heroku - 可以将对 Heroku Postgres 的访问限制在 IP 白名单中吗？

Question

(这是 Can access to a heroku postgresql DB be restricted to it's heroku app ONLY? 中所问内容的更具体版本)。

我们在日志中看到了很多以下内容:

sql_error_code = 28000 FATAL:  no pg_hba.conf entry for host "<ip>", user "postgres", database "postgres", SSL off

根据Heroku documentation这是一次通过公共(public)互联网进行黑客攻击的懒惰尝试。

在 Heroku 中是否可以通过身份验证在访问控制之上限制对 IP 白名单的访问？我们几乎不需要直接访问我们的数据库，并且在需要时通过静态代理也可以。

Answer 1

是的，可以通过 IP 范围或 IP 列表来限制访问。显然此功能处于测试阶段，您必须向 Heroku 运算符(operator)发送电子邮件。

https://devcenter.heroku.com/articles/private-spaces#trusted-ip-ranges-for-data-services