuszenie szyfrowania by go złamało. Ruch przez ten tunel nigdy nie opuszcza komputera, więc nie ma niczego, co należałoby chronić.
• Więc uczciwa instrukcja jest prosta: zostaw to włączone, chyba że jesteś na serwerze proxy 127.0.0.1. Nie czyść go dla hosta flympg.net.
• Gdy szyfrowanie jest włączone, łańcuch certyfikatów nie jest weryfikowany. Należy to traktować jako zabezpieczenie przed odczytaniem przesyłanego ruchu, a nie jako dowód na to, który serwer odpowiedział.
• Twoje dane uwierzytelniające nigdy nie opuszczają maszyny, na której działa agent. Query Streams nie przechowuje żadnej kopii Twoich danych ani kopii Twojego hasła.

-- Zwykły Postgres, tylko do odczytu\nSELECT c.name,\n COUNT(o.id) AS orders,\n SUM(o.amount) AS income\nFROM public.customers AS c\nJOIN public.orders AS o ON o.customer_id = c.id\nWHERE o.placed_at >= now() - interwał '30 dni'\nGROUP BY c.name\nORDER BY revenue DESC;