如何从 CircleCI 连接到 DigitalOcean 上的 PostgreSQL 集群？

Question

我在 DigitalOcean 上有一个 Kubernetes 集群设置和一个单独的数据库 Postgres 实例。 在数据库集群设置中有一个有限的 IP 地址列表，这些地址可以访问该数据库集群（看起来是个好主意）。

我有一个使用 CircleCI 的构建和部署过程设置，在该过程结束时，将容器部署到 K8s 集群后，我需要运行数据库迁移。 问题是我不知道 CircleCI 代理 IP 地址并且不能在 DO 设置中允许它。 有人知道我们如何从 CircleCI 步骤中访问 DigitalOcean Postgres 集群吗？

Answer 1

不幸的是，当您使用您无法管理的分布式服务时，我会非常谨慎地使用受限的 IP 方法。 （真的，你有三个你不管理的服务——Postgres、Kubernetes 和 CircleCI。）我觉得 DigitalOcean 为内部网络提供了一个非常好的安全选项，因为它可以跟踪 droplet IP 等的变化。

但是当您在另一个服务上部署时，特别是如果这是用于生产，并且即使您正在部署的解决方案的一部分（部分）部署在 DigitalOcean 基础设施上，我也会非常担心 CircleCI 会动态更改 IP。 DO 无法知道何时发生这种情况，与 Postgres 和 Kubernetes 不同，即使他们托管了其中的一部分，他们也不会管理它

本质上，我必须建议您从您的 CircleCI 供应商/提供商那里获得 static IP 的保证，或者禁用 Postgres 上的 IP 限制。