连接 Scaleway托管数据库 到 Excel、Sheets 和 AI

是 IP 地址，不是主机名

本站其他所有托管服务提供商都会给你一个主机名。Scaleway 给你一个地址，然后会发生一些事情。

• 主机字段标记为“IP 地址”而非“主机”，其内容应类似于实例概览页面中的 51.159.24.10。端口位于其旁边，每个实例的端口号各不相同。
• 由于没有主机名，因此也无法识别提供商后缀。选择这张卡是为了记录连接来自 Scaleway，而不是通过地址来判断。
• 这只会影响徽标和品牌默认设置。其底层是普通的 PostgreSQL 或 MySQL，而代理程序则承载着驱动程序。
• 即使选择这张卡而不是通用卡，也仍然值得，因为它的默认设置更完善，而且还有以下指导。OCI PostgreSQL 是唯一另一个处于相同位置的预设，原因也相同。 — 私有地址不携带提供商信号。

私有网络是一条有趣的途径

Scaleway 支持通过专用网络访问数据库实例，而这正是代理形状发挥作用的地方。

• 在同一 VPC 中的 Scaleway 实例上安装代理，并将其指向私有端点。数据库完全不需要公开访问。
• 该代理仅建立出站连接，因此无需任何入站安全规则即可使其正常工作。VPC 的任何设置均无需更改。
• 这与访问防火墙后的本地数据库的模式相同。 — 代理人坐在里面拨号 — 这在这里同样适用。
• 在私有端点上，流量永远不会经过公共互联网，这也是加密处理方式如下所示的原因。

加密操作在两个引擎上都遵循复选框的设置。

与该网站通常的做法不同，这里的两个引擎都没有强制加密，这是因为使用了私有网络选项。

• “使用 SSL”复选框默认处于选中状态，启用此状态时连接将进行加密。在公共端点上，请保持此状态。
• 代理程序不会在任何一个引擎上覆盖此设置。对于 PostgreSQL 来说，这是一个特意的例外。 — 私有网络端点是合法的运行方式，强制加密会破坏正在正常工作的连接。
• 因此，最诚实的指示就是卡片本身给出的：对公共端点启用 SSL。对于 VPC 内部的私有端点，您可以自由选择，而且无论如何流量都不会经过互联网。
• 启用加密后，证书链不会进行验证。这可以理解为防止任何人读取传输中的流量，而不是证明是哪个服务器响应的。
• 代理程序运行的所有操作都是只读的，一次只能执行一条语句，并且您的凭据会保留在您安装该程序的计算机上。

-- 只读，无论你选择哪个引擎\nSELECT c.name,\nCOUNT(o.id) AS orders,\nSUM(o.amount) AS revenue\nFROM customers AS c\nJOIN orders AS o ON o.customer_id = c.id\nWHERE o.placed_at >= now() - interval '30 days'\nGROUP BY c.name\nORDER BY revenue DESC;