Hologres:転送中暗号化

PSQL コマンドラインを使用して Hologres に接続する

• 接続ステートメント。

  PG_USER=<AccessKey ID> 
  PG_PASSWORD=<AccessKey Secret> 
  PG_SSLMODE=<SSL Mode> 
  PG_SSLROOTCERT=<certificate folder> 
  PGSSLMODE=$PG_SSLMODE PGSSLROOTCERT=$PG_SSLROOTCERT PGUSER=$PG_USER PGPASSWORD=$PG_PASSWORD psql -p <Port> -h <Endpoint> -d <Database>

• パラメーターの説明。

  パラメーター	説明
  AccessKey ID	Alibaba Cloud アカウントの AccessKey ID です。 AccessKey 管理にアクセスして AccessKey ID を取得してください。 資格情報漏洩のリスクを低減するため、ユーザー名とパスワードには環境変数を使用してください。
  AccessKey Secret	Alibaba Cloud アカウントの AccessKey Secret です。 AccessKey 管理にアクセスして AccessKey Secret を取得してください。 資格情報漏洩のリスクを低減するため、ユーザー名とパスワードには環境変数を使用してください。
  SSL Mode	PSQL を使用して Hologres に接続する際の転送中暗号化モードです。有効な値は以下のとおりです。 require：転送中暗号化を使用します。データリンクのみが暗号化されます。 verify-ca：データリンクを暗号化し、Hologres インスタンスを認証します。 verify-full：データリンクを暗号化し、Hologres インスタンスを認証し、証明書内の CN または DNS と接続に設定されたデータベースエンドポイントを比較します。 disable：転送中暗号化を使用しません。
  certificate folder	CA 証明書の保存パスです。 このパラメーターは、SSL Mode パラメーターが verify-ca または verify-full に設定されている場合に必須です。
  Port	Hologres インスタンスのパブリックポートです。 例：80
  Endpoint	Hologres インスタンスのパブリックエンドポイントです。 例：xxx-cn-hangzhou.hologres.aliyuncs.com
  Database	Hologres データベースの名前です。 Hologres インスタンスを作成すると、システムによって自動的に postgres データベースが作成されます。 postgres データベースを使用して Hologres に接続できますが、このデータベースにはリソースがわずかしか割り当てられていません。ビジネス開発用に新しいデータベースを作成することを推奨します。詳細については、「データベースの作成」をご参照ください。 例：mydb

• 接続の検証。

  PGSSLMODE を require に設定すると、Hologres に接続した際に以下のプロンプトが表示されます。これは SSL 暗号化接続が使用されていることを示しています。

JDBC を使用して Hologres に接続する

JDBC を使用して Hologres に接続する際、ssl および sslmode 接続構成パラメーターを使用して、SSL 転送中暗号化を使用するかどうかを制御できます。Hologres での結果は、これらのパラメーターの値によって異なります。次の表に示します。

以下のコードはその例です。

 // Hologres インスタンスのエンドポイントを設定します。
 String hostname = "hgxxxxxxx-cn-hangzhou-vpc.hologres.aliyuncs.com:80";
 // Hologres インスタンスのポートを設定します。
 String port = "80";
 // 接続するデータベースの名前を設定します。
 String dbname = "postgres";

 String jdbcUrl = "jdbc:postgresql://" + hostname + ":" + port + "/" + dbname+"?binaryTransfer=true";

 Properties properties = new Properties();
 // データベース接続のユーザー名を設定します。資格情報漏洩のリスクを低減するため、環境変数を使用してください。
 properties.setProperty("user", "accessid");
 // データベース接続のパスワードを設定します。資格情報漏洩のリスクを低減するため、環境変数を使用してください。
 properties.setProperty("password", "accesskey");

  // SSL 経由でのアクセスを構成します。
  properties.setProperty("ssl", "true");

  // 認証局の公開鍵の名前を設定します。
  properties.setProperty("sslrootcert", path + "/" + "hologres_certificate.crt");

  // SSL モードを構成します。有効な値は require、verify-ca、および verify-full です。
  properties.setProperty("sslmode", "verify-full");

  try {
      Class.forName("org.postgresql.Driver");
      Connection connection = DriverManager.getConnection(jdbcUrl, properties);
      // この例では、postgres データベース内に example という名前のテーブルが存在すると仮定します。以下のコードは example テーブルからデータを照会します。
      PreparedStatement preparedStatement = connection.prepareStatement("select * from " +
              "example");
      ResultSet resultSet = preparedStatement.executeQuery();
      while (resultSet.next()) {
          ResultSetMetaData rsmd = resultSet.getMetaData();
          int columnCount = rsmd.getColumnCount();
          Map map = new HashMap();
          for (int i = 0; i < columnCount; i++) {
              map.put(rsmd.getColumnName(i + 1).toLowerCase(), resultSet.getObject(i + 1));
          }
          System.out.println(map);
      }
  } catch (Exception exception) {
      exception.printStackTrace();
  }