Conectar Heroku Postgres para Excel, Planilhas Google, IA e REST

Nada no nome do host indica que seja Heroku.

Todas as outras placas Postgres gerenciadas aqui conseguem reconhecer seu próprio serviço pelo endereço. Esta não consegue, e vale a pena entender essa diferença.

• O Heroku Postgres responde a nomes EC2 simples no formato ec2-12-34-56-78.compute-1.amazonaws.com. Não há "heroku" no nome do host para fazer a correspondência.
• Assim, a identidade do provedor é registrada quando você salva a partir deste cartão, em vez de ser inferida a partir de onde você se conectou. É isso que gera o selo e o ícone posteriormente.
• A consequência prática: uma conexão PostgreSQL simples que você tenha feito anteriormente com um banco de dados Heroku não incorporará a marca Heroku retroativamente. Cartões como Neon e Koyeb fazem exatamente isso a partir de seus nomes de host. — Heroku é um caso em que não funciona.
• Se você deseja manter a identidade visual em uma conexão mais antiga, recrie-a a partir deste cartão. Nada muda em relação ao caminho dos dados; trata-se apenas de uma diferença na rotulagem.

Certificados autoassinados e o que significa criptografado aqui.

O Heroku protege seus bancos de dados com seus próprios certificados, o que define o que o agente pode verificar de forma eficaz.

• O uso de SSL está ativado por padrão e a conexão é criptografada. O agente exige TLS, em vez de apenas oferecê-lo.
• A cadeia de certificados não foi verificada. Os certificados do Heroku são autoassinados, portanto, uma verificação completa rejeitaria uma conexão perfeitamente correta. — exigir criptografia sem validar a cadeia é a configuração que corresponde ao serviço.
• Leia isso como uma proteção contra qualquer pessoa que esteja lendo o tráfego, não como prova do que você alcançou. É a mesma postura que o cartão ferroviário adota, e pelo mesmo motivo.
• Deixe a caixa de seleção como está antes do primeiro teste. Em uma conexão que ainda não foi salva, essa caixa de seleção é a única coisa que ativa a criptografia.

A rotação é algo que você encontrará

O Heroku altera as credenciais do banco de dados durante a manutenção, e o agente armazena as informações que você forneceu.

• Quando o Heroku realiza uma rotação, o DATABASE_URL muda e as credenciais armazenadas param de funcionar. O aviso é exibido na tela de login, em vez de deixar você descobrir por conta própria.
• A solução é colar novamente o DATABASE_URL atual no lugar do antigo. Tudo o que estiver a jusante — consultas salvas, agendamentos, compartilhamentos — continuam funcionando, porque apontam para a conexão em vez de para as credenciais.
• Não há sincronização automática. O Query Streams não lê suas variáveis de configuração do Heroku, portanto, a colagem repetida é uma etapa manual e é importante saber disso para evitar surpresas.
• A sequência de caracteres colada em si nunca é armazenada. Ela é lida uma única vez para preencher o formulário e depois descartada, portanto a senha fica armazenada em um único local, em vez de dois.

-- Postgres comum, somente leitura, sobre TLS SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interval '30 days' GROUP BY c.name ORDER BY revenue DESC;