PostgreSQL の接続方法：UNIXドメインソケット vs TCPソケット

2024-07-27

PostgreSQLにおけるUNIXドメインソケットとTCPソケットの性能比較

PostgreSQLに接続するには、主に2つの方法があります。

UNIXドメインソケット: ローカル通信用の高速な方法
TCPソケット: ネットワーク経由でリモート接続する標準的な方法

それぞれ異なる特徴を持つため、状況に応じて使い分けることが重要です。

性能

UNIXドメインソケットは、TCPソケットよりも高速に動作する傾向があります。

これは、以下の理由によるものです。

OSのカーネルレベルで通信するため、データ転送のオーバーヘッドが少ない
ネットワーク経由のデータ転送がない

一方、TCPソケットは、以下の理由により、若干遅くなる可能性があります。

ネットワークの遅延の影響を受ける
データ転送にオーバーヘッドが発生する

ベンチマークテストによると、UNIXドメインソケットは、TCPソケットよりも10～20％程度高速な場合が多いようです。

ただし、実際の性能は、以下の要因によって左右されます。

ハードウェア
ネットワーク帯域幅
データベースのワークロード

そのため、具体的な状況に合わせて、最適な接続方法を選択する必要があります。

セキュリティ

セキュリティの観点では、UNIXドメインソケットの方が安全であると言えます。

ファイアウォールによって保護されている
特定のユーザーのみがアクセスできる

一方、TCPソケットは、ネットワーク経由で接続するため、セキュリティリスクが伴います。

そのため、リモート接続の場合は、以下の対策を講じる必要があります。

ファイアウォールを設定する
暗号化を使用する
アクセス権限を厳密に設定する

使いやすさ

使いやすさの観点では、TCPソケットの方が使いやすいと言えます。

特別な設定がなくても、ネットワーク経由で接続できる
クライアントツールが豊富

一方、UNIXドメインソケットは、以下の理由により、使い方が少し複雑になる場合があります。

ソケットファイルの場所を指定する必要がある
クライアントツールによっては、対応していない場合がある

接続方法の選択

PostgreSQLに接続する方法は、以下の要素を考慮して選択する必要があります。

性能
セキュリティ
使いやすさ

一般的な目安としては、以下のとおりです。

ローカル接続の場合は、UNIXドメインソケットを使用する
リモート接続の場合は、TCPソケットを使用する
セキュリティが重要な場合は、TCPソケットと適切なセキュリティ対策を組み合わせる
使いやすさを重視する場合は、TCPソケットを使用する

UNIXドメインソケット

import psycopg2

# ソケットファイルの場所
socket_path = "/tmp/postgres.sock"

# 接続
conn = psycopg2.connect(
    dbname="mydb",
    user="postgres",
    password="mypassword",
    host="/tmp",
    port=5432,
    socket_path=socket_path,
)

# カーソルを取得
cur = conn.cursor()

# クエリを実行
cur.execute("SELECT * FROM mytable")

# 結果を取得
rows = cur.fetchall()

# 接続を閉じる
cur.close()
conn.close()

TCPソケット

import psycopg2

# ホスト名
host = "localhost"

# ポート番号
port = 5432

# 接続
conn = psycopg2.connect(
    dbname="mydb",
    user="postgres",
    password="mypassword",
    host=host,
    port=port,
)

# カーソルを取得
cur = conn.cursor()

# クエリを実行
cur.execute("SELECT * FROM mytable")

# 結果を取得
rows = cur.fetchall()

# 接続を閉じる
cur.close()
conn.close()