Hologres:Encryption in transit

PSQL client

• Comando de conexão

  PG_USER=<AccessKey ID> 
  PG_PASSWORD=<AccessKey Secret> 
  PG_SSLMODE=<SSL Mode> 
  PG_SSLROOTCERT=<certificate folder> 
  PGSSLMODE=$PG_SSLMODE PGSSLROOTCERT=$PG_SSLROOTCERT PGUSER=$PG_USER PGPASSWORD=$PG_PASSWORD psql -p <Port> -h <Endpoint> -d <Database>

• Parâmetros

  Parâmetro	Descrição
  AccessKey ID	O AccessKey ID da sua conta da Alibaba Cloud. Obtenha-o em AccessKey. Recomendamos usar variáveis de ambiente para credenciais a fim de reduzir o risco de exposição.
  AccessKey Secret	O AccessKey Secret da sua conta da Alibaba Cloud. Obtenha-o em AccessKey. Recomendamos usar variáveis de ambiente para credenciais a fim de reduzir o risco de exposição.
  SSL Mode	Especifica o modo SSL para a conexão PSQL. Valores válidos: require: usa criptografia em trânsito e criptografa apenas o link de dados. verify-ca: criptografa o link de dados e verifica a autenticidade da instância do Hologres. verify-full: criptografa o link de dados, verifica a autenticidade da instância do Hologres e verifica se o CN ou DNS no certificado corresponde ao endereço de conexão do banco de dados configurado para a conexão. disable: não usa criptografia em trânsito.
  certificate folder	O caminho de armazenamento do certificado CA. Este parâmetro é obrigatório quando o parâmetro SSL Mode está definido como verify-ca ou verify-full.
  port	A porta pública da instância do Hologres. Exemplo: 80.
  endpoint	O endpoint público da instância do Hologres. Exemplo: xxx-cn-hangzhou.hologres.aliyuncs.com.
  database	O nome do banco de dados do Hologres. Ao criar uma instância do Hologres, um banco de dados padrão chamado postgres é criado automaticamente. É possível usar o banco de dados postgres para se conectar ao Hologres, mas esse banco de dados possui recursos limitados. Para uso em produção, recomendamos criar um novo banco de dados. Para mais informações, consulte Create a database. Exemplo: mydb.

• Verifique a conexão.

  Se PGSSLMODE estiver definido como require, a saída a seguir indica que a conexão com o Hologres usa criptografia SSL.

  PGUSER=$PG_USER PGPASSWORD=$PG_PASSWORD PGSSLMODE=require psql -h $HOST_NAME -p $PORT -d $DB -E
  psql (14.2, server 11.3)
  SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off)
  Type "help" for help.

JDBC

Ao usar JDBC para se conectar ao Hologres, utilize os parâmetros de conexão ssl e sslmode para controlar o uso da criptografia SSL. O comportamento resultante da conexão está descrito na tabela a seguir.

/Users/timothyding/Library/Java/JavaVirtualMachines/corretto-1.8.0_322/Contents/Home/bin/java ...
org.postgresql.util.PSQLException Create breakpoint : The server does not support SSL.
	at org.postgresql.core.v3.ConnectionFactoryImpl.enableSSL(ConnectionFactoryImpl.java:524)
	at org.postgresql.core.v3.ConnectionFactoryImpl.tryConnect(ConnectionFactoryImpl.java:149)
	at org.postgresql.core.v3.ConnectionFactoryImpl.openConnectionImpl(ConnectionFactoryImpl.java:213)
	at org.postgresql.core.ConnectionFactory.openConnection(ConnectionFactory.java:51)
	at org.postgresql.jdbc.PgConnection.<init>(PgConnection.java:225)
	at org.postgresql.Driver.makeConnection(Driver.java:465)
	at org.postgresql.Driver.connect(Driver.java:264)
	at java.sql.DriverManager.getConnection(DriverManager.java:664)
	at java.sql.DriverManager.getConnection(DriverManager.java:208)
	at rds_ssl_test.main(rds_ssl_test.java:34)

O código a seguir apresenta um exemplo.

 // Set the endpoint of the Hologres instance.
 String hostname = "hgxxxxxxx-cn-hangzhou-vpc.hologres.aliyuncs.com:80";
 // Set the port of the Hologres instance.
 String port = "80";
 // Set the name of the database to connect to.
 String dbname = "postgres";
 String jdbcUrl = "jdbc:postgresql://" + hostname + ":" + port + "/" + dbname+"?binaryTransfer=true";
 Properties properties = new Properties();
 // Set the database username. Using an environment variable is recommended.
 properties.setProperty("user", "accessid");
 // Set the database password. Using an environment variable is recommended.
 properties.setProperty("password", "accesskey");
  // Configure the connection to use SSL.
  properties.setProperty("ssl", "true");
  // Specify the file path of the root certificate.
  properties.setProperty("sslrootcert", path + "/" + "hologres_certificate.crt");
  // Set the SSL mode. Valid values are require, verify-ca, and verify-full.
  properties.setProperty("sslmode", "verify-full");
  try {
      Class.forName("org.postgresql.Driver");
      Connection connection = DriverManager.getConnection(jdbcUrl, properties);
      // The following code queries the 'example' table, which is assumed to exist.
      PreparedStatement preparedStatement = connection.prepareStatement("select * from " +
              "example");
      ResultSet resultSet = preparedStatement.executeQuery();
      while (resultSet.next()) {
          ResultSetMetaData rsmd = resultSet.getMetaData();
          int columnCount = rsmd.getColumnCount();
          Map map = new HashMap();
          for (int i = 0; i < columnCount; i++) {
              map.put(rsmd.getColumnName(i + 1).toLowerCase(), resultSet.getObject(i + 1));
          }
          System.out.println(map);
      }
  } catch (Exception exception) {
      exception.printStackTrace();
  }