从Go api连接到Redshift时出现SSL错误

Question

我有以下go代码：

func NewConnection(connectionString string) (*sql.DB, error) {
    db, err := sql.Open("postgres", connectionString)
    if err := db.Ping(); err != nil {
        log.Panic(err)
    }
    return db, err
}

和以下Dockerfile：

# Build env
FROM golang:alpine AS build

ARG stage

RUN apk update && apk upgrade && \
  apk add --no-cache bash git openssh build-base && \
  go get -u golang.org/x/vgo

ADD . /src
WORKDIR /src

RUN vgo mod init && vgo install ./...&& vgo build -o service

# Runtime env
FROM alpine

ARG stage

RUN apk update && apk add --no-cache ca-certificates openssl openssl-dev
WORKDIR /app

COPY --from=build /src/${stage}-env.yml /app/
COPY --from=build /src/service /app/

ENV CONFIG_PATH=.

ENTRYPOINT ./service

我的NewConnection函数从队列中检索一个红移连接字符串，以及一些数据。当我在postgres容器上测试时，它们都在本地工作。但是，当我部署我的服务时，我得到以下错误：

panic: pq: parameter "ssl" cannot be changed after server start

我的连接包含?ssl=true，它应该是SSL，我们正在从AWS中的Fargate服务连接到AWS Redshift等。所以我认为这个问题可能与我的高山容器中缺少ssl依赖项，或者缺少证书或类似的东西有关。

Answer 1

无需SSL加密即可建立DB连接，如下所示：

db, err := sql.Open("postgres", "user=test password=test dbname=test sslmode=disable") 

Answer 2

我想出了这一点，我们使用的连接字符串有ssl=true，它适用于nodejs中的库，但在Go中它应该是sslmode=require。我对此进行了检查，并替换了字符串。