Title
#03_도움-요청
c
Chris Song
09/20/2022, 4:12 PM
no pg_hba.conf entry for host "3.35.90.246", user "select_admin", database "tsdb", no encryption
이건 DB에서 접근을 막은건가요? sslmode 때문인 것도 같은데
근데, postgresql 접속할 때 아래 옵션은 UI에서 어디로 입력할 수 있나요??
?sslmode=require
4:18 PM
혹시 postgresql 14.5 버전 지원되나요??
이진혁
09/20/2022, 4:19 PM
해당 아이피는 셀렉트 쪽이구요. entry 방화벽 관련 열어주는 작업이 필요해보입니다.
ssl은 기본으로 항상 on 이구요. 개별 cert 넣는 부분은 아직 없습니다.
https://dba.stackexchange.com/questions/83984/connect-to-postgresql-server-fatal-no-pg-hba-conf-entry-for-host
https://mozi.tistory.com/570
4:25 PM
mysql은 항상 on인데. pgsql은 다시 확인해보겠습니다. (SSL은 꼭 켜야합니다)
최근에 pgsql 14.3 기준으로 테스트를 했었구요. 버전 14.5도 같은 메이저 버전이라 연결에는 문제가 없어보여요.
4:56 PM
postgres sslmode 테스트후 알려드리겠습니다!
c
Chris Song
09/21/2022, 6:22 AM
흠 저희가 TimescaleDB managed service를 사용 중이거든요!
계속 찾아봤는데, 매니지드 서비스라 pg_hba.conf 수정이 불가능하구요
현재는 public Open으로 어디서든 접근 가능하도록 설정해놨어요
혹시 몰라서 Select Admin IP 도 방화벽 추가해놨구요!@이진혁
6:23 AM
@이진혁 혹시 trial version으로 시도해보시겠어요?
아니면 저희쪽 임시 유저 만들어서 접근 가능하도록 만들어드릴게요..
꼭 셀렉트 어드민으로 디비 관리할 필요가 있어서요 ㅎ
6:26 AM
아 권한 문제였어요 ㅎㅎㅎ 해결했어요 죄송! @이진혁
이진혁
09/21/2022, 6:29 AM
오 Timescale 사용하시는군요!
네 AWS RDS도 직접 pg_hba 수정은 어렵더라구요.
@Chris Song postgres 리소스쪽에 SSL 기본값이 off 였어서 이 부분 해결해서 업데이트 했습니다. (sslmode=require)
아니에요~ 확인 감사합니다!
View count: 3
Join thread in Slack