连接 IBM Cloud Databases for PostgreSQL 适用于 Excel、Google Sheets、AI 和 REST

每个部署都对应一个端口，而该卡特意将其留空。

这里几乎所有其他 Postgres 卡片都预先填充了 5432 字段，因为几乎所有其他服务都使用它。而这张卡片没有，空字段正是关键所在。

• IBM 会为每个部署分配一个端口，而不是所有程序都运行在同一个标准端口上。同一账户下的两个数据库不会共享同一个端口。
• 因此，该字段初始为空，卡片会明确要求填写。预先填写的 5432 出错的概率远大于正确概率，而且出错后看起来像是网络问题，而不是拼写错误。
• 从与主机名相同的“端点”面板中获取端口号。它位于 IBM 提供的连接字符串中，紧跟在主机名之后。
• 如果保存的连接超时而不是被拒绝，则首先要对照仪表板重新检查端口。

IBM 颁发自己的证书颁发机构，以及代理对此采取的措施。

这是实话实说的部分，而且比通常的TLS段落更具体。

• 连接已加密，并且代理程序会强制执行此操作。无论是否选中 SSL 复选框，IBM Cloud 主机名都需要 TLS 加密。
• 证书链未经验证。IBM 使用其自身颁发的证书进行部署，而代理程序无法获取该颁发机构的证书进行核对。
• IBM 自身的连接字符串通常包含 sslmode=verify-full 参数。该参数不会被读取。 — 代理从字符串中提取主机、端口、数据库、用户名和密码，并应用自己的 TLS 设置，该设置要求加密而不验证链。
• 请将其理解为防止任何人读取传输中的流量，而不是证明哪个服务器响应了请求。如果针对 IBM CA 的链验证对您的合规性至关重要，那么这一点就需要注意。

-- 普通 Postgres，只读，通过 TLS SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interval '30 days' GROUP BY c.name ORDER BY revenue DESC;