Hologres：Enkripsi transmisi

Gunakan CLI PostgreSQL untuk terhubung ke instance Hologres

• Perintah

  PG_USER=<ID AccessKey> 
  PG_PASSWORD=<Rahasia AccessKey> 
  PG_SSLMODE=<Mode SSL> 
  PG_SSLROOTCERT=<folder sertifikat> 
  PGSSLMODE=$PG_SSLMODE PGSSLROOTCERT=$PG_SSLROOTCERT PGUSER=$PG_USER PGPASSWORD=$PG_PASSWORD psql -p <Port> -h <Titik akhir> -d <Database>

• Parameter

  Parameter	Deskripsi
  ID AccessKey	ID AccessKey dari akun Alibaba Cloud. Anda dapat memperoleh ID AccessKey dari halaman Pasangan AccessKey. Kami merekomendasikan Anda mengonfigurasi variabel lingkungan dan memperoleh ID AccessKey dan Rahasia AccessKey dari variabel lingkungan. Ini membantu mengurangi risiko kebocoran.
  Rahasia AccessKey	Rahasia AccessKey dari akun Alibaba Cloud. Anda dapat memperoleh Rahasia AccessKey dari halaman Pasangan AccessKey. Kami merekomendasikan Anda mengonfigurasi variabel lingkungan dan memperoleh ID AccessKey dan Rahasia AccessKey dari variabel lingkungan. Ini membantu mengurangi risiko kebocoran.
  Mode SSL	Mode enkripsi di mana klien PostgreSQL terhubung ke instance Hologres. Nilai valid: require: Klien menggunakan SSL untuk mengenkripsi koneksi yang digunakan untuk mentransmisikan data. verify-ca: Klien menggunakan SSL untuk mengenkripsi koneksi yang digunakan untuk mentransmisikan data dan memvalidasi instance Hologres. verify-full: Klien menggunakan SSL untuk mengenkripsi koneksi yang digunakan untuk mentransmisikan data, memvalidasi instance Hologres, dan memeriksa apakah CN atau DNS yang ditentukan dalam sertifikat CA konsisten dengan titik akhir Hologres yang ditentukan selama pembuatan koneksi. disable: Klien tidak menggunakan SSL untuk transmisi terenkripsi.
  folder sertifikat	Lokasi penyimpanan sertifikat CA. Jika Anda mengatur Mode SSL ke verify-ca atau verify-full, Anda harus mengonfigurasi parameter ini.
  Port	Nomor port publik instance Hologres. Contoh: 80.
  Titik akhir	Titik akhir publik instance Hologres. Contoh: xxx-cn-hangzhou.hologres.aliyuncs.com.
  Database	Nama database Hologres yang ingin Anda hubungkan. Setelah Anda membeli instance Hologres, database bernama postgres dibuat secara otomatis. Anda dapat terhubung ke database postgres. Namun, sumber daya terbatas dialokasikan ke database ini. Kami merekomendasikan Anda pergi ke konsol Hologres dan membuat database untuk memastikan sumber daya yang cukup untuk bisnis Anda. Untuk informasi lebih lanjut, lihat Buat database. Contoh: mydb.

• Verifikasi

  Jika Anda mengatur parameter PGSSLMODE ke require dan pesan berikut muncul saat Anda terhubung ke Hologres, koneksi dienkripsi menggunakan SSL.

Gunakan driver JDBC untuk terhubung ke instance Hologres

Jika Anda menggunakan driver JDBC untuk terhubung ke instance Hologres, Anda dapat menggunakan parameter ssl dan sslmode untuk menentukan apakah akan mengaktifkan transmisi terenkripsi SSL. Hasil koneksi di Hologres bervariasi berdasarkan nilai setiap parameter. Tabel berikut menjelaskan pemetaan antara nilai dan hasil.

Kode contoh

// Tentukan titik akhir instance Hologres.
 String hostname = "hgxxxxxxx-cn-hangzhou-vpc.hologres.aliyuncs.com:80";
 // Tentukan nomor port instance Hologres.
 String port = "80";
 //Tentukan nama database yang ingin Anda hubungkan.
 String dbname = "postgres";

 String jdbcUrl = "jdbc:postgresql://" + hostname + ":" + port + "/" + dbname+"?binaryTransfer=true";

 Properties properties = new Properties();
 // Tentukan ID AccessKey yang digunakan untuk terhubung ke database. Kami merekomendasikan Anda mengonfigurasi variabel lingkungan dan memperoleh ID AccessKey dari variabel lingkungan. 
 properties.setProperty("user", "accessid");
 // Tentukan Rahasia AccessKey yang digunakan untuk terhubung ke database. Kami merekomendasikan Anda mengonfigurasi variabel lingkungan dan memperoleh Rahasia AccessKey dari variabel lingkungan. 
 properties.setProperty("password", "accesskey");

  // Gunakan SSL untuk transmisi terenkripsi.
  properties.setProperty("ssl", "true");

  // Tentukan kunci publik CA.
  properties.setProperty("sslrootcert", path + "/" + "hologres_certificate.crt");

  // Tentukan mode koneksi SSL. Nilai valid: require, verify-ca, dan verify-full.
  properties.setProperty("sslmode", "verify-full");

  try {
      Class.forName("org.postgresql.Driver");
      Connection connection = DriverManager.getConnection(jdbcUrl, properties);
      // Dalam contoh ini, database bernama postgres berisi tabel bernama example, dan data di-query dari tabel. 
      PreparedStatement preparedStatement = connection.prepareStatement("select * from " +
              "example");
      ResultSet resultSet = preparedStatement.executeQuery();
      while (resultSet.next()) {
          ResultSetMetaData rsmd = resultSet.getMetaData();
          int columnCount = rsmd.getColumnCount();
          Map map = new HashMap();
          for (int i = 0; i < columnCount; i++) {
              map.put(rsmd.getColumnName(i + 1).toLowerCase(), resultSet.getObject(i + 1));
          }
          System.out.println(map);
      }
  } catch (Exception exception) {
      exception.printStackTrace();
  }