Heroku - PostgreSQL - 如何在 Windows 上远程连接

Heroku - PostgreSQL - How to connect remotely on Windows

在我得到否定之前,我知道有很多类似的帖子,但我已经阅读并使用它们来达到这一点,但我认为它们没有回答我的问题。

概述

我正在尝试将我的测试仪 heroku 站点 [编辑:已删除] 连接到我的 PostgreSQL 数据库。我以前尝试过 MS Server,但我在 Windows 上,Heroku 不喜欢 pyodbc。

简短版

我很确定我的 PostgreSQL 设置正确,但我想确定我是否有正确的 PostgreSQL 主机名 URL 以及我是否需要做更多的事情来允许通过Windows防火墙。

长版

PostgreSQL


按照接受的答案 How to Allow Remote Access to PostgreSQL database,我的 postgresql.conflisten_addresses = '*' 和端口 5432。我添加了一行

host all all 0.0.0.0/0 md5

pg_hba.conf 上获得以下内容

# TYPE  DATABASE        USER            ADDRESS                 METHOD

# IPv4 local connections:
host    all             all             127.0.0.1/32            md5
# IPv6 local connections:
host    all             all             ::1/128                 md5
# Allow replication connections from localhost, by a user with the
# replication privilege.
host    replication     all             127.0.0.1/32            md5
host    replication     all             ::1/128                 md5
host    all         all         0.0.0.0/0       md5

现在我可以在命令行上执行此操作

C:\etc> psql -U postgres -h 192.XXX.XX.XXX -d ProductionData

其中 192.XXX.XX.XXX 是我的 IPv4 地址(从“开始”>“更改以太网设置”>MyCompany.local 找到)并且一切正常。我知道,因为如果我撤消 pg_hba.conf 上的行,我会得到

(venv) C:\etc> psql -U postgres -h 192.XXX.XX.XXX -d ProductionData
psql: FATAL:  no pg_hba.conf entry for host "192.XXX.XX.XXX", user "postgres", database "ProductionData", SSL off

Heroku


我知道 postgres 需要 URL 形式

postgresql://username:password@hostname/database

postgresql://username:password@hostname:port/database

除了 IP 网络地址外,我不太了解主机名。我试过 localhost 和上面相同的 IPv4 地址 192.XXX.XX.XXX192.XXX.XX.XXX:5432.

下面的日志部分有 netstat、heroku 配置设置、在 git bash 中完成的每一次尝试都会重新启动 postgresql,但我得到以下两个 192.XXX.XX.XXX 作为超时。

Is the server running on host "localhost" (127.0.0.1) and accepting
TCP/IP connections on port 5432?

Is the server running on host "192.XXX.XX.XXX" and accepting
TCP/IP connections on port 5432?

Windows 防火墙


我创建了入站规则以允许访问...

Protocol type - TCP

Local port - 5432

Remote port - All ports

Programs - This Program - %ProgramFiles%\PostgreSQL\bin\postgres.exe

Heroku 日志


尝试 #1 - 本地主机,结果错误


$ pg_ctl -D "C:\Program Files\PostgreSQL\data" restart
waiting for server to shut down.... done
server stopped
waiting for server to start....2019-02-19 10:09:04.423 GMT [11952] LOG:  listening on IPv6 address "::", port 5432
2019-02-19 10:09:04.423 GMT [11952] LOG:  listening on IPv4 address "0.0.0.0", port 5432
2019-02-19 10:09:04.460 GMT [11952] LOG:  redirecting log output to logging collector process
2019-02-19 10:09:04.460 GMT [11952] HINT:  Future log output will appear in directory "log".
 done
server started

$ netstat -ant | findstr 5432
  TCP    0.0.0.0:5432           0.0.0.0:0              LISTENING       InHost
  TCP    [::]:5432              [::]:0                 LISTENING       InHost

$ heroku restart -a pgtester
Restarting dynos on ? pgtester... done

$ heroku logs -t -a pgtester
...lots of stack errors...
2019-02-19T09:52:25.731597+00:00 app[web.1]: File "/app/.heroku/python/lib/python3.6/site-packages/sqlalchemy/engine/default.py", line 437, in connect
2019-02-19T09:52:25.731599+00:00 app[web.1]: return self.dbapi.connect(*cargs, **cparams)
2019-02-19T09:52:25.731600+00:00 app[web.1]: File "/app/.heroku/python/lib/python3.6/site-packages/psycopg2/__init__.py", line 130, in connect
2019-02-19T09:52:25.731602+00:00 app[web.1]: conn = _connect(dsn, connection_factory=connection_factory, **kwasync)
2019-02-19T09:52:25.731604+00:00 app[web.1]: sqlalchemy.exc.OperationalError: (psycopg2.OperationalError) could not connect to server: Connection refused
2019-02-19T09:52:25.731606+00:00 app[web.1]: Is the server running on host "localhost" (127.0.0.1) and accepting
2019-02-19T09:52:25.731607+00:00 app[web.1]: TCP/IP connections on port 5432?
2019-02-19T09:52:25.731646+00:00 app[web.1]: (Background on this error at: http://sqlalche.me/e/e3q8)

