是否可以将Heroku Postgres访问限制为IP白名单?

时间:2019-03-06 16:06:25

标签: heroku heroku-postgres

(这是Can access to a heroku postgresql DB be restricted to it's heroku app ONLY?中要求的更具体的版本)。

我们在日志中看到以下内容:

sql_error_code = 28000 FATAL:  no pg_hba.conf entry for host "<ip>", user "postgres", database "postgres", SSL off

根据Heroku documentation,这是一次偷偷尝试通过公共互联网进行入侵的行为。

在Heroku中是否可以通过身份验证来限制对访问控制之上的IP白名单的访问?我们几乎不需要直接访问数据库,并且在需要时可以通过静态代理进行访问。

1 个答案:

答案 0 :(得分:1)

是的,可以通过IP范围或IP列表限制访问。 显然,此功能处于测试阶段,您必须通过电子邮件发送给Heroku运营商。

https://devcenter.heroku.com/articles/private-spaces#trusted-ip-ranges-for-data-services