(这是Can access to a heroku postgresql DB be restricted to it's heroku app ONLY?中要求的更具体的版本)。
我们在日志中看到以下内容:
sql_error_code = 28000 FATAL: no pg_hba.conf entry for host "<ip>", user "postgres", database "postgres", SSL off
根据Heroku documentation,这是一次偷偷尝试通过公共互联网进行入侵的行为。
在Heroku中是否可以通过身份验证来限制对访问控制之上的IP白名单的访问?我们几乎不需要直接访问数据库,并且在需要时可以通过静态代理进行访问。
答案 0 :(得分:1)
是的,可以通过IP范围或IP列表限制访问。 显然,此功能处于测试阶段,您必须通过电子邮件发送给Heroku运营商。
https://devcenter.heroku.com/articles/private-spaces#trusted-ip-ranges-for-data-services