文档首页/ 云数据库 RDS/ 用户指南/ RDS for PostgreSQL用户指南/ 连接RDS for PostgreSQL实例/ 通过psql命令行客户端连接实例/ 通过内网连接RDS for PostgreSQL实例（Linux方式）
更新时间：2024-12-27 GMT+08:00
查看PDF
分享

通过内网连接RDS for PostgreSQL实例（Linux方式）

RDS for PostgreSQL实例购买完成后，可以先登录到Linux弹性云服务器，在ECS上安装PostgreSQL客户端，然后执行psql命令行通过PostgreSQL内网IP连接到实例。

通过PostgreSQL客户端连接实例的方式有SSL连接。SSL连接通过了加密功能，具有更高的安全性。

创建RDS for PostgreSQL实例时默认开启SSL，实例创建完成后，不支持关闭。

开启SSL连接数据库实例后，数据库的只读、读写性能是未开启SSL连接数据库实例的80%左右。

步骤1：购买ECS

  1. 登录管理控制台，查看是否有弹性云服务器。
    • 有Linux弹性云服务器，执行3。
    • 无Linux弹性云服务器，执行2。
    图1 ECS实例
  2. 购买弹性云服务器时，选择Linux操作系统，例如CentOS。

    由于需要在ECS下载PostgreSQL客户端，因此需要为ECS绑定弹性公网IP（EIP），并且选择与RDS for PostgreSQL实例相同的区域、VPC和安全组，便于RDS for PostgreSQL和ECS网络互通。

    购买Linux弹性云服务器请参考《弹性云服务器用户指南》中“购买弹性云服务器”章节。

  3. 在ECS实例基本信息页，查看ECS实例的区域和VPC。
    图2 ECS基本信息

  4. 在RDS for PostgreSQL实例概览页，查看RDS实例的区域和VPC。
    图3 PostgreSQL概览
  5. 确认ECS实例与RDS for PostgreSQL实例是否处于同一区域、同一VPC内。
    • 是，执行安装PostgreSQL客户端（15及以下版本）。
    • 如果不在同一区域，请重新购买实例。不同区域的云服务之间内网互不相通，无法访问实例。请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。
    • 如果不在同一VPC，可以修改ECS的VPC，请参见切换虚拟私有云。

步骤2：测试连通性并安装PostgreSQL客户端

  1. 登录ECS实例，请参见《弹性云服务器用户指南》中“Linux弹性云服务器远程登录（VNC方式）”。
  2. 在RDS“实例管理”页面，单击实例名称进入“概览”页面。
  3. 选择“连接管理”，在“连接信息”模块获取实例的内网地址和数据库端口。
    图4 连接信息
  4. 在ECS上测试是否可以正常连接到RDS for PostgreSQL实例内网地址的端口。 
    curl -kv 192.168.0.7:5432
    • 如果可以通信，说明网络正常。
    • 如果无法通信，请检查安全组规则。
      • 查看ECS的安全组的出方向规则，如果目的地址不为“0.0.0.0/0”且协议端口不为“全部”，需要将RDS实例的内网IP地址和端口添加到出方向规则。
        图5 ECS的安全组
      • 查看RDS的安全组的入方向规则，需要将ECS实例的私有IP地址和端口添加到入方向规则。
  5. 安装PostgreSQL客户端。

    PostgreSQL社区提供了针对不同操作系统的客户端安装方法。通过操作系统的安装工具直接下载安装。此安装方式比较简单，但是对ECS操作系统有要求，只有PostgreSQL社区中支持的操作系统才可以使用该安装方式。

    使用操作系统默认安装，当前使用的Linux操作系统是CentOS 7，通过工具安装最高版本是15版本。

    图6 获取安装工具

    执行安装命令：

    sudo yum install -y https://download.postgresql.org/pub/repos/yum/reporpms/EL-7-x86_64/pgdg-redhat-repo-latest.noarch.rpm
sudo yum install -y postgresql15-server

