Нужно было один раз подключиться к продакшн-базе локальным клиентом — DBeaver, pgAdmin, MongoDB Compass — и проще всего показалось открыть порт СУБД наружу в firewall. Подключились, посмотрели данные, всё получилось. А правило firewall осталось — потому что закрыть его планировалось «потом», а потом либо забылось, либо превратилось в «ну оно же работает, зачем трогать». Разберём, как именно так делают, что именно идёт не так технически, и как получить тот же самый удобный доступ, не оставляя порт базы данных открытым всему интернету.
Подробнее →