连接 OCI 数据库与 PostgreSQL 适用于 Excel、Google Sheets、AI 和 REST

没有公共端点，而这恰恰是最简单的情况。

通常来说，私有数据库才是比较棘手的。但在这里情况恰恰相反，因为代理程序的设计初衷就是为了适应这种结构。

• OCI 数据库（使用 PostgreSQL）的设计是 VCN 私有的。它没有可启用的公共主机名，也没有任何设置可以赋予它公共主机名。
• 因此，任何从自身云端向内连接的工具都无法访问它，而通常的解决方法是…… —堡垒主机、公共子网、连接办公室的 VPN — 都意味着扩大某些东西。
• 该代理不会建立内部连接。将其部署在同一虚拟网络 (VCN) 中的计算实例上，它就只是私有网络上的一个客户端，然后它会打开一个出站连接来访问查询流，处理所有其他事务。虚拟网络本身没有任何变化。
• 该出站连接是唯一的进出路径，创建它无需任何入站安全列表规则。数据库的私密性与连接到电子表格之前完全相同。

品牌推广依赖于已保存的连接，因为私有 IP 地址看起来与其他任何 IP 地址并无二致。

隐私设置带来的一个小小的后果值得解释，因为它使得这张卡牌的行为与其他卡牌略有不同。

• 这里的其他所有托管卡都通过主机名识别其提供商。 — .neon.tech、.render.com、.aivencloud.com。没有 OCI 等效地址，因为您的端点是您自己的网络内的私有地址，可以是任何地址。
• 因此，此预设是通过选择卡片来识别的，而不是通过地址。选择卡片的行为会记录下这是 OCI 卡。
• 连接本身并不依赖于此；它依赖于徽标和品牌默认设置，而不是网络协议。底层是 PostgreSQL，代理程序承载着 Npgsql 驱动程序。
• 这意味着即使两者都能连接，这张卡也比通用的 PostgreSQL 更值得选择。Heroku 是唯一另一个处于相同位置且原因相同的预设方案。

加密遵循复选框的指示，而私有网络正是原因所在。

这里大多数托管 Postgres 卡片都声称代理会强制使用 TLS，无论复选框的设置如何。但这张卡片故意没有这样做。

• SSL 复选框默认处于选中状态，保持选中状态则连接已加密。这是正常流程，无需特别注意。
• 代理不会覆盖此设置，因为关闭 TLS 的 VCN 私有数据库系统是一种合法配置，强制加密会破坏正在正常工作的连接。私有子网上的流量永远不会经过公共互联网。
• 所以操作说明很简单：除非你的数据库系统禁用了 TLS，否则不要关闭它；如果禁用了 TLS，则关闭它。
• 启用加密后，证书链将不会进行验证。这可以理解为防止任何人读取传输中的流量，而不是证明哪个服务器响应了请求。
• 代理运行的所有内容都是只读的，凭据保留在您安装它的计算实例上，查询流不会保留您的任何数据副本。

-- 普通 Postgres，只读，来自 VCN 内部\nSELECT c.name,\nCOUNT(o.id) AS orders,\nSUM(o.amount) AS revenue\nFROM public.customers AS c\nJOIN public.orders AS o ON o.customer_id = c.id\nWHERE o.placed_at >= now() - interval '30 days'\nGROUP BY c.name\nORDER BY revenue DESC;