ApsaraDB RDS：Terhubung ke instance ApsaraDB RDS for MySQL melalui SSL

Java

MySQL Connector/J (mysql-connector-java) adalah driver JDBC resmi untuk MySQL. Dalam contoh ini, mysql-connector-java 8.0.19 digunakan sebagai dependensi.

<dependency>
    <groupId>mysql</groupId>
    <artifactId>mysql-connector-java</artifactId>
    <version>8.0.19</version>
</dependency>

Kode Contoh:

package com.aliyun.sample;

import com.mysql.cj.jdbc.MysqlDataSource;
import java.sql.Connection;
import java.sql.SQLException;

public class Sample {

    public static void main(String[] args) {

        Connection conn = null;
        MysqlDataSource mysqlDS=null;

        try{
            mysqlDS = new MysqlDataSource();
            //Anda dapat menentukan properti sslMode berdasarkan kebutuhan bisnis Anda. Untuk informasi lebih lanjut tentang opsi untuk properti ini, lihat deskripsi di bagian "CLI" topik ini.
            mysqlDS.setSslMode("VERIFY_IDENTITY");
          
            //Truststore digunakan untuk menyimpan sertifikat CA. Dalam contoh ini, tipe truststore diatur ke JKS.
            mysqlDS.setTrustCertificateKeyStoreType("JKS");
            //Anda harus mengganti konten setelah file:/ dengan jalur sebenarnya ke file ApsaraDB-CA-Chain.jks Anda.
            mysqlDS.setTrustCertificateKeyStoreUrl("file:/D:\\ApsaraDB-CA-Chain\\ApsaraDB-CA-Chain.jks");
            //Kata sandi file JKS yang diunduh tetap apsaradb.
            mysqlDS.setTrustCertificateKeyStorePassword("apsaradb");
          
            //Titik akhir instance RDS Anda.
            mysqlDS.setServerName("rm-xxxxxx.mysql.rds.aliyuncs.com");
            //Nomor port instance RDS Anda.
            mysqlDS.setPort(3306);
            //Nama pengguna akun yang digunakan untuk terhubung ke instance RDS Anda.
            mysqlDS.setUser("xxxxxx");
            //Kata sandi akun yang digunakan untuk terhubung ke instance RDS Anda.
            mysqlDS.setPassword("xxxxxx");
            //Nama database yang ingin Anda hubungkan di instance RDS Anda.
            mysqlDS.setDatabaseName("xxxxxx");

            conn = mysqlDS.getConnection();

        }catch(Exception e){
            e.printStackTrace();
        } finally {
            try {
                if (conn != null)
                    conn.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
    }

}

Python

# Jalankan perintah pip install pymysql untuk menginstal PyMySQL.

import pymysql

try:
    ssl_config = {"ca":"/path/to/path/ca.crt", "mode":"VERIFY_CA"} # Anda harus menyetel ca ke jalur sertifikat dan mode ke mode SSL yang Anda gunakan.
    conn = pymysql.connect(host='******.mysql.rds.aliyuncs.com', user='*****', passwd='******', db='*****', ssl=ssl_config)
    cursor = conn.cursor()
    cursor.execute('select version()')
    data = cursor.fetchone()
    print('Versi Database:', data[0])
    cursor.close()
except pymysql.Error as e:
    print(e)

Java

MySQL Connector/J (mysql-connector-java) adalah driver JDBC resmi untuk MySQL. Dalam contoh ini, mysql-connector-java 8.0.19 digunakan sebagai dependensi.

<dependency>
    <groupId>mysql</groupId>
    <artifactId>mysql-connector-java</artifactId>
    <version>8.0.19</version>
</dependency>

1. Gunakan OpenSSL untuk mengonversi sertifikat klien dan kunci privat Anda ke file PKCS#12. Utilitas keytool tidak mendukung kunci privat atau sertifikat dalam format PEM.

   openssl pkcs12 -export -in {Custom CA certificate} -inkey {Private key of the custom CA certificate} -out keystore.p12 -name ganyang -CAfile {Custom CA certificate}
   # Masukkan kata sandi yang digunakan untuk terhubung ke instance RDS.
   Enter Encryption Password:
   Verifying - Enter Encryption Password:

