コマンド・ライン・インターフェース (CLI) を使用した接続

redli による接続

ibmcloud cdb deployment-connections コマンドは、クライアント接続の確立に関係するあらゆる処理を行います。 例えば、「NewRedis」という名前のデプロイメントに接続するには、以下のコマンドを使用します。

ibmcloud cdb deployment-connections NewRedis --start

または

ibmcloud cdb cxn NewRedis -s

コマンドは admin パスワードの入力を促し、 redli コマンドラインクライアントを実行してデータベースに接続する。

Cloud Databases プラグインをインストールしていない場合は、redli コマンドを使用して Redis データベースに接続します。 配置からサービス専有証明書をダウンロードして保存します。 そして、「構成された」接続文字列とサービス専有証明書へのパスを与えて、 redli。

redli --uri rediss://admin:$PASSWORD@e6b2c3f8-54a6-439e-8d8a-aa6c4a78df49.8f7bfd8f3faa4218aec56e069eb46187.databases.appdomain.cloud:32371/0 --certfile /path/to/redis-cert.pem

redli でサポートされている接続オプションとパラメーターはこの他にもあります。 詳しくは、 redli GitHub レポのドキュメントを参照。

redis-cli による接続

redis-cli は、TLS が有効になっている接続をサポートしていません。 暗号化された接続で redis-cli。 stunnelのようなユーティリティをセットアップし、 redis-cli 接続を TLS 暗号化でラップする。

stunnel の設定

1. stunnel をインストールします。 Linux、Mac版Homebrewのパッケージ・マネージャーを使うか、あなたのプラットフォームに適したパッケージを ダウンロードしてください。

2. 接続情報を取得します。 接続をセットアップするために、 stunnel は Redis デプロイメントのホスト、ポート、証明書を必要とします。 ホストとポートは両方とも CLI の「composed」の接続ストリングから取得できます。 これらの文字列は、外部アプリケーションやドライバを接続するために提供される 接続文字列ブレークダウンで 解析することもできる。

   証明書は、サービス・クレデンシャル接続情報のBase64フィールドにある。 証明書をコピーし、デコードして、ファイルに保存します。

3. 構成情報を stunnel.conf ファイルに追加します。 構成には、以下の情報が含まれています。

   • サービスの名前。 ([redis-cli])
   • この stunnel が TLS クライアントであることを示す設定。(client=yes)
   • 接続を受け入れ、また接続を行うための IP アドレスとポート。(accept=127.0.0.1:6830)
   • 接続先のホスト名とポート。(connect=portal972-7.bmix-lon-yp-38898e17-ff6f-4340-9da8-2ba24c41e6d8.composeci-us-ibm-com.composedb.com:24370`)
   • 証明書へのパス。

   [redis-cli]
   client=yes  
   accept=127.0.0.1:6830  
   connect=sl-us-south-1-portal.7.dblayer.com:23870
   verify=2  
   checkHost=sl-us-south-1-portal.7.dblayer.com
   CAfile=/path/to/redis/cert.crt
   

4. stunnel を実行します。

   コマンド・ラインで stunnel コマンドを入力します。 すぐにバックグラウンドで実行されます。

5. 新しい端末ウィンドウで、ローカル・ホストとポートを指定した redis-cli を実行し、デプロイメントの資格情報で認証します。

   redis-cli -p 6830 -a <PASSWORD>