Hologres:Transmission encryption

PostgreSQL CLI を使用して Hologres インスタンスに接続する

• コマンド

  PG_USER=<AccessKey ID> 
  PG_PASSWORD=<AccessKey Secret> 
  PG_SSLMODE=<SSL Mode> 
  PG_SSLROOTCERT=<certificate folder> 
  PGSSLMODE=$PG_SSLMODE PGSSLROOTCERT=$PG_SSLROOTCERT PGUSER=$PG_USER PGPASSWORD=$PG_PASSWORD psql -p <Port> -h <Endpoint> -d <Database>

• パラメーター

  パラメーター	説明
  AccessKey ID	Alibaba Cloud アカウントの AccessKey ID。 アクセスキーのペア ページから AccessKey ID を取得できます。 環境変数を設定し、環境変数から AccessKey ID と AccessKey シークレットを取得することをお勧めします。これは、漏洩のリスクを軽減するのに役立ちます。
  AccessKey Secret	Alibaba Cloud アカウントの AccessKey シークレット。 アクセスキーのペア ページから AccessKey シークレットを取得できます。 環境変数を設定し、環境変数から AccessKey ID と AccessKey シークレットを取得することをお勧めします。これは、漏洩のリスクを軽減するのに役立ちます。
  SSL モード	PostgreSQL クライアントが Hologres インスタンスに接続する暗号化モード。有効な値: require: クライアントは、データの送信に使用される接続を暗号化するために SSL を使用します。 verify-ca: クライアントは、データの送信に使用される接続を暗号化するために SSL を使用し、Hologres インスタンスを検証します。 verify-full: クライアントは、データの送信に使用される接続を暗号化するために SSL を使用し、Hologres インスタンスを検証し、CA 証明書で指定された CN または DNS が接続確立時に指定された Hologres エンドポイントと一致するかどうかを確認します。 disable: クライアントは、暗号化伝送に SSL を使用しません。
  証明書フォルダー	CA 証明書の保存パス。 SSL Mode を verify-ca または verify-full に設定する場合は、このパラメーターを設定する必要があります。
  ポート	Hologres インスタンスのパブリックポート番号。 例: 80。
  エンドポイント	Hologres インスタンスのパブリックエンドポイント。 例: xxx-cn-hangzhou.hologres.aliyuncs.com。
  データベース	接続する Hologres データベースの名前。 Hologres インスタンスを購入すると、postgres という名前のデータベースが自動的に作成されます。 postgres データベースに接続できます。ただし、このデータベースに割り当てられるリソースは限られています。ビジネスに十分なリソースを確保するために、Hologres コンソールにアクセスしてデータベースを作成することをお勧めします。詳細については、「データベースの作成」をご参照ください。 例: mydb。

• 検証

  PGSSLMODE パラメーターを require に設定し、Hologres に接続するときに次のメッセージが表示された場合、接続は SSL を使用して暗号化されます。

JDBC ドライバーを使用して Hologres インスタンスに接続する

JDBC ドライバーを使用して Hologres インスタンスに接続する場合、ssl パラメーターと sslmode パラメーターを使用して、SSL 暗号化伝送を有効にするかどうかを指定できます。Hologres での接続結果は、各パラメーターの値によって異なります。次の表に、値と結果のマッピングを示します。

サンプルコード

// Hologres インスタンスのエンドポイントを指定します。
 String hostname = "hgxxxxxxx-cn-hangzhou-vpc.hologres.aliyuncs.com:80";
 // Hologres インスタンスのポート番号を指定します。
 String port = "80";
 // 接続するデータベースの名前を指定します。
 String dbname = "postgres";

 String jdbcUrl = "jdbc:postgresql://" + hostname + ":" + port + "/" + dbname+"?binaryTransfer=true";

 Properties properties = new Properties();
 // データベースへの接続に使用する AccessKey ID を指定します。環境変数を設定し、環境変数から AccessKey ID を取得することをお勧めします。
 properties.setProperty("user", "accessid");
 // データベースへの接続に使用する AccessKey シークレットを指定します。環境変数を設定し、環境変数から AccessKey シークレットを取得することをお勧めします。
 properties.setProperty("password", "accesskey");

  // 暗号化伝送に SSL を使用します。
  properties.setProperty("ssl", "true");

  // CA の公開鍵を指定します。
  properties.setProperty("sslrootcert", path + "/" + "hologres_certificate.crt");

  // SSL 接続モードを指定します。有効な値: require、verify-ca、verify-full。
  properties.setProperty("sslmode", "verify-full");

  try {
      Class.forName("org.postgresql.Driver");
      Connection connection = DriverManager.getConnection(jdbcUrl, properties);
      // この例では、postgres という名前のデータベースに example という名前のテーブルが含まれており、テーブルからデータがクエリされます。
      PreparedStatement preparedStatement = connection.prepareStatement("select * from " +
              "example");
      ResultSet resultSet = preparedStatement.executeQuery();
      while (resultSet.next()) {
          ResultSetMetaData rsmd = resultSet.getMetaData();
          int columnCount = rsmd.getColumnCount();
          Map map = new HashMap();
          for (int i = 0; i < columnCount; i++) {
              map.put(rsmd.getColumnName(i + 1).toLowerCase(), resultSet.getObject(i + 1));
          }
          System.out.println(map);
      }
  } catch (Exception exception) {
      exception.printStackTrace();
  }