DataStax StudioでのSSL接続の使用

StudioをSSL対応のDataStax Enterpriseクラスターに接続する手順。

始める前に

SSLがDSEクラスターで構成され、有効になっている必要があります。以下については、「SSLの構成」を参照してください。
  • クライアントとノード間の暗号化
  • ノード間の暗号化
  • サーバー証明書の準備
DataStaxでは、CAによって署名された証明書を使用するように推奨しています。トラストストアまたはCA証明書は、すべてのDSEサーバーおよびクライアント間で共有できます。「ローカルSSL証明書およびキーストア・ファイルの使用」を参照してください。

DataStax Studioでは、CAからの公開鍵証明書をローカルのトラストストア・ファイルに格納する必要があります。

サーバー検証を実行するには、クライアントは、ローカル・トラストストア・ファイルに格納されたクラスター内の各ノードの公開鍵証明書を取得する必要があります。トラストストア・ファイルはパスワードで保護されています。

手順

  1. メニュー(☰)で、[Connections]を選択します。
  2. [+]をクリックして接続を追加するか、一覧表示されている任意の接続をクリックして既存の接続を編集します。
  3. [Create Connection]ダイアログで、接続情報を入力します。
    名前
    ノートブックからDSEクラスターへの接続の名前。
    Host/IP (comma delimited)
    接続するDSEクラスターのホスト名またはIPアドレス。すべてのホストは、1つのデータ・センター内になければなりません。デフォルト:localhost。
    Username
    任意。ログイン用のDSEユーザー名。
    パスワード
    任意。ログイン用のDSEパスワード。
    Port
    IP接続ポート。デフォルト:9042。

    たとえば、デフォルト・ポートを使用してローカル・ホスト上の単一ノードDSEクラスターに接続します。

    名前
    My First Connection
    Host/IP
    127.0.0.1
    Port
    9042
  4. [Use SSL]チェック・ボックスをオンにして、[Truststore]フィールドと[Keystore]フィールドを表示します。
  5. 環境に応じて、トラストストアのローカルのファイル・パスとパスワードを入力します。
  6. [Test]をクリックしてDSEクラスターへの接続を検証します。