Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Menghubungkan ke cluster Aurora DSQL dengan konektor.NET
Konektor DSQL Amazon Aurora untuk .NET adalah konektor.NET
Konektor menangani pembuatan token, konfigurasi SSL, dan penyatuan koneksi sehingga Anda dapat fokus pada logika aplikasi Anda.
Tentang konektornya
Amazon Aurora DSQL memerlukan otentikasi IAM dengan token terbatas waktu yang tidak didukung oleh driver.NET PostgreSQL yang ada. Konektor Aurora DSQL untuk.NET menambahkan lapisan otentikasi di atas Npgsql yang menangani pembuatan token IAM, memungkinkan Anda untuk terhubung ke Aurora DSQL tanpa mengubah alur kerja Npgsql yang ada.
Apa itu otentikasi Aurora DSQL?
Dalam Aurora DSQL, otentikasi melibatkan:
-
Otentikasi IAM: Semua koneksi menggunakan otentikasi berbasis IAM dengan token terbatas waktu
-
Generasi Token: Konektor menghasilkan token otentikasi menggunakan AWS kredensyal, dan token ini memiliki masa pakai yang dapat dikonfigurasi
Konektor Aurora DSQL untuk.NET memahami persyaratan ini dan secara otomatis menghasilkan token otentikasi IAM saat membuat koneksi.
Fitur
-
Otentikasi IAM otomatis - Menangani pembuatan dan penyegaran token Aurora DSQL
-
Dibangun di Npgsql - Membungkus driver PostgreSQL populer untuk.NET
-
Integrasi mulus - Bekerja dengan alur kerja Npgsql yang ada
-
Penggabungan koneksi - Dukungan bawaan melalui
NpgsqlDataSourcedengan penegakan seumur hidup maksimal -
Deteksi otomatis wilayah - Ekstrak AWS wilayah dari nama host cluster Aurora DSQL
-
AWS dukungan kredensyal - Mendukung AWS profil dan penyedia kredensyal khusus
-
Coba lagi OCC - Coba lagi kontrol konkurensi optimis dengan backoff eksponensial
-
Penegakan SSL - Selalu menggunakan SSL dengan
verify-fullmode dan negosiasi TLS langsung
Contoh aplikasi
Untuk contoh lengkap, lihat contoh aplikasi
Panduan memulai cepat
Persyaratan
-
.NET 8.0 atau yang lebih baru
-
AWS kredensyal yang dikonfigurasi (melalui AWS CLI, variabel lingkungan, atau peran IAM)
Penginstalan
Tambahkan paket ke proyek Anda:
dotnet add package Amazon.AuroraDsql.Npgsql
Penggunaan
Koneksi kolam
using Amazon.AuroraDsql.Npgsql; // Create a connection pool await using var ds = await AuroraDsql.CreateDataSourceAsync(new DsqlConfig { Host = "your-cluster.dsql.us-east-1.on.aws", OccMaxRetries = 3 }); // Read await using (var conn = await ds.OpenConnectionAsync()) { await using var cmd = conn.CreateCommand(); cmd.CommandText = "SELECT 'Hello, DSQL!'"; var greeting = await cmd.ExecuteScalarAsync(); Console.WriteLine(greeting); } // Transactional write with OCC retry await ds.WithTransactionRetryAsync(async conn => { await using var cmd = conn.CreateCommand(); cmd.CommandText = "INSERT INTO users (id, name) VALUES (gen_random_uuid(), @name)"; cmd.Parameters.AddWithValue("name", "Alice"); await cmd.ExecuteNonQueryAsync(); });
Koneksi tunggal
Untuk skrip sederhana atau saat Anda tidak memerlukan penyatuan koneksi:
await using var conn = await AuroraDsql.ConnectAsync(new DsqlConfig { Host = "your-cluster.dsql.us-east-1.on.aws" }); await using var cmd = conn.CreateCommand("SELECT 1"); await cmd.ExecuteScalarAsync();
Coba lagi OCC
Aurora DSQL menggunakan kontrol konkurensi optimis (OCC). Ketika dua transaksi memodifikasi data yang sama, yang pertama melakukan kemenangan dan yang kedua menerima kesalahan OCC.
Coba lagi OCC adalah opt-in. Setel OccMaxRetries dalam konfigurasi untuk mengaktifkan percobaan ulang otomatis dengan backoff eksponensial dan jitter. Gunakan WithTransactionRetryAsync untuk penulisan transaksional:
await ds.WithTransactionRetryAsync(async conn => { await using var cmd = conn.CreateCommand(); cmd.CommandText = "UPDATE accounts SET balance = balance - 100 WHERE id = @from"; cmd.Parameters.AddWithValue("from", fromId); await cmd.ExecuteNonQueryAsync(); cmd.CommandText = "UPDATE accounts SET balance = balance + 100 WHERE id = @to"; cmd.Parameters.Clear(); cmd.Parameters.AddWithValue("to", toId); await cmd.ExecuteNonQueryAsync(); });
Untuk pernyataan DDL atau tunggal, gunakanExecWithRetryAsync:
await ds.ExecWithRetryAsync("CREATE TABLE IF NOT EXISTS users (id UUID PRIMARY KEY, name TEXT)");
penting
WithTransactionRetryAsyncmengelolaBEGIN/COMMIT/ROLLBACKsecara internal dan membuka koneksi baru untuk setiap upaya. Callback Anda seharusnya hanya berisi operasi database dan aman untuk dicoba lagi.
Opsi konfigurasi
Konektor juga menerima postgres:// dan postgresql:// menghubungkan string dengan region dan profile parameter kueri.
| Bidang | Tipe | Default | Deskripsi |
|---|---|---|---|
Host |
string |
(wajib) | Titik akhir cluster atau ID cluster 26-char |
Region |
string? |
(terdeteksi secara otomatis) | AWS wilayah; diperlukan jika Host adalah ID cluster |
User |
string |
"admin" |
Pengguna basis data |
Database |
string |
"postgres" |
Nama basis data |
Port |
int |
5432 |
Port basis data |
Profile |
string? |
null |
AWS nama profil untuk kredensyal |
CustomCredentialsProvider |
AWSCredentials? |
null |
Penyedia AWS kredensyal kustom |
TokenDurationSecs |
int? |
null(SDK default, 900-an) |
Durasi validitas token dalam hitungan detik |
OccMaxRetries |
int? |
null(dinonaktifkan) |
Percobaan ulang OCC maks default untuk metode coba lagi pada sumber data |
OrmPrefix |
string? |
null |
Awalan ORM diawali application_name |
LoggerFactory |
ILoggerFactory? |
null |
Pabrik logger untuk peringatan dan diagnostik coba lagi |
ConfigureConnectionString |
Action<NpgsqlConnectionStringBuilder>? |
null |
Callback untuk mengganti pengaturan pool atau mengatur properti string koneksi Npgsql tambahan. SSL dan Enlist merupakan invarian keamanan dan tidak dapat diganti. |
Autentikasi
Konektor secara otomatis menangani otentikasi Aurora DSQL dengan menghasilkan token menggunakan kredensyal. AWS Jika Anda tidak menyediakan AWS wilayah, konektor menguraikannya dari nama host.
Untuk informasi lebih lanjut tentang otentikasi di Aurora DSQL, lihat. Otentikasi dan otorisasi untuk Aurora DSQL
Admin vs pengguna biasa
-
Pengguna bernama “admin” secara otomatis menggunakan token otentikasi admin
-
Semua pengguna lain menggunakan token otentikasi reguler
-
Konektor menghasilkan token secara dinamis untuk setiap koneksi