Blog - Supabase
·
Supabase PrivateLink现已上线
内容提要
Supabase推出了PrivateLink功能，允许用户通过私有网络将数据库连接到AWS云资源，确保数据流量不经过公共互联网。这一功能对需要合规性和安全性的行业尤为重要，支持Postgres连接，降低延迟，并可完全禁用公共数据库访问。目前处于Beta阶段，仅支持AWS环境，适用于Team和Enterprise计划。
关键要点
-
Supabase推出了PrivateLink功能，允许用户通过私有网络将数据库连接到AWS云资源。
-
PrivateLink确保数据库连接完全在AWS网络内，避免公共互联网暴露，降低攻击面。
-
该功能特别适用于需要合规性和安全性的行业，如医疗、金融和公共部门。
-
PrivateLink支持Postgres连接和PgBouncer连接池，通常延迟低于公共连接。
-
目前PrivateLink处于Beta阶段，仅支持AWS环境，适用于Team和Enterprise计划。
-
设置PrivateLink需要在AWS VPC中创建端点，并配置安全组以允许TCP端口5432。
延伸解读
合规性与安全性的重要性
Supabase的PrivateLink功能特别适合需要合规性的行业，如医疗和金融。这些行业通常要求数据在私有网络中传输，以满足法规要求。通过PrivateLink，用户可以确保敏感数据不经过公共互联网，从而降低数据泄露的风险。
设置PrivateLink的注意事项
在设置Supabase PrivateLink时，用户需要确保AWS VPC与Supabase项目在同一地区，并且必须使用Team或Enterprise计划。此外，配置安全组以允许TCP端口5432是必不可少的步骤，这样才能确保数据库连接的顺利进行。
PrivateLink的局限性
目前，Supabase PrivateLink仍处于Beta阶段，仅支持Postgres和PgBouncer连接，无法覆盖Supabase的API、存储和身份验证服务。这意味着在使用PrivateLink时，用户仍需依赖公共端点来访问其他服务，需谨慎评估其适用性。
延伸问答
Supabase PrivateLink的主要功能是什么？
Supabase PrivateLink允许用户通过私有网络将数据库连接到AWS云资源，确保数据流量不经过公共互联网。
使用Supabase PrivateLink的行业有哪些？
Supabase PrivateLink特别适用于需要合规性和安全性的行业，如医疗、金融和公共部门。
如何设置Supabase PrivateLink？
设置PrivateLink需要在AWS VPC中创建端点，配置安全组以允许TCP端口5432，并更新应用程序连接字符串。
Supabase PrivateLink目前处于什么阶段？
Supabase PrivateLink目前处于Beta阶段，仅支持AWS环境，适用于Team和Enterprise计划。
使用Supabase PrivateLink有什么安全优势？
使用PrivateLink可以完全禁用公共数据库访问，降低攻击面，减少潜在的安全风险。
Supabase PrivateLink支持哪些类型的连接？
PrivateLink支持Postgres连接和PgBouncer连接池，但不支持Supabase API、Storage、Auth或Realtime服务。
