去年の秋頃からAWSのダッシュボード上でこんな表示がされるようになった。

内容はRDSのSSL/TSLを更新してください。というもの

この更新自体はダッシュボード上でポチポチすると数十秒のダウンタイムはあるものの、簡単に更新できるものでした。

RDSは運営しているサービスの他にも、社内ツールとして使っているHerokuアプリのDBとしてしても使用していて、上記の更新をおこなったことでHeroku側で使用している証明書も更新する必要があり、その時のやったことを備忘として残しておきます。

そもそもHerokuでRDS使うにはどうすればいいの？という方はこちらを見てください。

https://devcenter.heroku.com/articles/amazon-rds

前提として今回はHerokuで使用しているRailsアプリとAWS RDSのCA証明書の更新になります。その他のFW、プロジェクトでも対応は同じだと思います。

curl https://s3.amazonaws.com/rds-downloads/rds-ca-2019-root.pem  > ./config/amazon-rds-ca-cert.pem


単に新しい証明書を既存の証明署と置き換えただけですが、これで完了です。あとはherokuへpushすれば疎通確認ができるはずです。

必要があればHeroku側の環境変数も変えてください

heroku config:set DATABASE_URL="mysql2://username:password@hostname/dbname?sslca=config/amazon-rds-ca-cert.pem"


https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/CHAP_MySQL.html#MySQL.Concepts.SSLSupport

Heroku-RDS間で使用している証明書を更新する

Node.jsのORMであるSequelizeを使用し、DBを作成した際に日本語が登録できない問題に遭遇したので備忘として。

Sequelizeを使用してDBを作成する際にデフォルトだとエンコーディングがcp1252 West European (latin1)となってしまう。

Dockerを使い環境を構築していたため、 sequelize-cli はprojectにinstallしていて、 yarn sequelize として呼び出すようにしていた。

今回は yarnsequelize db:create でDBを作成していた。

utf8mb4 に変えるため、 config.json を以下のようにし、　db:create を実行していたが、変わらずだった。。。

"development": {
  "username": "root",
  "password": "",
  "database": "db_name",
  "host": "db",
  "dialect": "mysql",
  "define": { 
		"charset": "utf8mb4",
    "collate": "utf8mb4_general_ci"
	}
 }

まず結論を書くと、以下2つがお手軽に解決できる

db:create コマンド実行時に —charset=utf8mb4 を加える(sequelize db:create —charset=utf8mb4) ⇒ createするごとに指定する必要があるためちょっと手間かも。。。

migrationsフォルダにcharsetを変更するmigrationファイルを追加する

// /migrations/000000-fix-db-charset.js

'use strict';

module.exports = {
  up: (queryInterface, Sequelize) => {
    return queryInterface.sequelize.query(
      `ALTER DATABASE ${
        queryInterface.sequelize.config.database
      } CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;`
    );
  },

  down: (queryInterface, Sequelize) => {}
};

sequelize.sync({ force: true }) を実行する場合は、各テーブルのデフォルトエンコーディングとして設定してくれるらしいく、sequelize-cliではconfig.jsonを認識してくれないようだ。。。

https://github.com/sequelize/cli/issues/590

Heroku-RDS間で使用している証明書を更新する

Sequelizeで作成したDBのエンコードをutf8mb4 に変える