DBeaver에 Presto와 Db2 붙여보기

Overview

개발과 작업의 편의성을 위해 GUI가 필요한 경우가 있습니다.
SQL client이자 데이터베이스 관리도구인 DBeaver에 Presto와 Db2를 붙이는 과정에 대해서 정리하겠습니다.

본 문서에서는 Openshift위의 Db2, Openshift위의 Cloud Pak for Data위의 WatsonX.data위의 Presto를 다루고 있지만 다른 환경에서도 필요한 정보는 동일할테니 참고용으로 보시면 될 것 같습니다.

Db2 SSL connection

1. certificate 뽑기

Db2의 ssl-server port(ex.50001)로 연결되는 route를 생성합니다.

kind: Route
apiVersion: route.openshift.io/v1
metadata:
  namespace: dbwh
  name: dbwh
spec:
  to:
    kind: Service
    name: c-db2wh-db2u-engn-svc
    weight: 100
  port:
    targetPort: ssl-server
  tls:
    termination: passthrough
  wildcardPolicy: None

그럼 443->50001로 연결되는 https endpoint가 생성될텐데요,

https://db2wh-dbwh.apps.endpoint.com

openssl로 해당 endpoint에 대한 certificate를 추출해주면 됩니다.

openssl s_client -showcerts -connect db2wh-dbwh.apps.endpoint.com:443

rootCA와 그와 연결된 chain CA를 모두 추출해 chain.pem 파일로 생성합니다.

2. Java trust KeyStore 생성

DBeaver설치 시 같이 설치되는 keytool 커맨드를 통해 jks파일을 생성합니다.

$ "C:\Program Files\DBeaver\jre\bin\keytool.exe" -import -alias mydb2demo -file /path/to/chain.pem -storetype JKS -keystore mydb2demo.jks

3. DBeaver Connection

필요한 정보를 기입해줍니다.
https연결이므로 포트는 기본 443,
연결하고자하는 DB이름, 권한을 가진 유저의 정보를 입력해줍니다.

다음 Driver Properties탭으로 이동하여 ssl관련 정보들을 기입해줍니다.

sslConnection : true
sslTrustStoreLocation: 위에서 만든 jks파일의 위치
sslTrustStorePassword: 위에서 만든 jks파일의 비밀번호

테스트연결할때 아래와 같은 에러가 발생하면

[jcc][t4][2030][11211][4.33.31] A communication error occurred during operations on the connection's underlying socket, socket input stream, 
or socket output stream.  Error location: Reply.fill() - socketInputStream.read (-1).  Message: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target. ERRORCODE=-4499, SQLSTATE=08001
  PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
  PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
    unable to find valid certification path to requested target
    unable to find valid certification path to requested target

윈도우 > 설정 > 연결 > use Windows trust store의 체크를 해제하고 DBeaver를 재시작한 뒤 다시 시도하면 됩니다.

이래도 안된다면 인증서가 valid한 녀석인지 다시한번 확인!

연결 성공!

Presto SSL connection

1. certificate 뽑기

위 Db2 connection처럼 route를 만들고 인증서를 추출 -> jks로 생성해도 되지만 이 문서에서는 Presto의 truststore.jks를 직접 pod에서 가져와서 연결하는 방법을 기술하겠습니다.

presto coordinator pod에서 truststore.jks를 찾습니다.

sh-5.1$ cd /mnt/infra/tls
sh-5.1$ ls
ca.crt  keystore.p12  lh-ssl-ks.jks  lh-ssl-ts.jks  pki  tls.crt  tls.key  truststore.jks  truststore.p12

truststore.jks를 로컬로 복사, path를 기억해둡니다.

2. DBeaver Connection

필요한 정보를 기입해줍니다.
https연결이므로 포트는 기본 443,
연결하고자하는 스키마의이름, 권한을 가진 유저의 정보를 입력해줍니다.

다음 Driver Properties탭으로 이동하여 ssl관련 정보들을 기입해줍니다.

SSL : True
SSLTrustStorePath: 위에서 만든 jks파일의 위치
SLLTrustStorePassword: 위에서 만든 jks파일의 비밀번호 (기본은 changeit)

연결 성공!

---