检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
联系管理员）。在使用本小节所描述的方法前，默认用户已经获取了服务端和客户端所需要的证书和私钥文件，关于证书等文件的获取请参见Openssl相关文档和命令。 基于SSL的证书认证方式不需要在连接串里面指定用户密码。 客户端配置 上传证书文件，将在服务端配置（服务端配置请联系管理员）操作中生成的文件client
ECS和GaussDB实例都要有弹性IP。 ECS如何绑定弹性公网IP，请参考绑定弹性公网IP。 GaussDB实例如何绑定弹性公网IP，请参考绑定弹性公网IP。 查询需要连接实例的IP地址和端口号 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“数据库
高性能绑定类型 需要进行大量数据插入时，有如下建议供用户参考和设置： 需要设置批量绑定：odbc.ini配置文件中设置UseBatchProtocol=1、数据库设置support_batch_bind=on。 ODBC程序绑定类型要和数据库中类型一致。 客户端字符集和数据库字符集一致。
高性能绑定类型 需要进行大量数据插入时，有如下建议供用户参考和设置： 需要设置批量绑定：odbc.ini配置文件中设置UseBatchProtocol=1、数据库设置support_batch_bind=on。 ODBC程序绑定类型要和数据库中类型一致。 客户端字符集和数据库字符集一致。
高性能绑定类型 需要进行大量数据插入时，有如下建议供用户参考和设置： 需要设置批量绑定：odbc.ini配置文件中设置UseBatchProtocol=1、数据库设置support_batch_bind=on。 ODBC程序绑定类型要和数据库中类型一致。 客户端字符集和数据库字符集一致。
高性能绑定类型 需要进行大量数据插入时，有如下建议供用户参考和设置： 需要设置批量绑定：odbc.ini配置文件中设置UseBatchProtocol=1、数据库设置support_batch_bind=on。 ODBC程序绑定类型要和数据库中类型一致。 客户端字符集和数据库字符集一致。
绑定/解绑弹性公网IP 功能介绍 实例下的节点绑定弹性公网IP/解绑弹性公网IP。 调用接口前，您需要了解API 认证鉴权。 调用接口前，您需要提前获取到地区和终端节点，即下文中的Endpoint值。 调试 您可以在API Explorer中调试该接口。 URI POST htt
使用SSL方式建连报错或阻塞 问题现象 JDBC使用SSL方式建立连接时，会在客户端获取强随机数，建立连接过程中可能出现不同场景的报错信息。 场景1：如下报错： 场景2：建连阻塞。如果连接串中配置了loginTimeout后，会报Connection attempt timed out，如果不配置该参数，会一直阻塞。
使用SSL方式建连报错或阻塞 问题现象 JDBC使用SSL方式建立连接时，会在客户端获取强随机数，建立连接过程中可能出现以下的报错信息： 场景1：如下报错： 场景2：建连阻塞。如果连接串中配置了loginTimeout后，会报Connection attempt timed out，如果不配置该参数，会一直阻塞。
使用SSL方式建连报错或阻塞 问题现象 JDBC使用SSL方式建立连接时，会在客户端获取强随机数，建立连接过程中可能出现以下的报错信息： 场景1：如下报错： 场景2：建连阻塞。如果连接串中配置了loginTimeout后，会报Connection attempt timed out，如果不配置该参数，会一直阻塞。
使用SSL方式建连报错或阻塞 问题现象 JDBC使用SSL方式建立连接时，会在客户端获取强随机数，建立连接过程中可能出现以下的报错信息： 场景1：如下报错： 场景2：建连阻塞。如果连接串中配置了loginTimeout后，会报Connection attempt timed out，如果不配置该参数，会一直阻塞。
使用SSL方式建连报错或阻塞 问题现象 JDBC使用SSL方式建立连接时，会在客户端获取强随机数，建立连接过程中可能出现以下的报错信息： 场景1：如下报错： 场景2：建连阻塞。如果连接串中配置了loginTimeout后，会报Connection attempt timed out，如果不配置该参数，会一直阻塞。
使用SSL方式建连报错或阻塞 问题现象 JDBC使用SSL方式建立连接时，会在客户端获取强随机数，建立连接过程中可能出现不同场景的报错信息。 场景1：如下报错： 场景2：建连阻塞。如果连接串中配置了loginTimeout后，会报Connection attempt timed out，如果不配置该参数，会一直阻塞。
注意事项 对于已绑定弹性公网IP的实例，需解绑后，才可重新绑定其他弹性公网IP。 一个弹性公网IP只允许绑定一个数据库实例节点IP。 绑定弹性公网IP后可能会存在安全风险，因此需要在安全组中设置严格的出入规则，以加强数据库的安全性。如何设置安全组请参考设置安全组规则。 绑定弹性公网IP
设置不当的风险与影响：若吊销列表中文件名称配置错误，可能导致无效的客户端证书可完成SSL建连，存在数据泄露风险；有效的客户端证书被视为已吊销，无法建立SSL连接。 enable_shared_sslctx 参数说明：是否开启SSL证书全局加载并共享SSL上下文，仅在SSL参数配置为on时生效。 参数类型：布尔型
指定客户端SSL证书的文件名，或者通过设置环境变量${PGSSLCERT}来指定。 sslrootcert 指定一个包含SSL证书机构（CA）证书的文件名称，或者通过设置环境变量${PGSSLROOTCERT}来指定。 sslcrl 指定SSL证书撤销列表（CRL）的文件名。列在这个
默认值：10 ssl 表示以SSL方式连接数据库。 ssl=true可支持NonValidatingFactory通道和使用证书的方式： 1、NonValidatingFactory通道需要配置用户名和密码，同时将SSL设置为true。 2、配置客户端证书、密钥、根证书，将SSL设置为true。
int batchCount = 1000; // 批量绑定的数据量 SQLLEN rowsCount = 0; int ignoreCount = 0; // 批量绑定的数据中，不要入库的数据量 int i = 0;
秒。 ssl：Boolean类型。以SSL方式连接。 ssl=true可支持NonValidatingFactory通道和使用证书的方式： 1、NonValidatingFactory通道需要配置用户名和密码，同时将SSL设置为true。 2、配置客户端证书、密钥、根证书，将SSL设置为true。
指定客户端SSL证书的文件名，或者通过设置环境变量${PGSSLCERT}来指定。 sslrootcert 指定一个包含SSL证书机构（CA）证书的文件名称，或者通过设置环境变量${PGSSLROOTCERT}来指定。 sslcrl 指定SSL证书撤销列表（CRL）的文件名。列在这个
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
