Postgres 자격 증명#
다음 노드 인증에 이 자격 증명을 사용할 수 있습니다:
Agent 노드 사용자
Agent 노드는 SSH 터널을 지원하지 않습니다.
전제 조건#
Postgres 서버에서 사용자 계정 만들기.
지원하는 인증 방법#
- 데이터베이스 연결
관련 자료#
서비스에 대한 자세한 내용은 Postgres 문서를 참조하십시오.
데이터베이스 연결 사용#
이 자격 증명을 구성하려면 다음이 필요합니다:
- 서버의 Host 또는 도메인 이름.
- Database 이름.
- User 이름.
- 사용자 Password.
- Ignore SSL Issues: SSL 검증 실패 시 자격 증명이 연결되는지 설정합니다.
- SSL: 연결에 SSL을 사용할지 선택합니다.
- 연결에 사용할 Port 번호.
- SSH Tunnel: Postgres 서버와의 네트워크 연결을 암호화하기 위해 SSH를 사용할지 선택합니다.
데이터베이스 연결을 설정하려면:
-
Postgres 서버의 Host 또는 도메인 이름을 입력합니다. 호스트 이름을 확인하기 위해
/conninfo
명령을 실행하거나 다음 쿼리를 실행할 수 있습니다:1
SELECT inet_server_addr();
-
Database 이름을 입력합니다. 데이터베이스 이름을 확인하기 위해
/conninfo
명령을 실행합니다. - 연결할 사용자에 대한 User 이름을 입력합니다.
- 사용자의 Password를 입력합니다.
- Ignore SSL Issues: 이 설정을 켜면 SSL 검증이 실패하더라도 자격 증명이 연결됩니다.
- SSL: 연결에 SSL을 사용할지 선택합니다. 자세한 내용은 Postgres SSL 지원을 참조하십시오. 옵션은 다음과 같습니다:
- Allow:
ssl-mode
매개 변수를allow
로 설정합니다. 먼저 SSL이 아닌 연결을 시도하고, 실패 시 SSL 연결을 시도합니다. - Disable:
ssl-mode
매개 변수를disable
로 설정합니다. SSL이 아닌 연결만 시도합니다. - Require:
ssl-mode
매개 변수를require
로 설정합니다. SSL 연결만 시도합니다. 루트 CA 파일이 있는 경우, 신뢰할 수 있는 인증 기관(CA)이 서버 인증서를 발급했는지 확인합니다.
- Allow:
-
연결에 사용할 Port 번호를 입력합니다. 호스트 이름을 확인하기 위해
/conninfo
명령을 실행하거나 다음 쿼리를 실행할 수 있습니다:1
SELECT inet_server_port();
-
SSH Tunnel: 이 설정을 켜면 SSH를 통해 데이터베이스에 연결합니다. SSH 사용 시의 제한 사항에 대한 지침은 SSH 터널 제한 사항에서 참조하십시오. 켜면 다음이 필요합니다:
- SSH Authenticate with를 선택하여 SSH 터널 타입을 설정합니다:
- 비밀번호로 SSH에 연결하려면 Password를 선택합니다.
- 개인 키(아이덴티티 파일)와 비밀번호로 SSH에 연결하려면 Private Key를 선택합니다.
- 연결할 원격 바인드 주소를 SSH Host로 입력합니다.
- SSH Port: SSH 터널의 로컬 포트 번호를 입력합니다.
- SSH Postgres Port: 터널의 원격 끝에서 데이터베이스 서버가 사용하는 포트 번호를 입력합니다.
- SSH User: 로그인할 사용자 이름을 입력합니다.
- SSH Authenticate with에서 Password를 선택한 경우, 사용자의 SSH Password를 추가합니다.
- SSH Authenticate with에서 Private Key를 선택한 경우:
- SSH에 대한 개인 키 또는 아이덴티티 파일의 내용을 추가합니다.
- Private Key가 비밀번호로 생성된 경우, 해당 Passphrase를 입력합니다. Private Key에 비밀번호가 없으면 이 필드를 비워둡니다.
- SSH Authenticate with를 선택하여 SSH 터널 타입을 설정합니다:
자세한 내용은 SSH 터널을 통한 안전한 TCP/IP 연결를 참조하십시오.
SSH 터널 제한 사항#
SSH Tunnel 설정은 다음의 경우에만 사용하세요:
- Postgres 노드와 함께 자격 증명을 사용하는 경우 (Agent 노드는 SSH 터널을 지원하지 않습니다).
- Postgres 서버와 동일한 머신에서 SSH 서버가 실행 중인 경우.
ssh
를 사용하여 로그인할 수 있는 사용자 계정이 있는 경우.