Удаленный доступ к PostgreSQL

Question

У меня есть сервер с DB Postgres на том же сервере, что и приложение contentmanager, которое записывается в psql db. Далее у меня есть другой сервер с приложением, которое извлекает данные из postgresql (только для чтения). Я знаю, что существуют различные способы, чтобы получить удаленный доступ с моего сервера приложений на сервер Postgres:

1. доступ через Интернет с IP Whitelisting
2. доступ через SSH Tunnel
3. Извлечение данных через веб-сервиса, который работает локальный на сервере PSQL.

Какое решение является самым эффективным и надежным? Или есть ли другое решение?

Thanks

Answer 1

Я расскажу кратко.

• Вариант 1 убеждается никто другой подключается к серверу, но не защитить подключение к каким-либо другим способом.

• Вариант 2 обеспечивает полную защиту.

• Вариант 3 имеет большую задержку, хотя может быть такой же безопасной, как SSH (если вы используете HTTPS).

Так что используйте SSH-туннель. Это верный путь.