Heroku のデータベースには RDS を使ってよい(あるいはそれが嫌なら Heroku を使うべきではない)という話 - Diary

Heroku のデータベースには RDS を使ってよい(あるいはそれが嫌なら Heroku を使うべきではない)という話 Heroku を使うときに問題になるのは、データベースに何を使うかということです。 Heroku 標準の PostgreSQL Amazon RDS ClearDB (Heroku で MySQL を使えるアドオン) などが代表的な選択肢としてあります。ここで Heroku 公式が公開している RDS を使う方法についてのドキュメントを見ると、 RDS のインスタンスをインターネットに全公開して Heroku から接続せよと書かれています。 ネットワーク的な防壁がそろった環境が当然の現代においてこの方針はいかにも許容できないもののように思えます。しかし、ここで ClearDB と Heroku 標準の PostgreSQL について考えてみましょう。 まず ClearD

[a-know]

“なので結局のところインターネットに全公開した RDS を使う以上のセキュリティを Heroku 環境で簡単に獲得することはできません”

[oakbow]

Heroku Postgresも外部から接続できると思うけど、何か誤解してるのだろうか。ログ見てれば分かるけど普通にアタックはされてるよ。RDSも含め、publicオンリーじゃない仕組みは確かに欲しいけどね。

[lucky-k]

“RDS”

[sh19910711]

"クラウド各社が「Heroku っぽいんだけど Heroku ほど便利ではない」というものをリリースしてきたというのが結局のところこの 13 年の大いなる歴史だったと言えると思います"

[raimon49]

＞クラウド各社が「Heroku っぽいんだけど Heroku ほど便利ではない」というものをリリースしてきたというのが結局のところこの 13 年の大いなる歴史だった

[xorphitus]

"結局のところインターネットに全公開した RDS を使う以上のセキュリティを Heroku 環境で簡単に獲得することはできません" なるほど

[michiomochi]

なるほどたしかに

[akiramaz]

“クラウド各社が「Heroku っぽいんだけど Heroku ほど便利ではない」というものをリリースしてきたというのが結局のところこの 13 年の大いなる歴史だったと言えると思います”

[hoppie]

これはそう

[fa11enprince]

あらら、全公開で使うのが前提とは知らなかった( ´;ﾟ;∀;ﾟ;)

[laiso]

Vercelでも似た状況になってるんだよなぁ

[kazema_tsu]

グローバルのサービスだから、DB使いたければグローバルに出さないと使えない。だから全開放してね…ってそうじゃない感…

[a2ikm]

“そして標準 PostgreSQL のほうですが、これは Heroku 内部からしか接続できません。しかし、アカウント A のφというアプリにデプロイしたインスタンスにアカウント B のΩというアプリから接続することが可能です。”

[hayajo_77]

なるほどなー

[tofu-kun]

僕の場合 Heroku を使う時は Heroku で完結させたい小さいプロジェクトが多いので PostgreSQL にしている。そして Heroku のお手軽さは魅力なので、RDS を視野に入れるのは良いな。

[tackman]

“ですがクラウド各社が「Heroku っぽいんだけど Heroku ほど便利ではない」というものをリリースしてきたというのが結局のところこの 13 年の大いなる歴史だったと言えると思います”