Google は AI 技術を使用して、コンテンツをご希望の言語に翻訳しています。AI 翻訳には誤りが含まれる場合があります。

データベースクラスタに接続する

デフォルトでは、データベースクラスタは、ユーザークラスタ内および同じプロジェクトからの接続のみを許可します。

別のプロジェクトからプロジェクト内のすべてのデータベースクラスタへの接続を有効にするには、クロスプロジェクト接続を有効にするをご覧ください。

GDC 組織外の IP アドレスからデータベースクラスタへの接続を有効にするには、外部接続を有効にするをご覧ください。

Project DB 管理者ロールにバインドされたアカウントで GDC コンソールにログインし、データベースクラスタへの接続に必要な次の情報を確認します。この情報は、[データベースサービス] ページの [接続] セクションにあります。

これらの手順には、psql を使用してデータベースに接続する例が含まれています。具体的な手順は、選択したクライアントソフトウェアによって異なります。

データベースクラスタの [データベースサービス] ページの [接続] セクションに移動します。このページでは、以下について説明します。
- 管理者アカウントのパスワード（ユーザー名は dbsadmin）
- データベースクラスタのプライマリエンドポイントのホスト名とポート番号
- データベースクラスタが組織外からの外部接続を許可している場合。
- クラスタに接続するための psql コマンド
- データベースクラスタの認証局（CA）証明書をダウンロードするためのリンク
データベースクラスタの [データベースサービス] ページの [接続] セクションで、GDC コンソールから CA 証明書をダウンロードします。
CA 証明書を使用してデータベースを検証するようにクライアントを構成します。psql クライアントの場合は、PGSSLROOTCERT 環境変数を証明書ファイルのパスに設定し、PGSSLMODE 環境変数を任意の値に設定します。
```
export PGSSLROOTCERT=path/to/accounts_cert.pem
export PGSSLMODE="verify-full"
```
クライアントソフトウェアからデータベースに接続します。psql を使用している場合は、次のコマンドを実行します。
```
PGPASSWORD=DB_PASSWORD psql -h DB_HOSTNAME -p PORT -U USERNAME -d postgres
```

次の変数を置き換えます。

データベースクラスタのステータスからデータベースエンドポイントを取得します。

kubectl get dbcluster.postgresql.dbadmin.gdc.goog DBCLUSTER_NAME -n USER_PROJECT -o=jsonpath='{.status.primary.url}'

Kubernetes Secret から CA 証明書をダウンロードします。

kubectl get secret dbs-certificates -n USER_PROJECT -o json | jq -r '.data."dbs-pg-cert-DBCLUSTER_NAME"' | base64 -d > path/to/ca.crt

CA 証明書を使用してデータベースを検証するようにクライアントを構成します。psql クライアントの場合は、PGSSLROOTCERT 環境変数を証明書ファイルのパスに、PGSSLMODE 環境変数を優先設定に設定できます。
```
export PGSSLROOTCERT=path/to/ca.crt
export PGSSLMODE="verify-full"
```
クライアントソフトウェアからデータベースに接続します。psql を使用している場合は、次のコマンドを実行します。
```
PGPASSWORD=DB_PASSWORD psql -h DB_HOSTNAME -p DB_PORT -U DB_USERNAME -d postgres
```

次の変数を置き換えます。

データベース クラスタに接続する コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。