Comment connecter une réplique en lecture Postgres à iDBQuery sans l'exposer publiquement ?

Le modèle le plus sûr consiste à donner à iDBQuery une réplique en lecture plutôt que votre base primaire, et à garder la connexion entièrement privée.

• Utilisez une réplique en lecture et un rôle en lecture seule. iDBQuery ne fait jamais que lire, donc une réplique avec un utilisateur en lecture seule et à privilège minimal signifie que la charge analytique ne touche jamais votre base primaire, et qu'aucune écriture n'est possible.
• Gardez-la hors de l'internet public. Déployez iDBQuery à l'intérieur du même VPC/réseau privé que la réplique (ou entièrement en air-gapped) afin qu'il accède à la base de données via un réseau privé — vous n'ouvrez aucun port public, ne mettez pas les IP d'iDBQuery en liste blanche, et n'exposez pas la réplique.
• Connexion et introspection. iDBQuery lit le schéma, applique sa couche sémantique, et ajoute la réplique à votre modèle vivant unique interrogeable.

À partir de là, les équipes posent leurs questions en langage naturel — *« Montre les inscriptions par forfait cette semaine »* — et iDBQuery écrit le SQL, l'exécute sur la réplique, et renvoie une réponse sourcée, traçable jusqu'aux lignes d'origine. Comme iDBQuery interroge sur place et ne copie pas vos données dans un système séparé, la réplique reste la source de vérité unique. Le chiffrement en transit et au repos, le RBAC, et des citations propices à l'audit complètent ce dispositif. Vous pouvez aussi combiner la réplique avec un entrepôt de données ou un tableur dans une même question — un seul modèle, aucun pipeline — tandis que tout reste à l'intérieur de votre périmètre réseau.