尝试 #2 - 192.XXX.XX.XXX,结果超时


$ heroku config:set DEV_DATABASE_URL=postgresql://postgres:mysecretpassword@192.XXX.XX.XXX/ProductionData
Setting DEV_DATABASE_URL and restarting ? pgtester... done, v47
DEV_DATABASE_URL: postgresql://postgres:mysecretpassword@192.XXX.XX.XXX/ProductionData

$ heroku restart -a pgtester
Restarting dynos on ? pgtester... done

$ netstat -ant | findstr 5432
  TCP    0.0.0.0:5432           0.0.0.0:0              LISTENING       InHost
  TCP    [::]:5432              [::]:0                 LISTENING       InHost

$ heroku logs -t -a pgtester
...lots of stack errors...
2019-02-19T10:00:57.273592+00:00 app[api]: Set DEV_DATABASE_URL config vars by user email@example.com
2019-02-19T10:00:57.273592+00:00 app[api]: Release v47 created by user email@example.com
2019-02-19T10:01:05.401378+00:00 heroku[web.1]: Starting process with command `waitress-serve --port=44666 flasky:app`
2019-02-19T10:01:05.672789+00:00 heroku[web.1]: Restarting
2019-02-19T10:01:08.193167+00:00 app[web.1]: [heroku-exec] Starting
2019-02-19T10:01:10.388293+00:00 app[web.1]: postgresql://postgres:mysecretpassword@192.XXX.XX.XXX/ProductionData
2019-02-19T10:01:10.897113+00:00 app[web.1]: Serving on http://0.0.0.0:44666
2019-02-19T10:01:12.089984+00:00 heroku[web.1]: Stopping all processes with SIGTERM
2019-02-19T10:01:12.196052+00:00 heroku[web.1]: Process exited with status 143
2019-02-19T10:01:12.358184+00:00 heroku[web.1]: Starting process with command `waitress-serve --port=18540 flasky:app`
2019-02-19T10:01:16.133191+00:00 app[web.1]: [heroku-exec] Starting
2019-02-19T10:01:18.520615+00:00 app[web.1]: postgresql://postgres:mysecretpassword@192.XXX.XX.XXX/ProductionData
2019-02-19T10:01:19.161158+00:00 app[web.1]: Serving on http://0.0.0.0:18540
2019-02-19T10:01:19.687131+00:00 heroku[web.1]: State changed from starting to up
2019-02-19T10:01:33.125392+00:00 heroku[router]: at=info method=GET path="/" host=pgtester.herokuapp.com request_id=7e65dc99-b99f-4b81-8bbe-a4b98adebd91 fwd="185.16.227.58" dyno=web.1 connect=1ms service=231ms status=200 bytes=2077 protocol=https
2019-02-19T10:02:11.389923+00:00 heroku[router]: at=error code=H12 desc="Request timeout" method=POST path="/" host=pgtester.herokuapp.com request_id=6837dbb0-b2e4-44ee-a67c-2f79a1c7c1b6 fwd="185.16.227.58" dyno=web.1 connect=1ms service=30000ms status=503 bytes=0 protocol=https

尝试 #3 - 192.XXX.XX.XXX:5432,结果超时


$ pg_ctl -D "C:\Program Files\PostgreSQL\data" restart
waiting for server to shut down.... done
server stopped
waiting for server to start....2019-02-19 10:09:04.423 GMT [11952] LOG:  listening on IPv6 address "::", port 5432
2019-02-19 10:09:04.423 GMT [11952] LOG:  listening on IPv4 address "0.0.0.0", port 5432
2019-02-19 10:09:04.460 GMT [11952] LOG:  redirecting log output to logging collector process
2019-02-19 10:09:04.460 GMT [11952] HINT:  Future log output will appear in directory "log".
 done
server started

$ netstat -ant | findstr 5432
  TCP    0.0.0.0:5432           0.0.0.0:0              LISTENING       InHost
  TCP    [::]:5432              [::]:0                 LISTENING       InHost

$ heroku config:set DEV_DATABASE_URL=postgresql://postgres:mysecretpassword@192.XXX.XX.XXX:5432/ProductionData
Setting DEV_DATABASE_URL and restarting ? pgtester... done, v48
DEV_DATABASE_URL: postgresql://postgres:mysecretpassword@192.XXX.XX.XXX:5432/ProductionData

$ netstat -ant | findstr 5432
  TCP    0.0.0.0:5432           0.0.0.0:0              LISTENING       InHost
  TCP    [::]:5432              [::]:0                 LISTENING       InHost

