我正在设置我自己的postgres数据库,以便与heroku应用程序一起使用(我不想每月支付200美元只是为了拥有postgis,我不需要庞大的数据库或任何东西,只需postgis).我正在启用对postgres数据库的远程访问,但似乎我必须在每个ip的基础上使用我的pg_hba.conf文件中的以下行:
host all all 67.162.57.30/8 md5
现在这一切都很好,除了我不知道ip heroku将尝试访问我的数据库.我正考虑将线路改为:
host all all 0.0.0.0/0 md5
但这感觉很危险.所以两部分问题:
确保将pg_hba更改为仅允许SSL连接,您应该没问题.您还应该查看基于证书的身份验证.您可能对新的
$50/month production database plan而不是之前的$200 / mo入口点感兴趣.