pro.jvm

02 Jul 2025 09:23

Доступ к базе только через апи

pro.jvm

02 Jul 2025 09:22

Поднимешь впн и там подключаешься, ну через ssh порт пошарить тоже вариант конечно

pro.jvm

02 Jul 2025 09:17

Просто нативные запросы нужно будет в ручную вбивать с учетом пагинаций, агрегаций и так далее. Не думаю что это будет быстрее для пользователя

pro.jvm

02 Jul 2025 09:14

с удалённой базой да

pro.jvm

02 Jul 2025 09:12

чтобы данные считать быстрее наверное))

pro.jvm

02 Jul 2025 09:09

Если к БД будет подключаться большое количество пользователей, то им лучше дать прямое подключение к БД или через SSH? Права у них только на чтение будут

pro.jvm

02 Jul 2025 09:04

На большего размера и нестандартный, у меня не сканили порты на высоких значениях

pro.jvm

02 Jul 2025 09:00

Так легко - сможет каждый!

pro.jvm

02 Jul 2025 08:58

Кстати, есть какой-то набор техник/рекомендаций/стратегий чтобы некоторый уровень безопасности личного хоста в интернете обеспечить?

pro.jvm

02 Jul 2025 08:54

в целях обучения, хочу понять как правильно всё это делается

pro.jvm

02 Jul 2025 08:50

то есть с 22 например на 3306? Не пробовал

pro.jvm

02 Jul 2025 08:36

всмысле изменить порт на любой другой?

pro.jvm

30 Jun 2025 18:28

Названием интересным. Понятно, что relational, document, in memory ... DBs для разного

pro.jvm

30 Jun 2025 17:58

Как вариант отправить сообщение

pro.jvm

30 Jun 2025 17:51

Но базово конечно да, заинжектить и дёрнуть метод

pro.jvm

02 Jul 2025 09:23

я не спец по защите, но входной контур должен уметь авторизовывать пользователя, блокать аккаунты выдавать какую-то статистику.
а так если выставляете порты наружу, стандартные не выставлять, вайтлистить, блеклистить ip адреса, смотреть переборы паролей, может ddos

pro.jvm

02 Jul 2025 09:20

запросы пользователям вбивать не надо будет. Запросы будут заранее подготовлены и прописаны в приложении. Я просто хочу понять - когда пользователи будут пытаться получить данные из БД - им лучше дать подключение напрямую через ip и открытый порт или через SSH подключение?))

pro.jvm

02 Jul 2025 09:16

Как тогда может быть сравнима скорость доступа к данным, через нативный sql и подготовленный sql в приложении?

pro.jvm

02 Jul 2025 09:14

Вы свой первый пет проект делаете?

pro.jvm

02 Jul 2025 09:12

Зачем пользователям подключатся на прямую к бд?

pro.jvm

02 Jul 2025 09:06

то есть всё таки лучше подключаться к БД через SSH?))

pro.jvm

02 Jul 2025 09:01

Наружу ssh только по ключу или вообще через впн

pro.jvm

02 Jul 2025 08:59

Не подключайся к интернету - хост будет в безопасности

pro.jvm

02 Jul 2025 08:56

Правильно уже выше сказали как сделать

pro.jvm

02 Jul 2025 08:52

Проникнуть порт по ssh из удалённого сервера на локальный порт, то есть твой порт на сервере 3306 будет на локале к примеру 3307.

Опять же это в научных целях или прод система?

pro.jvm

02 Jul 2025 08:39

раз пошла такая пьянка) спрошу))
как можно в данном кейсе (экспорт в idea с использованием docker контейнера) переопределить порт?
там в итоге вызывается команда в которую подставляется параметр
--port=5432
если даже самому в нижнем текстовом поле (стрелочкой пометил) указать --port=6432, то он будет проигнорирован.
все хорошо работает если порт стандартный, а если нет, то не работает. с наскоку не удалось победить и пока забил. может кто сталкивался и решил это?)

pro.jvm

30 Jun 2025 18:38

K/V в хранилище плохим сделать можно, но очень сложно. Проще брать то, что уже есть. Ин-мемори это всегда шанс потерять данные и не обнаружить этого момента.

pro.jvm

30 Jun 2025 18:04

В чём преимущество эрзац-редиса перед бд?

pro.jvm

30 Jun 2025 17:57

В Dragonfly вынести, менять, читать состояние

pro.jvm

30 Jun 2025 17:50

Состояние в сервисном компоненте спринга? Неверной дорогой идете товарищ )