Hologres：傳輸加密

使用PSQL命令列串連Hologres

• 串連語句。

  PG_USER=<AccessKey ID> 
  PG_PASSWORD=<AccessKey Secret> 
  PG_SSLMODE=<SSL Mode> 
  PG_SSLROOTCERT=<certificate folder> 
  PGSSLMODE=$PG_SSLMODE PGSSLROOTCERT=$PG_SSLROOTCERT PGUSER=$PG_USER PGPASSWORD=$PG_PASSWORD psql -p <Port> -h <Endpoint> -d <Database>

• 參數說明。

  參數	描述
  AccessKey ID	當前阿里雲帳號的AccessKey ID。 您可以單擊AccessKey 管理，擷取AccessKey ID。 建議您使用環境變數的方式調用使用者名稱和密碼，降低密碼泄露風險。
  AccessKey Secret	當前阿里雲帳號的AccessKey Secret。 您可以單擊AccessKey 管理，擷取AccessKey Secret。 建議您使用環境變數的方式調用使用者名稱和密碼，降低密碼泄露風險。
  SSL Mode	PSQL串連Hologres時傳輸加密的模式配置，取值及其含義如下。 require：使用傳輸加密，只對資料鏈路加密。 verify-ca：加密資料鏈路，同時驗證Hologres執行個體的真實性。 verify-full：加密資料鏈路，驗證Hologres執行個體的真實性，同時比對認證內的CN或DNS與串連時配置的資料庫連接地址是否一致。 disable：不使用傳輸加密。
  certificate folder	CA認證的儲存路徑。 如果SSL Mode參數配置的值為verify-ca或verify-full，需要配置此參數。
  Port	Hologres執行個體的公用網路連接埠。 樣本取值80。
  Endpoint	Hologres執行個體的公用網路地址。 樣本取值xxx-cn-hangzhou.hologres.aliyuncs.com。
  Database	Hologres的資料庫名稱。 開通Hologres執行個體後，系統自動建立postgres資料庫。 您可以使用postgres資料庫連結Hologres，但是該資料庫分配到的資源較少，開發實際業務建議您建立資料庫。詳情請參見建立資料庫。 樣本取值mydb。

• 串連驗證。

  如果將PGSSLMODE設定為require，串連Hologres時出現如下提示，則表示已經使用SSL傳輸加密串連。

使用JDBC串連Hologres

您使用JDBC串連Hologres時，可以通過串連配置參數ssl和sslmode控制是否使用SSL傳輸加密。各參數的取值不同，在Hologres中的結果也不同，如下所示。

代碼範例如下。

 // 設定Hologres執行個體的串連地址
 String hostname = "hgxxxxxxx-cn-hangzhou-vpc.hologres.aliyuncs.com:80";
 // 設定Hologres執行個體的串連連接埠
 String port = "80";
 // 設定待串連的資料庫名
 String dbname = "postgres";

 String jdbcUrl = "jdbc:postgresql://" + hostname + ":" + port + "/" + dbname+"?binaryTransfer=true";

 Properties properties = new Properties();
 // 設定串連資料庫的使用者名稱，建議通過環境變數調用。
 properties.setProperty("user", "accessid");
 //設定串連資料庫的密碼，建議通過環境變數調用。
 properties.setProperty("password", "accesskey");

  // 配置以ssl訪問
  properties.setProperty("ssl", "true");

  //設定認證授權機構的公開金鑰名
  properties.setProperty("sslrootcert", path + "/" + "hologres_certificate.crt");

  // 配置ssl模式，可選值為require、verify-ca、verify-full
  properties.setProperty("sslmode", "verify-full");

  try {
      Class.forName("org.postgresql.Driver");
      Connection connection = DriverManager.getConnection(jdbcUrl, properties);
      //本樣本中，假設在postgres資料庫中存在表example，此處以查詢表example資料為例。
      PreparedStatement preparedStatement = connection.prepareStatement("select * from " +
              "example");
      ResultSet resultSet = preparedStatement.executeQuery();
      while (resultSet.next()) {
          ResultSetMetaData rsmd = resultSet.getMetaData();
          int columnCount = rsmd.getColumnCount();
          Map map = new HashMap();
          for (int i = 0; i < columnCount; i++) {
              map.put(rsmd.getColumnName(i + 1).toLowerCase(), resultSet.getObject(i + 1));
          }
          System.out.println(map);
      }
  } catch (Exception exception) {
      exception.printStackTrace();
  }