Estou configurando meu próprio banco de dados postgres para usar com um aplicativo heroku (não quero pagar US $ 200 por mês apenas para ter postgis, não preciso de um banco de dados enorme nem nada, apenas postgis). Estou habilitando o acesso remoto ao meu banco de dados postgres, mas parece que tenho que fazê-lo em uma base per-ip com algo como a seguinte linha no meu arquivo pg_hba.conf:
host all all 67.162.57.30/8 md5
Agora está tudo bem, exceto que não tenho idéia do que o ip heroku tentará acessar meu banco de dados. Eu estava pensando em mudar a linha para:
host all all 0.0.0.0/0 md5
Mas isso parece perigoso. Então, duas perguntas:
Isso é realmente tão perigoso quanto eu sinto que é?
Se realmente é tão perigoso quanto eu sinto, há uma maneira diferente de abordar o problema?
Certifique-se de alterar pg_hba para permitir somente conexões SSL e você deve estar ok. Você também deve procurar na autenticação baseada em certificado. Você pode estar interessado no novo plano de banco de dados de produção de $ 50 / mês em vez do anterior Ponto de entrada de US $ 200 / mês.
Tags postgresql heroku