Hologres:Enkripsi dalam transit

Client PSQL

• Perintah koneksi

  PG_USER=<AccessKey ID> 
  PG_PASSWORD=<AccessKey Secret> 
  PG_SSLMODE=<SSL Mode> 
  PG_SSLROOTCERT=<certificate folder> 
  PGSSLMODE=$PG_SSLMODE PGSSLROOTCERT=$PG_SSLROOTCERT PGUSER=$PG_USER PGPASSWORD=$PG_PASSWORD psql -p <Port> -h <Endpoint> -d <Database>

• Parameter

  Parameter	Deskripsi
  AccessKey ID	ID AccessKey Akun Alibaba Cloud Anda. Dapatkan dari AccessKey. Kami merekomendasikan penggunaan variabel lingkungan untuk kredensial guna mengurangi risiko kebocoran.
  AccessKey Secret	Secret AccessKey Akun Alibaba Cloud Anda. Dapatkan dari AccessKey. Kami merekomendasikan penggunaan variabel lingkungan untuk kredensial guna mengurangi risiko kebocoran.
  SSL Mode	Menentukan mode SSL untuk koneksi PSQL. Nilai yang valid: require: menggunakan enkripsi dalam transit dan hanya mengenkripsi tautan data. verify-ca: mengenkripsi tautan data dan memverifikasi keaslian instans Hologres. verify-full: mengenkripsi tautan data, memverifikasi keaslian instans Hologres, dan memverifikasi bahwa CN atau DNS dalam sertifikat sesuai dengan alamat koneksi database yang dikonfigurasi untuk koneksi tersebut. disable: tidak menggunakan enkripsi dalam transit.
  certificate folder	Jalur penyimpanan sertifikat CA. Parameter ini wajib jika parameter SSL Mode diatur ke verify-ca atau verify-full.
  port	Port publik instans Hologres. Contoh: 80.
  endpoint	Titik akhir publik instans Hologres. Contoh: xxx-cn-hangzhou.hologres.aliyuncs.com.
  database	Nama database Hologres. Setelah membuat instans Hologres, sebuah database default bernama postgres secara otomatis dibuat. Anda dapat menggunakan database postgres untuk terhubung ke Hologres, tetapi database ini memiliki sumber daya terbatas. Untuk penggunaan produksi, kami merekomendasikan Anda membuat database baru. Untuk informasi lebih lanjut, lihat Buat database. Contoh: mydb.

• Verifikasi koneksi.

  Jika Anda mengatur PGSSLMODE ke require, output berikut menunjukkan bahwa koneksi ke Hologres menggunakan enkripsi SSL.

  PGUSER=$PG_USER PGPASSWORD=$PG_PASSWORD PGSSLMODE=require psql -h $HOST_NAME -p $PORT -d $DB -E
  psql (14.2, server 11.3)
  SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off)
  Type "help" for help.

JDBC

Saat Anda menggunakan JDBC untuk terhubung ke Hologres, Anda dapat menggunakan parameter koneksi ssl dan sslmode untuk mengontrol apakah akan menggunakan enkripsi SSL. Perilaku koneksi yang dihasilkan dijelaskan dalam tabel berikut.

/Users/timothyding/Library/Java/JavaVirtualMachines/corretto-1.8.0_322/Contents/Home/bin/java ...
org.postgresql.util.PSQLException Create breakpoint : The server does not support SSL.
	at org.postgresql.core.v3.ConnectionFactoryImpl.enableSSL(ConnectionFactoryImpl.java:524)
	at org.postgresql.core.v3.ConnectionFactoryImpl.tryConnect(ConnectionFactoryImpl.java:149)
	at org.postgresql.core.v3.ConnectionFactoryImpl.openConnectionImpl(ConnectionFactoryImpl.java:213)
	at org.postgresql.core.ConnectionFactory.openConnection(ConnectionFactory.java:51)
	at org.postgresql.jdbc.PgConnection.<init>(PgConnection.java:225)
	at org.postgresql.Driver.makeConnection(Driver.java:465)
	at org.postgresql.Driver.connect(Driver.java:264)
	at java.sql.DriverManager.getConnection(DriverManager.java:664)
	at java.sql.DriverManager.getConnection(DriverManager.java:208)
	at rds_ssl_test.main(rds_ssl_test.java:34)

Kode berikut memberikan contoh.

 // Set the endpoint of the Hologres instance.
 String hostname = "hgxxxxxxx-cn-hangzhou-vpc.hologres.aliyuncs.com:80";
 // Set the port of the Hologres instance.
 String port = "80";
 // Set the name of the database to connect to.
 String dbname = "postgres";
 String jdbcUrl = "jdbc:postgresql://" + hostname + ":" + port + "/" + dbname+"?binaryTransfer=true";
 Properties properties = new Properties();
 // Set the database username. Using an environment variable is recommended.
 properties.setProperty("user", "accessid");
 // Set the database password. Using an environment variable is recommended.
 properties.setProperty("password", "accesskey");
  // Configure the connection to use SSL.
  properties.setProperty("ssl", "true");
  // Specify the file path of the root certificate.
  properties.setProperty("sslrootcert", path + "/" + "hologres_certificate.crt");
  // Set the SSL mode. Valid values are require, verify-ca, and verify-full.
  properties.setProperty("sslmode", "verify-full");
  try {
      Class.forName("org.postgresql.Driver");
      Connection connection = DriverManager.getConnection(jdbcUrl, properties);
      // The following code queries the 'example' table, which is assumed to exist.
      PreparedStatement preparedStatement = connection.prepareStatement("select * from " +
              "example");
      ResultSet resultSet = preparedStatement.executeQuery();
      while (resultSet.next()) {
          ResultSetMetaData rsmd = resultSet.getMetaData();
          int columnCount = rsmd.getColumnCount();
          Map map = new HashMap();
          for (int i = 0; i < columnCount; i++) {
              map.put(rsmd.getColumnName(i + 1).toLowerCase(), resultSet.getObject(i + 1));
          }
          System.out.println(map);
      }
  } catch (Exception exception) {
      exception.printStackTrace();
  }