Mule 4如何配置Datasource Reference Connection连接带jks证书的DB2

1. 前置准备 #

• 提前获取DB2连接基础信息：内网主机地址、端口、数据库名称、数据库账号密码、JKS证书文件、JKS访问密码、证书别名
• 完成CloudHub与企业内网的网络打通：可通过Anypoint VPN绑定CloudHub VPC和内网网段，或通过RTF内网穿透能力实现访问，未打通网络前无法直接访问内网DB2资源
• 将JKS证书文件放入Mule项目的src/main/resources目录，确保项目打包时证书会被包含在部署包内
• 准备与DB2服务端版本匹配的JDBC驱动包

2. 项目依赖配置 #

在pom.xml中引入DB连接器和DB2 JDBC驱动依赖：

<!-- Mule DB连接器依赖 -->
<dependency>
    <groupId>com.mulesoft.connectors</groupId>
    <artifactId>mule-db-connector</artifactId>
    <version>1.13.8</version>
    <classifier>mule-plugin</classifier>
</dependency>
<!-- DB2 JDBC驱动，版本需和实际DB2版本匹配 -->
<dependency>
    <groupId>com.ibm.db2</groupId>
    <artifactId>jcc</artifactId>
    <version>11.5.8.0</version>
</dependency>

3. DB连接配置 #

建议将JKS密码、数据库密码等敏感信息通过Mule安全属性加密存储，避免明文泄露，核心连接配置如下：

<!-- 安全属性配置，用于读取加密的敏感配置 -->
<secure-properties:config name="Secure_Properties_Config" doc:name="Secure Properties Config" 
    file="secure-properties.yaml" encryptionKey="${encryption.key}"/>

<!-- DB2 SSL数据源全局配置 -->
<db:config name="DB2_Connection_Config" doc:name="DB2 Connection Config">
    <db:generic-connection 
        url="jdbc:db2://${db2.host}:${db2.port}/${db2.db_name}:sslConnection=true;sslTrustStoreLocation=${app.home}/classes/${db2.jks_filename};sslTrustStorePassword=${secure::db2.jks_password};sslTrustStoreType=JKS;" 
        driverClassName="com.ibm.db2.jcc.DB2Driver">
        <db:credentials>
            <db:username>${db2.username}</db:username>
            <db:password>${secure::db2.password}</db:password>
        </db:credentials>
    </db:generic-connection>
</db:config>

参数说明：

• ${app.home}/classes/是CloudHub部署后项目resources目录的固定访问路径，后接JKS文件名即可定位到证书
• sslConnection=true开启DB2 JDBC的SSL连接校验
• 所有secure::开头的属性均为加密存储的敏感配置，可根据实际业务调整命名

4. CloudHub部署注意事项 #

• 部署时将加密密钥encryption.key配置到CloudHub运行时属性中，不要打包到项目代码内
• 确认CloudHub Worker的安全组出口已放开DB2端口的访问权限
• 若需要灵活更新证书，可将JKS上传到CloudHub自定义对象存储，对应修改配置中的证书路径即可

内容的提问来源于stack exchange，提问作者vangli