Google は AI 技術を使用して、コンテンツをご希望の言語に翻訳しています。AI 翻訳には誤りが含まれる場合があります。

データベースクラスタに接続する

デフォルトでは、データベースクラスタは、ユーザークラスタ内および同じプロジェクト内からの接続のみを許可します。

別のプロジェクトからプロジェクト内のすべてのデータベースクラスタへの接続を有効にするには、プロジェクト間の接続を有効にするをご覧ください。

GDC 組織外の IP アドレスからデータベースクラスタへの接続を有効にするには、外部接続を有効にするをご覧ください。

データベースプロジェクト管理者ロールにバインドされたアカウントで GDC コンソールにログインし、データベースクラスタに接続するための次の情報を確認します。この情報は、[データベースサービス] ページの [接続性] セクションにあります。

この手順には、psql を使用してデータベースに接続する例が含まれています。正確な手順は、選択したクライアントソフトウェアによって異なります。

データベースクラスタの [データベースサービス] ページの [接続] セクションに移動します。このページでは、以下について説明します。
- 管理者アカウントのパスワード（ユーザー名は dbsadmin）
- データベースクラスタのプライマリエンドポイントのホスト名とポート番号
- データベースクラスタが組織外からの外部接続を許可しているかどうか。
- クラスタに接続するための psql コマンド
- データベースクラスタの認証局（CA）証明書をダウンロードするためのリンク
データベースクラスタの [データベースサービス] ページの [接続] セクションで、GDC コンソールから CA 証明書をダウンロードします。
CA 証明書を使用してデータベースを検証するようにクライアントを構成します。psql クライアントの場合は、PGSSLROOTCERT 環境変数を証明書ファイルのパスに設定し、PGSSLMODE 環境変数をお好みの値に設定します。
```
export PGSSLROOTCERT=path/to/accounts_cert.pem
export PGSSLMODE="verify-full"
```
クライアントソフトウェアからデータベースに接続します。psql を使用している場合は、次のコマンドを実行します。
```
PGPASSWORD=DB_PASSWORD psql -h DB_HOSTNAME -p PORT -U USERNAME -d postgres
```

次の変数を置き換えます。

データベースクラスタのステータスからデータベースエンドポイントを取得します。

kubectl get dbcluster.postgresql.dbadmin.gdc.goog DBCLUSTER_NAME -n USER_PROJECT -o=jsonpath='{.status.primary.url}'

Kubernetes Secret から CA 証明書をダウンロードします。

kubectl get secret dbs-certificates -n USER_PROJECT -o json | jq -r '.data."dbs-pg-cert-DBCLUSTER_NAME"' | base64 -d > path/to/ca.crt

CA 証明書を使用してデータベースを検証するようにクライアントを構成します。psql クライアントの場合、PGSSLROOTCERT 環境変数を証明書ファイルのパスに設定し、PGSSLMODE 環境変数をお好みの値に設定できます。
```
export PGSSLROOTCERT=path/to/ca.crt
export PGSSLMODE="verify-full"
```
クライアントソフトウェアからデータベースに接続します。psql を使用している場合は、次のコマンドを実行します。
```
PGPASSWORD=DB_PASSWORD psql -h DB_HOSTNAME -p DB_PORT -U DB_USERNAME -d postgres
```

次の変数を置き換えます。

データベース クラスタに接続する コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。