    查看是否安装成功：

    psql -V
    图7 安装成功
  1. 登录ECS实例，请参见《弹性云服务器用户指南》中“Linux弹性云服务器远程登录（VNC方式）”。
  2. 在RDS“实例管理”页面，单击实例名称进入“概览”页面。
  3. 选择“连接管理”，在“连接信息”模块获取实例的内网地址和数据库端口。
    图8 连接信息
  4. 在ECS上测试是否可以正常连接到RDS for PostgreSQL实例内网地址的端口。 
    curl -kv 192.168.0.7:5432
    • 如果可以通信，说明网络正常。
    • 如果无法通信，请检查安全组规则。
      • 查看ECS的安全组的出方向规则，如果目的地址不为“0.0.0.0/0”且协议端口不为“全部”，需要将RDS实例的内网IP地址和端口添加到出方向规则。
        图9 ECS的安全组
      • 查看RDS的安全组的入方向规则，需要将ECS实例的私有IP地址和端口添加到入方向规则。
  5. 安装PostgreSQL客户端。

    源码安装方式，该安装方式对RDS for PostgreSQL实例的版本以及ECS的操作系统没有限制。

    下面以Huawei Cloud EulerOS 2.0镜像的ECS为例，安装PostgreSQL 16.4版本客户端。

    图10 查看ECS镜像
    1. 要支持SSL，需要在ECS上提前下载openssl。 
      sudo yum install -y openssl-devel
    2. 在官网获取代码下载链接，使用wget直接下载安装包或者下载到本地后上传到ECS上。 
      wget https://ftp.postgresql.org/pub/source/v16.4/postgresql-16.4.tar.gz
    3. 解压安装包。 
      tar xf postgresql-16.4.tar.gz
    4. 编译安装。 
      cd postgresql-16.4
./configure --without-icu --without-readline --without-zlib --with-openssl
make -j 8 && make install

      不指定--prefix，表示默认路径为“/usr/local/pgsql”，因为只安装客户端采用最简安装。

      图11 编译安装
    5. 配置环境变量，在“/etc/profile”文件中添加以下内容。 
      export PATH=/usr/local/pgsql/bin:$PATH
export LD_LIBRARY_PATH=/usr/local/pgsql/lib:$LD_LIBRARY_PATH
source /etc/profile
    6. 测试psql是否可使用。 
      psql -V
      图12 测试psql可用

步骤3：使用命令行连接实例（SSL加密）

  1. 在RDS“实例管理”页面，单击实例名称进入“概览”页面。
  2. 选择“连接管理”。
  3. 在“连接信息”模块，单击“SSL”处的，下载“Certificate Download”压缩包，解压后获取根证书（ca.pem）和捆绑包（ca-bundle.pem）。
    图13 下载证书
  4. 将根证书（ca.pem）上传到ECS。
    • 推荐使用TLS v1.2及以上协议，低于该版本可能存在安全风险。
    • 协议算法推荐使用EECDH+ECDSA+AESGCM:EECDH+aRSA+AESGCM:EDH+aRSA+AESGCM:EDH+aDSS+AESGCM:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!SRP:!RC4，使用其他选项可能存在安全风险。
    • 根证书捆绑包（ca-bundle.pem）包含2017年4月之后的新根证书和原有根证书。
    • ca.pem和ca-bundle.pem都可以实现SSL连接，ca-bundle.pem文件包含ca.pem，使用ca.pem即可。
  5. 在ECS上执行以下命令连接RDS for PostgreSQL实例。

    psql --no-readline -h <host> -p <port> "dbname=<database> user=<user> sslmode=verify-ca sslrootcert=<ca-file-directory>"

    示例：

    psql --no-readline -h 192.168.0.7 -p 5432 "dbname=postgres user=root sslmode=verify-ca sslrootcert=/root/ca.pem"

    表1 参数说明

    参数

    说明

    <host>

    在3中获取的内网地址。

    <port>

    在3中获取的数据库端口，默认5432。

    <database>

    需要连接的数据库名，默认的管理数据库是postgres。

    <user>

    管理员账号root。

    <ca-file-directory>

    SSL连接CA证书路径，该文件需放在执行该命令的路径下。

    sslmode

    SSL连接模式，设置为“verify-ca”，通过检查证书链（Certificate Chain，以下简称CA）来验证服务是否可信任。
  6. 出现如下提示时，输入数据库账号对应的密码。 
    Password:
    出现如下信息，表示连接成功。 
    SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off)

常见问题

连接RDS实例失败的排查思路

后续操作

登录实例后，您可以创建数据库，进行数据迁移等操作，具体请参见：

父主题： 通过psql命令行客户端连接实例

相关文档