2. Gunakan keytool untuk mengimpor file PKCS#12 yang baru dibuat ke file JKS baru:

   keytool -importkeystore -deststorepass JKS-password -destkeypass key-password -destkeystore keystore.jks -deststoretype pkcs12 -srckeystore keystore.p12 -srcstoretype pkcs12 -srcstorepass P12-password -alias your-alias

   Deskripsi Parameter:

   -deststorepass: kata sandi yang ditentukan untuk file JKS.
   -destkeypass: kata sandi yang ditentukan untuk kunci dalam file JKS.
   -destkeystore: file JKS yang ingin Anda buat atau file JKS yang sudah ada.
   -deststoretype: Format file yang ingin Anda buat adalah PKCS#12.
   -srckeystore: file PKCS#12 yang sebelumnya dibuat.
   -srcstoretype: Format file sumber adalah PKCS#12.
   -srcstorepass: kata sandi yang digunakan untuk melindungi file PKCS#12.
   -alias: alias yang ditentukan untuk sertifikat klien dan kunci privat pengguna.

3. Peroleh file JKS yang dibuat. Setelah impor berbasis keytool berhasil, Anda dapat menemukan file keystore.jks di direktori eksekusi.

package com.aliyun.sample;

import com.mysql.cj.jdbc.MysqlDataSource;
import java.sql.Connection;
import java.sql.SQLException;

public class Sample {

    public static void main(String[] args) {

        Connection conn = null;
        MysqlDataSource mysqlDS=null;

        try{
            mysqlDS = new MysqlDataSource();
            //Anda dapat menentukan properti sslMode berdasarkan kebutuhan bisnis Anda. Untuk informasi lebih lanjut tentang opsi untuk properti ini, lihat deskripsi di bagian "CLI" topik ini.
            mysqlDS.setSslMode("VERIFY_IDENTITY");

            // Kode berikut memberikan contoh tentang cara menggunakan file JKS sertifikat cloud. Jika sertifikat kustom digunakan, Anda harus mengganti parameter terkait dengan jalur dan kata sandi file JKS yang dihasilkan menggunakan sertifikat kustom.
            //Truststore digunakan untuk menyimpan sertifikat CA. Dalam contoh ini, tipe truststore diatur ke JKS.
            mysqlDS.setTrustCertificateKeyStoreType("JKS");
            //Anda harus mengganti konten setelah file:/ dengan jalur sebenarnya ke file ApsaraDB-CA-Chain.jks Anda.
            mysqlDS.setTrustCertificateKeyStoreUrl("file:/D:\\ApsaraDB-CA-Chain\\ApsaraDB-CA-Chain.jks");
            //Kata sandi file JKS yang diunduh tetap apsaradb.
            mysqlDS.setTrustCertificateKeyStorePassword("apsaradb");
          
            //Titik akhir instance RDS Anda.
            mysqlDS.setServerName("rm-xxxxxx.mysql.rds.aliyuncs.com");
            //Nomor port instance RDS Anda.
            mysqlDS.setPort(3306);
            //Nama pengguna akun yang digunakan untuk terhubung ke instance RDS Anda.
            mysqlDS.setUser("xxxxxx");
            //Kata sandi akun yang digunakan untuk terhubung ke instance RDS Anda.
            mysqlDS.setPassword("xxxxxx");
            //Nama database yang ingin Anda hubungkan di instance RDS Anda.
            mysqlDS.setDatabaseName("xxxxxx");

            conn = mysqlDS.getConnection();

        }catch(Exception e){
            e.printStackTrace();
        } finally {
            try {
                if (conn != null)
                    conn.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
    }

}

Python

# Jalankan perintah pip install pymysql untuk menginstal PyMySQL.

import pymysql

try:
    ssl_config = {"ca":"/path/to/path/ca.crt", "mode":"VERIFY_CA"} # Anda harus menyetel ca ke jalur sertifikat dan mode ke mode SSL yang Anda gunakan.
    conn = pymysql.connect(host='******.mysql.rds.aliyuncs.com', user='*****', passwd='******', db='*****', ssl=ssl_config)
    cursor = conn.cursor()
    cursor.execute('select version()')
    data = cursor.fetchone()
    print('Versi Database:', data[0])
    cursor.close()
except pymysql.Error as e:
    print(e)