Hologres：Enkripsi dalam transit

Gunakan command line PSQL untuk terhubung ke Hologres

• Pernyataan koneksi.

  PG_USER=<AccessKey ID> 
  PG_PASSWORD=<AccessKey Secret> 
  PG_SSLMODE=<SSL Mode> 
  PG_SSLROOTCERT=<certificate folder> 
  PGSSLMODE=$PG_SSLMODE PGSSLROOTCERT=$PG_SSLROOTCERT PGUSER=$PG_USER PGPASSWORD=$PG_PASSWORD psql -p <Port> -h <Endpoint> -d <Database>

• Deskripsi parameter.

  Parameter	Deskripsi
  AccessKey ID	ID AccessKey Akun Alibaba Cloud Anda. Buka AccessKey Management untuk mendapatkan ID AccessKey. Gunakan variabel lingkungan untuk username dan password guna mengurangi risiko kebocoran kredensial.
  AccessKey Secret	Rahasia AccessKey Akun Alibaba Cloud Anda. Buka AccessKey Management untuk mendapatkan rahasia AccessKey. Gunakan variabel lingkungan untuk username dan password guna mengurangi risiko kebocoran kredensial.
  SSL Mode	Mode enkripsi dalam transit untuk menghubungkan ke Hologres menggunakan PSQL. Nilai yang valid: require: Menggunakan enkripsi dalam transit. Hanya tautan data yang dienkripsi. verify-ca: Mengenkripsi tautan data dan mengotentikasi instans Hologres. verify-full: Mengenkripsi tautan data, mengotentikasi instans Hologres, dan membandingkan CN atau DNS dalam sertifikat dengan titik akhir database yang dikonfigurasi untuk koneksi. disable: Tidak menggunakan enkripsi dalam transit.
  certificate folder	Jalur penyimpanan sertifikat CA. Parameter ini wajib jika parameter SSL Mode diatur ke verify-ca atau verify-full.
  Port	Port publik instans Hologres. Contoh: 80.
  Endpoint	Titik akhir publik instans Hologres. Contoh: xxx-cn-hangzhou.hologres.aliyuncs.com.
  Database	Nama database Hologres. Setelah Anda membuat instans Hologres, sistem secara otomatis membuat database postgres. Anda dapat menggunakan database postgres untuk terhubung ke Hologres. Namun, database ini dialokasikan sumber daya yang terbatas. Buat database baru untuk pengembangan bisnis Anda. Untuk informasi lebih lanjut, lihat Buat database. Contoh: mydb.

• Validasi koneksi.

  Jika Anda mengatur PGSSLMODE ke require, prompt berikut muncul saat Anda terhubung ke Hologres. Hal ini menunjukkan bahwa koneksi terenkripsi SSL digunakan.

Gunakan JDBC untuk terhubung ke Hologres

Saat Anda menggunakan JDBC untuk terhubung ke Hologres, Anda dapat menggunakan parameter konfigurasi koneksi ssl dan sslmode untuk mengontrol apakah akan menggunakan enkripsi SSL dalam transit. Hasil di Hologres bervariasi tergantung pada nilai parameter tersebut, seperti yang ditunjukkan pada tabel berikut.

Kode berikut memberikan contoh.

 // Set the endpoint of the Hologres instance.
 String hostname = "hgxxxxxxx-cn-hangzhou-vpc.hologres.aliyuncs.com:80";
 // Set the port of the Hologres instance.
 String port = "80";
 // Set the name of the database to connect to.
 String dbname = "postgres";

 String jdbcUrl = "jdbc:postgresql://" + hostname + ":" + port + "/" + dbname+"?binaryTransfer=true";

 Properties properties = new Properties();
 // Set the username for the database connection. Use an environment variable to reduce the risk of credential leaks.
 properties.setProperty("user", "accessid");
 // Set the password for the database connection. Use an environment variable to reduce the risk of credential leaks.
 properties.setProperty("password", "accesskey");

  // Configure access over SSL.
  properties.setProperty("ssl", "true");

  // Set the name of the public key of the certificate authority.
  properties.setProperty("sslrootcert", path + "/" + "hologres_certificate.crt");

  // Configure the SSL mode. Valid values are require, verify-ca, and verify-full.
  properties.setProperty("sslmode", "verify-full");

  try {
      Class.forName("org.postgresql.Driver");
      Connection connection = DriverManager.getConnection(jdbcUrl, properties);
      // In this example, assume that a table named example exists in the postgres database. The following code queries data from the example table.
      PreparedStatement preparedStatement = connection.prepareStatement("select * from " +
              "example");
      ResultSet resultSet = preparedStatement.executeQuery();
      while (resultSet.next()) {
          ResultSetMetaData rsmd = resultSet.getMetaData();
          int columnCount = rsmd.getColumnCount();
          Map map = new HashMap();
          for (int i = 0; i < columnCount; i++) {
              map.put(rsmd.getColumnName(i + 1).toLowerCase(), resultSet.getObject(i + 1));
          }
          System.out.println(map);
      }
  } catch (Exception exception) {
      exception.printStackTrace();
  }