Bancos de dados

​

Planos e memória

​

Criar um banco

​

Conectar um projeto

• Na página do banco, em Ligar a um projeto: escolha o projeto e clique em Ligar ao projeto. As outras variáveis do projeto ficam como estão.
• No Novo projeto, no campo Banco de dados: a conexão entra na variável antes de o projeto iniciar.
• Nas Variáveis de ambiente do projeto, em Ligar banco: a conexão entra na lista e é salva com Salvar alterações.

const { Pool } = require('pg');

const pool = new Pool({ connectionString: process.env.DATABASE_URL });
pool.query('select now()').then(({ rows }) => console.log(rows[0]));

import os
import psycopg

with psycopg.connect(os.environ["DATABASE_URL"]) as conn:
    print(conn.execute("select now()").fetchone())

const { createClient } = require('redis');

const redis = createClient({ url: process.env.REDIS_URL });
redis.connect().then(() => redis.set('visitas', 1));

​

Só a sua conta alcança

• Os projetos da sua conta chegam ao banco pelo nome. Projetos de outras contas não chegam, nem pelo nome nem pelo endereço.
• Outra conta pode ter um banco com o mesmo nome: para os projetos dela, o nome leva ao banco dela.
• A senha só aparece para a sua conta: no painel, com Mostrar senha ou copiar; pela API, só com a chave de leitura e escrita (Ver a conexão). Cada vez que ela aparece, fica registrado na Atividade.

​

Acesso externo

brew install cloudflared

winget install --id Cloudflare.cloudflared

curl -fsSLo cloudflared.deb https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-amd64.deb
sudo dpkg -i cloudflared.deb

cloudflared access tcp --hostname db.cubehost.dev --url 127.0.0.1:15432

chmod 600 loja-db.key
psql "host=127.0.0.1 port=15432 user=cube dbname=loja_db sslmode=verify-full sslrootcert=cube-ca.pem sslcert=loja-db.crt sslkey=loja-db.key"

mysql -h 127.0.0.1 -P 13306 -u cube -p --ssl-mode=VERIFY_IDENTITY --ssl-ca=cube-ca.pem --ssl-cert=docs.crt --ssl-key=docs.key docs

redis-cli -h 127.0.0.1 -p 16379 --tls --cacert cube-ca.pem --cert cache.crt --key cache.key --askpass

const fs = require('node:fs');
const { Client } = require('pg');

const client = new Client({
  host: '127.0.0.1',
  port: 15432,
  user: 'cube',
  database: 'loja_db',
  password: process.env.DB_PASSWORD,
  ssl: {
    ca: fs.readFileSync('cube-ca.pem'),
    cert: fs.readFileSync('loja-db.crt'),
    key: fs.readFileSync('loja-db.key'),
  },
});
client.connect().then(() => client.query('select now()')).then(({ rows }) => console.log(rows[0]));

• Um certificado por banco. Ele só abre o banco dele, por 2 anos. O painel mostra quando ele foi gerado e até quando vale.
• Gerar outro certificado faz o atual parar na hora, e as conexões abertas com ele caem. Use se perdeu os arquivos ou acha que eles vazaram.
• Desligar faz o mesmo e fecha o acesso de fora. Os projetos da sua conta seguem conectando pelo endereço interno.
• A conexão é cifrada de ponta a ponta, e sslmode=verify-full (no MySQL, VERIFY_IDENTITY) confere que do outro lado está o seu banco na Cube.
• O psql de qualquer versão funciona. No PostgreSQL 17, dá para somar sslnegotiation=direct.
• Parado, o banco não aceita conexão de fora; os projetos da conta também não.

​

Iniciar e parar

​

Backups

• Baixar: o arquivo sai no formato da ferramenta do próprio banco (PostgreSQL .dump, MySQL .sql.gz, MongoDB .archive.gz, Redis .rdb), por um link de 5 minutos só para a sua conta.
• Restaurar: troca os dados do banco pelos do backup, só no mesmo banco de onde ele saiu e só pelo painel.
  • PostgreSQL, MySQL e MongoDB: o banco precisa estar no ar. As tabelas e coleções que estão no backup voltam ao que eram; o que foi criado depois dele fica. Os projetos que usam o banco veem os dados mudando: pare-os antes, se preferir.
  • Redis: os dados de agora são trocados pelos do backup inteiro. O banco para por alguns segundos e volta como estava.

​

Excluir

​

Pela API