可以访问Heroku Postgres仅限于IP白名单吗？

Posted 2021-03-29

（这是Can access to a heroku postgresql DB be restricted to it's heroku app ONLY?中提到的更具体的版本）。

我们在日志中看到了很多以下内容：

sql_error_code = 28000 FATAL:  no pg_hba.conf entry for host "<ip>", user "postgres", database "postgres", SSL off

根据Heroku documentation，这是对公共互联网黑客的懒惰尝试。

Heroku是否可以通过身份验证限制访问控制之上的IP白名单？我们几乎不需要直接访问我们的数据库，只要我们需要，就可以通过静态代理进行访问。

答案

是的，可以通过IP范围或IP列表限制访问。显然，此功能处于测试阶段，您必须通过电子邮件向Heroku运营商发送电子邮件。

https://devcenter.heroku.com/articles/private-spaces#trusted-ip-ranges-for-data-services