خرید دیتابیس PostgreSQL ابری؛ میزبانی مستقل از هاست

مقایسه‌ی سه روش نگهداری دیتابیس PostgreSQL

گواهی SSL و حالت verify-full

گواهی سرور از Let's Encrypt صادر شده و ریشه‌ی آن (ISRG Root X1) در فهرست گواهی‌های معتبر سیستم‌عامل‌های امروزی هست. در حالت verify-full برنامه هم گواهی و هم نام سرور را بررسی می‌کند. در کتابخانه‌هایی که از libpq نسخه‌ی ۱۶ یا جدیدتر استفاده می‌کنند (psql، psycopg، PDO و درایور Django) عبارت sslrootcert=system یعنی «از گواهی‌های معتبر سیستم‌عامل استفاده کن». با libpq قدیمی‌تر، به‌جای آن مسیر فایل گواهی‌های سیستم را بدهید؛ برای نمونه در دبیان و اوبونتو /etc/ssl/certs/ca-certificates.crt. در Node.js گزینه‌ی rejectUnauthorized: true همین بررسی را با گواهی‌های داخلی Node انجام می‌دهد.

۱. دستور psql

psql "host=postgres.serverha.net port=5432 dbname=YOUR_DB user=YOUR_USER sslmode=verify-full sslrootcert=system"

۲. Python با psycopg

import os
import psycopg  # pip install "psycopg[binary]"

with psycopg.connect(
    host="postgres.serverha.net",
    port=5432,
    dbname=os.environ["PGDATABASE"],
    user=os.environ["PGUSER"],
    password=os.environ["PGPASSWORD"],
    sslmode="verify-full",
    sslrootcert="system",
) as conn:
    print(conn.execute("SELECT version()").fetchone())

۳. Django (settings.py)

import os

DATABASES = {
    "default": {
        "ENGINE": "django.db.backends.postgresql",
        "HOST": "postgres.serverha.net",
        "PORT": "5432",
        "NAME": os.environ["PGDATABASE"],
        "USER": os.environ["PGUSER"],
        "PASSWORD": os.environ["PGPASSWORD"],
        "OPTIONS": {"sslmode": "verify-full", "sslrootcert": "system"},
    }
}

۴. Node.js با پکیج pg

// npm install pg
const { Pool } = require("pg");

const pool = new Pool({
  host: "postgres.serverha.net",
  port: 5432,
  database: process.env.PGDATABASE,
  user: process.env.PGUSER,
  password: process.env.PGPASSWORD,
  ssl: { rejectUnauthorized: true },
  max: 5, // keep below your plan's connection limit
});

pool.query("SELECT version()").then((r) => console.log(r.rows));

۵. PHP با PDO

<?php
// needs the pdo_pgsql extension
$dsn = 'pgsql:host=postgres.serverha.net;port=5432;dbname=' . getenv('PGDATABASE')
     . ';sslmode=verify-full;sslrootcert=system';
$pdo = new PDO($dsn, getenv('PGUSER'), getenv('PGPASSWORD'), [
    PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
]);
echo $pdo->query('SELECT version()')->fetchColumn();

۶. Laravel (.env)

DB_CONNECTION=pgsql
DB_HOST=postgres.serverha.net
DB_PORT=5432
DB_DATABASE=YOUR_DB
DB_USERNAME=YOUR_USER
DB_PASSWORD=YOUR_PASSWORD
DB_SSLMODE=verify-full

در فایل config/database.php در بخش pgsql، مقدار sslmode را به env('DB_SSLMODE', 'verify-full') تغییر دهید و در صورت نیاز کلید 'sslrootcert' => 'system' را هم کنار آن اضافه کنید.

تعداد اتصال هم‌زمان هر پلن محدود است؛ در برنامه‌هایی که Connection Pool دارند، حداکثر اندازه‌ی Pool را کمتر از سقف پلن بگذارید.

برای اجرای برنامه هم میزبان لازم دارید؟ هاست پایتون، هاست Node.js، سرور مجازی ایران و سرور مجازی آلمان را ببینید.