psycopg2 ssrootcert 但环境变量不是文件路径

Question

我在 AWS lambda function 中使用 psycopg2 并想连接到 cockroachdb。

要在本地连接，我只需将我的 cockroackdb（与 vanilla postgres 相同） root.crt文件添加到我的机器的默认$HOME/.postgresql/root.crt位置。

但是，由于我想通过 Lambda function 进行连接，因此我宁愿不处理文件，而是使用在 AWS 中的 ZC1C425268E68385D1AB5074C17A94F14 级别配置的 ENV 变量。

我四处搜索，找不到指定的解决方案，因为似乎 psycopg2 sslrootcert通常需要一个文件路径。

理想情况下，我希望能够做这样的事情：

cert = base64.b64decode(os.environ["ROOT_CRT"]).decode("ascii")

conn=psycopg2.connect(
      dbname="test",
      user="postgres",
      password="secret",
      host="127.0.0.1",
      port="5432",
      sslrootcert=cert)

其中sslrootcert=指向基于 ENV 变量的 python 变量，其中粘贴了证书以绕过基于文件的方法。

有什么建议么？

Answer 1

如果您要连接到无服务器集群，则可能不需要指定 SSL 根证书，除非psycopg2需要它。 无服务器集群利用系统根证书使其更容易在此处连接。

如果您使用的是非无服务器集群，或者psycopg2适配器需要它，那么指定文件路径可能非常严格，因为psycopg2包装的libpq库在其文档中具有文件路径定义。 Lambda 函数在/tmp目录中有一些存储空间，因此您可能能够在应用程序初始化时从环境变量写入证书，并使用它在那里创建的文件路径。