$ heroku restart -a pgtester
Restarting dynos on ? pgtester... done

$ heroku logs -t -a pgtester
...lots of stack errors...
2019-02-19T10:11:10.352241+00:00 app[api]: Release v48 created by user email@example.com
2019-02-19T10:11:10.352241+00:00 app[api]: Set DEV_DATABASE_URL config vars by user email@example.com
2019-02-19T10:11:17.316331+00:00 heroku[web.1]: Starting process with command `waitress-serve --port=56616 flasky:app`
2019-02-19T10:11:20.998316+00:00 app[web.1]: [heroku-exec] Starting
2019-02-19T10:11:21.724624+00:00 heroku[web.1]: Restarting
2019-02-19T10:11:25.043993+00:00 app[web.1]: postgresql://postgres:mysecretpassword@192.XXX.XX.XXX:5432/ProductionData
2019-02-19T10:11:25.797589+00:00 app[web.1]: Serving on http://0.0.0.0:56616
2019-02-19T10:11:26.872124+00:00 heroku[web.1]: Starting process with command `waitress-serve --port=51247 flasky:app`
2019-02-19T10:11:27.101119+00:00 heroku[web.1]: Stopping all processes with SIGTERM
2019-02-19T10:11:27.211928+00:00 heroku[web.1]: Process exited with status 143
2019-02-19T10:11:29.033774+00:00 app[web.1]: [heroku-exec] Starting
2019-02-19T10:11:30.261042+00:00 app[web.1]: postgresql://postgres:mysecretpassword@192.XXX.XX.XXX:5432/ProductionData
2019-02-19T10:11:30.570976+00:00 app[web.1]: Serving on http://0.0.0.0:51247
2019-02-19T10:11:31.054334+00:00 heroku[web.1]: State changed from starting to up
2019-02-19T10:11:34.448659+00:00 heroku[router]: at=info method=GET path="/" host=pgtester.herokuapp.com request_id=7498e3a1-5a09-419b-8038-fc4bf3ddd642 fwd="185.16.227.58" dyno=web.1 connect=1ms service=170ms status=200 bytes=2077 protocol=https
...lots of stack errors...
2019-02-19T10:16:14.079101+00:00 app[web.1]: sqlalchemy.exc.OperationalError: (psycopg2.OperationalError) could not connect to server: Connection timed out
2019-02-19T10:16:14.079102+00:00 app[web.1]: Is the server running on host "192.168.10.162" and accepting
2019-02-19T10:16:14.079104+00:00 app[web.1]: TCP/IP connections on port 5432?
2019-02-19T10:16:14.079144+00:00 app[web.1]: (Background on this error at: http://sqlalche.me/e/e3q8)

网络是个大话题,但总的来说

  • 大网络(如 Internet)由较小的网络(如本地网络)组成
  • 通常无法从这些网络外部访问较小网络上的设备¹
  • 您部分显示的 IP 地址以 192 开头,我敢打赌下一个八位字节是 168,这意味着它是一个 private network,因此无法从互联网(例如,有许多地址为 192.168.1.10 的机器——这可以存在于任何专用网络上)
  • 如果您需要在本地网络上公开某些内容,例如 IP 地址为 192.168.1.10 的内容,您必须做一些额外的工作²

这里有一些选项:

  • 在云中托管您的数据库,例如使用 Heroku's PostgreSQL service
  • 在内部托管您的 Web 服务,以便它可以使用其内部 192.168.x.y 地址连接到您的数据库
  • 与前面的选项一样在内部托管,并将您的本地 Web 应用程序公开到 Internet,以便用户可以从您的网络外部访问它
  • 租用 VPS 这样您就可以在您的网络之外托管,但保留对数据存储方式的控制措施(并接受随之而来的管理开销和责任)

不会建议将 Web 应用程序留在您的网络之外,将您的数据库留在您的网络内,并将数据库公开到 Internet。这样做的价值很小,特别是自从 Heroku's IP addresses change regularly 以来,您无法轻松锁定对应用程序的访问。最好的情况是,您将拥有一个只能通过 SSL 访问的 public 可用数据库(正是 Heroku 和其他提供商可以提供的),您必须自己管理。

传出连接相对容易,例如如果您想将本地网络上的 Web 服务 运行 连接到云中的数据库,但我认为这对您没有帮助。


¹This is a Good Thing™ 因为它提供了一层保护,防止对您的个人设备的直接攻击。如果每次你等待几天在 Windows 上安装更新时你的机器都被黑了,那不是很糟糕吗?

²一个例子是在网络的 public IP 地址上设置端口转发,比如说 123.123.123.123,这样到 123.123.123.123:1234 的请求就会被路由到特定的 IP 地址和端口在您的内部网络上,例如 192.168.1.10:5432.