Skip Navigation
Show nav
Heroku Dev Center
  • Get Started
  • ドキュメント
  • Changelog
  • Search
  • Get Started
    • Node.js
    • Ruby on Rails
    • Ruby
    • Python
    • Java
    • PHP
    • Go
    • Scala
    • Clojure
  • ドキュメント
  • Changelog
  • More
    Additional Resources
    • Home
    • Elements
    • Products
    • Pricing
    • Careers
    • Help
    • Status
    • Events
    • Podcasts
    • Compliance Center
    Heroku Blog

    Heroku Blog

    Find out what's new with Heroku on our blog.

    Visit Blog
  • Log inorSign up
View categories

Categories

  • Heroku のアーキテクチャ
    • Dyno (アプリコンテナ)
    • スタック (オペレーティングシステムイメージ)
    • ネットワーキングと DNS
    • プラットフォームポリシー
    • プラットフォームの原則
  • コマンドライン
  • デプロイ
    • Git を使用したデプロイ
    • Docker によるデプロイ
    • デプロイ統合
  • 継続的デリバリー
    • 継続的統合
  • 言語サポート
    • Node.js
    • Ruby
      • Bundler の使用
      • Rails のサポート
    • Python
      • Python でのバックグランドジョブ
      • Django の使用
    • Java
      • Maven の使用
      • Java でのデータベース操作
      • Play Framework の使用
      • Spring Boot の使用
      • Java の高度なトピック
    • PHP
    • Go
      • Go の依存関係管理
    • Scala
    • Clojure
  • データベースとデータ管理
    • Heroku Postgres
      • Postgres の基礎
      • Postgres Getting Started
      • Postgres のパフォーマンス
      • Postgres のデータ転送と保持
      • Postgres の可用性
      • Postgres の特別なトピック
    • Heroku Redis
    • Apache Kafka on Heroku
    • その他のデータストア
  • モニタリングとメトリクス
    • ログ記録
  • アプリのパフォーマンス
  • アドオン
    • すべてのアドオン
  • 共同作業
  • セキュリティ
    • アプリのセキュリティ
    • ID と認証
    • コンプライアンス
  • Heroku Enterprise
    • Private Space
      • インフラストラクチャネットワーキング
    • Enterprise Accounts
    • Enterprise Team
    • Heroku Connect (Salesforce 同期)
      • Heroku Connect の管理
      • Heroku Connect のリファレンス
      • Heroku Connect のトラブルシューティング
    • シングルサインオン (SSO)
  • パターンとベストプラクティス
  • Heroku の拡張
    • Platform API
    • アプリの Webhook
    • Heroku Labs
    • アドオンのビルド
      • アドオン開発のタスク
      • アドオン API
      • アドオンのガイドラインと要件
    • CLI プラグインのビルド
    • 開発ビルドパック
    • Dev Center
  • アカウントと請求
  • トラブルシューティングとサポート
  • Integrating with Salesforce
  • データベースとデータ管理
  • その他のデータストア
  • Amazon RDS

Amazon RDS

日本語 — Switch to English

最終更新日 2021年01月25日(月)

Table of Contents

  • RDS インスタンスへのアクセスの承認
  • MySQL RDS インスタンスを使用するように Heroku Ruby アプリを設定する
  • 追加リソース

この記事では、Amazon RDS​ データベースを使用するように Heroku アプリを設定する方法について説明します。

Amazon RDS は別途購入してプロビジョニングする必要があります。

RDS インスタンスへのアクセスの承認

Heroku dyno に RDS インスタンスへのアクセスを許可する必要があります。これを行うための方法として、承認されたユーザーからの SSL 暗号化接続のみを受け入れるように RDS インスタンスを設定し、すべての IP からの ingress を許可するようにインスタンスのセキュリティグループを設定する (例: ​0.0.0.0/0​) ことを推奨します。

以前の Heroku では、Amazon RDS インスタンスへのアクセスを許可する方法として、Heroku の AWS アカウント ID とセキュリティグループ名を公開していました。これは推奨されなくなりました​。

MySQL RDS インスタンスを使用するように Heroku Ruby アプリを設定する

Heroku Ruby アプリから MySQL RDS インスタンスにアクセスするには、以下の手順に従います (Stackoverflow の回答)​より改変)。

まず、Amazon RDS CA 証明書​をダウンロードします。

$ curl https://s3.amazonaws.com/rds-downloads/rds-combined-ca-bundle.pem > ./config/amazon-rds-ca-cert.pem

中間 AWS 証明書をダウンロードして結合する​ことが必要な場合もあります。

証明書ファイルをアプリの Git リポジトリに追加し、Heroku に再デプロイします。

DATABASE_URL​ 環境設定を更新して、リポジトリ内の証明書ファイルを指す sslca​ パラメータを含めます。

heroku config:set DATABASE_URL="mysql2://username:password@hostname/dbname?sslca=config/amazon-rds-ca-cert.pem" -a <app_id>

証明書ファイルへの相対パスは重要です。

SSL を要求する

ユーザーのすべての接続に SSL を要求するよう MySQL を設定します。

GRANT USAGE ON *.* TO 'username'@'%' REQUIRE SSL;

以上で、Ruby アプリから SSL 経由で RDS MySQL データベースにアクセスできるようになります。

追加リソース

RDS データベースで SSL 接続を使用する方法、およびデータベースセキュリティグループのアクセスを承認する方法についての詳細は、関連する AWS および MySQL のドキュメントを参照してください。

  • AWS: MySQL DB インスタンスで SSL を使用する
  • AWS: Require DB instance only accept encrypted connections​ (暗号化接続のみを受け入れるよう DB インスタンスに要求する)
  • AWS: Using SSL with a SQL Server DB Instance​ (SQL Server DB インスタンスで SSL を使用する)
  • MySQL: Using Encrypted Connections​ (暗号化接続を使用する)
  • AWS: IP 範囲からのネットワークアクセスを DB セキュリティグループに許可する

ClearDB に関する Dev Center の記事で、MySQL データベースへの接続時に SSL 証明書を使用する​方法について詳しく説明しています。

関連カテゴリー

  • その他のデータストア
'リファレンスアーキテクチャ: Heroku で Amazon Redshift をピアリング' 'リファレンスアーキテクチャ: Heroku で Amazon Redshift をピアリング'

Information & Support

  • Getting Started
  • Documentation
  • Changelog
  • Compliance Center
  • Training & Education
  • Blog
  • Podcasts
  • Support Channels
  • Status

Language Reference

  • Node.js
  • Ruby
  • Java
  • PHP
  • Python
  • Go
  • Scala
  • Clojure

Other Resources

  • Careers
  • Elements
  • Products
  • Pricing

Subscribe to our monthly newsletter

Your email address:

  • RSS
    • Dev Center Articles
    • Dev Center Changelog
    • Heroku Blog
    • Heroku News Blog
    • Heroku Engineering Blog
  • Heroku Podcasts
  • Twitter
    • Dev Center Articles
    • Dev Center Changelog
    • Heroku
    • Heroku Status
  • Facebook
  • Instagram
  • Github
  • LinkedIn
  • YouTube
Heroku is acompany

 © Salesforce.com

  • heroku.com
  • Terms of Service
  • Privacy
  • Cookies
  • Cookie Preferences