Łączyć Heroku Postgres do Excela, Arkuszy Google, AI i REST

Nic w nazwie hosta nie wskazuje na Heroku

Każda inna zarządzana karta Postgres może rozpoznać swoją usługę po adresie. Ta nie, a różnica jest warta zrozumienia.

• Heroku Postgres odpowiada na proste nazwy EC2 w formacie ec2-12-34-56-78.compute-1.amazonaws.com. W nazwie hosta nie ma heroku, które można by dopasować.
• Tożsamość dostawcy jest zatem rejestrowana podczas zapisywania danych z tej karty, a nie wywnioskowana z miejsca połączenia. To właśnie ona decyduje o późniejszej identyfikacji odznaki i ikony.
• Praktyczna konsekwencja: proste połączenie PostgreSQL, które nawiązałeś wcześniej z bazą danych Heroku, nie będzie miało wstecznego wpływu na branding Heroku. Karty takie jak Neon i Koyeb robią to właśnie z poziomu swoich nazw hostów. — Heroku to przypadek, w którym to nie może działać.
• Jeśli chcesz, aby branding znajdował się na starszym połączeniu, przerób go na podstawie tej karty. Nic w ścieżce danych się nie zmienia; to tylko różnica w etykietowaniu.

Certyfikaty podpisane przez siebie i co w tym przypadku oznacza szyfrowanie

Heroku wyposaża swoje bazy danych w własne certyfikaty, co pozwala agentowi na rozsądne sprawdzanie tych informacji.

• Opcja „Użyj protokołu SSL” jest domyślnie włączona, a połączenie jest szyfrowane. Agent wymaga protokołu TLS, a nie tylko go oferuje.
• Łańcuch certyfikatów nie został zweryfikowany. Certyfikaty Heroku są podpisane przez siebie, więc pełna weryfikacja odrzuciłaby całkowicie poprawne połączenie. — wymaganie szyfrowania bez sprawdzania łańcucha jest ustawieniem odpowiadającym usłudze.
• Odczytaj to jako zabezpieczenie przed czytaniem komunikatów, a nie jako dowód na to, co osiągnąłeś. To ta sama postawa, jaką przyjmuje karta kolejowa, i z tego samego powodu.
• Pozostaw pole wyboru w spokoju przed pierwszym testem. W przypadku połączenia, które nie zostało jeszcze zapisane, to pole wyboru jest jedynym elementem włączającym szyfrowanie.

Rotacja to coś, z czym się spotkasz

Podczas konserwacji Heroku zmienia dane uwierzytelniające bazy danych, a agent przechowuje podane przez Ciebie dane.

• Gdy Heroku się obraca, DATABASE_URL zmienia się, a zapisane dane uwierzytelniające przestają działać. Karta informuje o tym już w momencie wejścia, zamiast pozwolić Ci to odkryć.
• Rozwiązaniem jest ponowne wklejenie obecnego adresu URL bazy danych (DATABASE_URL) na stary. Wszystko w dół — zapisane zapytania, harmonogramy, udziały — nadal działają, ponieważ wskazują na połączenie, a nie na dane uwierzytelniające.
• Nie ma automatycznej synchronizacji. Query Streams nie odczytuje zmiennych konfiguracyjnych Heroku, więc ponowne wklejenie jest czynnością ręczną i warto o tym wiedzieć, zanim Cię to zaskoczy.
• Wklejony ciąg znaków nigdy nie jest przechowywany. Jest odczytywany raz, aby wypełnić formularz, a następnie usuwany, więc hasło znajduje się w jednym miejscu, a nie w dwóch.

-- Zwykły Postgres, tylko do odczytu, przez TLS SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS income FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interwał '30 dni' GROUP BY c.name ORDER BY revenue DESC;