Łączyć Zarządzane bazy danych OVHcloud do Excela, Arkuszy i AI

Aiven poniżej, co wyjaśnia ustawienia domyślne

Jeśli korzystałeś z Aivena bezpośrednio, ta karta będzie wyglądać znajomo. Jeśli nie, domyślne ustawienia wydają się przypadkowe, dopóki nie dowiesz się, dlaczego.

• Domyślna nazwa użytkownika to avnadmin, a nie coś w stylu OVH. To konwencja Aivena, widoczna na pierwszy rzut oka. — karta wstępnie ją wypełnia, ponieważ zwykle jest ona prawidłowa.
• Domyślna baza danych to defaultdb, również Aivena. A ciąg połączenia, który OVH nazywa Service URI, to również określenie Aivena.
• Port jest przypisywany dla każdej usługi, a nie 5432 lub 3306, jak to robi Aiven. Skopiuj go z menedżera, zamiast zakładać.
• Jedyną funkcją Aiven, której brakuje, jest pooler. Aiven udostępnia pule połączeń PgBouncer na własnej platformie; OVHcloud ich nie udostępnia, więc nie ma potrzeby wyboru puli punktów końcowych ani konfiguracji.

Dwa regiony, dwa zakończenia nazw hostów

Mała rzecz, która ma znaczenie, gdy sprawdzasz, czy karta rozpoznała Twojego hosta.

• Usługi europejskie kończą się na .database.cloud.ovh.net, a usługi amerykańskie na .database.cloud.ovh.us. Karta rozpoznaje oba te adresy.
• Rozpoznawalność to podstawa odznaki OVHcloud, a w przypadku PostgreSQL również wymuszonego szyfrowania opisanego poniżej. Niezależnie od tego, które rozwiązanie zostanie zastosowane, otrzymasz oba.
• Typową nazwą hosta jest postgresql-abc-123.database.cloud.ovh.net.
• Z punktu widzenia agenta nic innego nie ulega zmianie pomiędzy tymi dwoma regionami — to samo połączenie, ten sam sterownik, te same gwarancje.

Jedna karta, dwa silniki, a różnią się szyfrowaniem

Wybór silnika u góry zmienia więcej niż wybór kierowcy, warto przeczytać tę część, zanim odznaczysz pole wyboru.

• Wybierz PostgreSQL, a agent wymusi szyfrowanie dla dowolnego rozszerzenia nazwy hosta OVHcloud, niezależnie od zaznaczenia pola wyboru. OVHcloud wymaga ustawienia sslmode=require, a agent nie będzie tam wysyłał tekstu jawnego.
• Wybierz MySQL, a pole wyboru będzie stanowiło cały mechanizm. Jest ono domyślnie włączone, a połączenie jest szyfrowane, dopóki jest włączone, ale nic nie nadpisuje tego szyfrowania, jeśli je wyłączysz.
• Powód jest raczej strukturalny niż niedopatrzenie: agent przechowuje tabelę hostowanych nazw hostów PostgreSQL, dla których wymusza TLS, i nie ma odpowiednika MySQL. Ten sam podział obowiązuje na każdej karcie wielosilnikowej.
• Instrukcja praktyczna jest w obu przypadkach taka sama — pozostaw opcję „Użyj SSL” włączoną. W MySQL jest to jedyna metoda ochrony połączenia.
• W żadnym z przypadków łańcuch certyfikatów nie jest weryfikowany. Szyfrowanie odczytu służy ochronie przed odczytaniem ruchu przez osoby trzecie, a nie jako dowód na to, który serwer odpowiedział.
• Wszystko, co uruchamia agent, jest tylko do odczytu, a Twoje dane uwierzytelniające nigdy nie opuszczają maszyny, na której działa agent.

-- Tylko do odczytu, niezależnie od wybranego silnika\nSELECT c.name,\n COUNT(o.id) AS orders,\n SUM(o.amount) AS income\nFROM customers AS c\nJOIN orders AS o ON o.customer_id = c.id\nWHERE o.placed_at >= now() - interwał '30 dni'\nGROUP BY c.name\nORDER BY revenue DESC;