连接 Fly.io Postgres 适用于 Excel、Google Sheets、AI 和 REST

有三种进入方式，卡片会告诉你何时选择了第四种。

Fly MPG 假定其客户居住在 Fly 机场。但代理商通常不住在 Fly 机场，因此这是其他任何事情之前都应该考虑的决定。

• 同一组织内的飞行代理机器 — 数据库可以直接访问，如果您已经在 Fly 上运行某些东西，那么这是最简洁的答案。
• 通过 Fly mpg 代理，在您自己的硬件上安装代理 Fly 会打开一个本地隧道，然后您可以通过代理端口连接到 127.0.0.1。这是本地部署代理的常见做法。
• 任何代理，直接连接到 flympg.net 主机名 — 当你的网络可以访问它时，代理服务器可以正常工作；当网络无法访问时，代理服务器会超时。如果直接连接挂起而不是被拒绝，那就是这种情况，而代理服务器可以解决这个问题。
• 使用 .internal 主机名不起作用。这些是 Fly 的私有 6PN 名称，它们只能在 Fly 的网络内部解析，因此网卡会直接拒绝这些名称，而不是像通常那样因为超时而断开连接。 — 铁路卡也同样享有对其私人变量的礼遇。

池化端点是一个主机名前缀，这非常容易正确获取。

大多数使用池化器的服务都会为其分配单独的端口或单独的标志。Fly 会更改主机名前面的一个单词。

• direct.<cluster>.flympg.net 是数据库。pgbouncer.<cluster>.flympg.net 是 PgBouncer 池，与 flympg.net 位于同一集群，使用相同的凭据。
• 由于前缀是主机名的一部分，因此它会随您粘贴的内容一起传输。粘贴 pgbouncer URI 后，卡片会读取前缀并为您记录池模式。 — 无需记住下拉菜单。
• 对于长时间运行的读取操作，请使用直接主机；对于大量短时读取操作，请使用连接池。无论哪种方式，代理运行的所有操作都是只读的。
• 需要明确说明代理程序如何处理此信息：它会记录您当前使用的端点，然后进行连接。目前，它不会在两者之间更改驱动程序设置。如果您正在通过连接池处理大量并发负载，建议暂时优先使用直接主机连接。

加密功能在此处的复选框之后启用，这是有意为之。

本站大多数托管 Postgres 卡片都声称代理会强制使用 TLS，无论复选框是否选中。但此卡片并非如此，原因在于代理。

• SSL 复选框默认处于启用状态，启用后即可与 flympg.net 主机建立加密连接。这是正常流程，无需更改任何设置。
• 代理不会覆盖默认设置，因为本地 Fly MPG 代理隧道是一种合法的连接方式，强制加密会破坏这种连接。通过该隧道传输的流量永远不会离开您的计算机，因此网络上没有任何需要保护的内容。
• 所以，最诚实的指示其实很简单：除非你通过代理访问 127.0.0.1，否则请保持启用状态。不要为了访问 flympg.net 主机而清除它。
• 启用加密后，证书链将不会进行验证。这可以理解为防止任何人读取传输中的流量，而不是证明哪个服务器响应了请求。
• 您的凭据永远不会离开代理运行所在的机器，Query Streams 不会存储您的任何数据副本或密码副本。

-- 普通 Postgres，只读\nSELECT c.name,\nCOUNT(o.id) AS orders,\nSUM(o.amount) AS revenue\nFROM public.customers AS c\nJOIN public.orders AS o ON o.customer_id = c.id\nWHERE o.placed_at >= now() - interval '30 days'\nGROUP BY c.name\nORDER BY revenue DESC;