Łączyć Bazy danych zarządzane Scaleway do Excela, Arkuszy Google, AI i REST

Adres IP, a nie nazwa hosta

Każdy inny dostawca usług zarządzanych na tej stronie podaje nazwę hosta. Scaleway podaje adres, a z tego wynika kilka rzeczy.

• Pole hosta jest oznaczone jako adres IP, a nie host, i oczekuje adresu, na przykład 51.159.24.10, ze strony przeglądu instancji. Port znajduje się obok i jest przypisywany dla każdej instancji.
• Ponieważ nie ma nazwy hosta, nie ma sufiksu dostawcy, który można by rozpoznać. Wybór tej karty rejestruje połączenie Scaleway, a nie adres, który by to zdradzał.
• Dotyczy to tylko odznaki i domyślnych ustawień marki. Pod spodem znajduje się zwykły PostgreSQL lub MySQL, a agent przenosi sterownik.
• Nadal warto wybrać tę kartę zamiast ogólnej, ze względu na ustawienia domyślne i wskazówki poniżej. OCI PostgreSQL to jedyny inny preset w tej samej pozycji i z tego samego powodu. — adresy prywatne nie przenoszą sygnału dostawcy.

Sieci prywatne to interesująca droga

Scaleway obsługuje dotarcie do instancji bazy danych za pośrednictwem sieci prywatnej i to właśnie w tym przypadku kształt agenta okazuje się przydatny.

• Zainstaluj agenta na instancji Scaleway w tej samej sieci VPC i skieruj go na prywatny punkt końcowy. Baza danych nie musi być w ogóle dostępna publicznie.
• Agent nawiązuje tylko połączenia wychodzące, więc nie jest potrzebna żadna reguła bezpieczeństwa dla połączeń przychodzących, aby to działało. Nic się nie zmienia w sieci VPC.
• To ten sam schemat, który występuje w przypadku dotarcia do lokalnej bazy danych za zaporą sieciową — agent siedzi w środku i wybiera numer — i tutaj obowiązuje on bez zmian.
• W przypadku prywatnego punktu końcowego ruch nigdy nie przekracza publicznego Internetu, dlatego też szyfrowanie jest obsługiwane w sposób opisany poniżej.

Szyfrowanie następuje po zaznaczeniu pola wyboru w obu silnikach

Co nietypowe dla tej witryny, żaden z silników nie stosuje tu wymuszonego szyfrowania, a powodem tego jest opcja prywatnej sieci.

• Pole wyboru „Użyj protokołu SSL” jest domyślnie zaznaczone, a połączenie jest szyfrowane, dopóki jest zaznaczone. W przypadku publicznego punktu końcowego pozostaw je zaznaczone.
• Agent nie nadpisuje tego w żadnym z silników. W przypadku PostgreSQL jest to celowy wyjątek. — prywatny punkt końcowy sieci jest legalnym sposobem działania, a wymuszenie szyfrowania spowodowałoby zerwanie połączenia, które działało poprawnie.
• Zatem uczciwa instrukcja jest taka, jaką podaje sama karta: zachowaj SSL dla publicznych punktów końcowych. Na prywatnym punkcie końcowym w sieci VPC masz realny wybór, a ruch i tak nie przechodzi przez internet.
• Gdy szyfrowanie jest włączone, łańcuch certyfikatów nie jest weryfikowany. Należy to traktować jako zabezpieczenie przed odczytaniem przesyłanego ruchu, a nie jako dowód na to, który serwer odpowiedział.
• Wszystko, co uruchamia agent, jest tylko do odczytu, po jednym poleceniu na raz, a Twoje dane uwierzytelniające pozostają na komputerze, na którym został zainstalowany.

-- Tylko do odczytu, niezależnie od wybranego silnika\nSELECT c.name,\n COUNT(o.id) AS orders,\n SUM(o.amount) AS income\nFROM customers AS c\nJOIN orders AS o ON o.customer_id = c.id\nWHERE o.placed_at >= now() - interwał '30 dni'\nGROUP BY c.name\nORDER BY revenue DESC;