Łączyć Kolej żelazna do Excela, Arkuszy Google, AI i REST

DATABASE_PUBLIC_URL, nie DATABASE_URL

To najczęstsza przyczyna awarii połączenia kolejowego, a jej przyczyną jest najmniej korzystny z możliwych sposobów.

• Prywatna nazwa hosta Railway kończy się na .railway.internal i jest rozpoznawana tylko w obrębie własnej sieci Railway. Z innych lokalizacji nie jest rozpoznawana w ogóle.
• Agent działa poza Koleją, więc prywatny adres jest niedostępny — połączenie po prostu zostanie zawieszone, zamiast podać przyczynę.
• Karta odrzuca więc problem od razu i podaje rozwiązanie: użyj publicznego hosta proxy TCP z DATABASE_PUBLIC_URL. To zmienia ciche przekroczenie limitu czasu w zdanie, na które można zareagować.
• Publiczny host proxy kończy się na .proxy.rlwy.net. Starsze wdrożenia Railway otrzymywały nazwy hostów .railway.app i nadal działają, jeśli Twoja usługa ma taką nazwę.

Port jest na usługę, więc nic nie może go odgadnąć

Większość zarządzanych usług Postgres odpowiada na 5432. Serwer proxy kolejowy nie odpowiada, a karta celowo pozostawia to pole puste.

• Kolej przypisuje port proxy do każdej usługi. Dwie bazy danych w tym samym projekcie będą miały różne porty i żadna z nich nie będzie miała portu 5432.
• Pole portu nie ma wartości domyślnej właśnie z tego powodu. Domniemany port 5432 wyglądałby na wypełniony, a następnie nie udałoby się nawiązać połączenia, co jest gorsze niż puste pole.
• Wklejenie DATABASE_PUBLIC_URL powoduje wypełnienie portu wraz ze wszystkim innym, więc normalna ścieżka nigdy nie wymaga oddzielnego wyszukiwania.
• Jeśli wpisujesz pola ręcznie, port należy skopiować ostrożnie — to dziedzina, w której najczęściej dochodzi do błędów i która generuje najmniej informacyjnych porażek.

Certyfikaty podpisane przez siebie i co w tym przypadku oznacza szyfrowanie

Obraz Postgres firmy Railway zawiera certyfikat podpisany przez siebie, który decyduje o sposobie obsługi protokołu TLS przez agenta.

• Opcja „Użyj protokołu SSL” jest domyślnie włączona, a połączenie jest szyfrowane. Agent wymaga protokołu TLS, a nie tylko go oferuje.
• Łańcuch certyfikatów nie został zweryfikowany. Pełna weryfikacja odrzuciłaby certyfikat podpisany przez Railways, więc wymaganie szyfrowania bez weryfikacji łańcucha jest ustawieniem, które faktycznie pasuje do usługi.
• Potraktuj to jako zabezpieczenie przed czytaniem notatek na drodze, a nie jako dowód na to, dokąd dojechałeś.
• Przed Railway Postgres nie ma poolera i karta nie udaje, że jest inaczej — jest to bezpośrednie połączenie przez serwer proxy, bez konieczności wyboru trybu puli.

-- Zwykły Postgres, tylko do odczytu, przez publiczny serwer proxy SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS income FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interwał '30 dni' GROUP BY c.name ORDER BY revenue DESC;