הצפנת התנועה ברשת
מומלץ להצפין את התנועה ברשת בין אפליקציית Looker למסד הנתונים. כדאי לשקול אחת מהאפשרויות שמתוארות בדף התיעוד הפעלת גישה מאובטחת למסד נתונים.
התחברות באמצעות Application Default Credentials (ADC)
במכונות של Looker (Google Cloud core), אפשר להשתמש ב-Application Default Credentials (ADC) כשיטת אימות ל-Google Cloud SQL ל-MySQL.
כשמגדירים את ADC ל-Google Cloud SQL ל-MySQL, צריך לבצע את הפעולות הבאות:
- הוספת חשבון השירות שבוצעה אליו התחזות למסד הנתונים ב-Cloud SQL
- הגדרת התחזות לחשבון שירות במסד הנתונים ב-Cloud SQL
- הרצת פקודות הגדרה נוספות ל-Cloud SQL ל-MySQL
התהליך המלא מפורט במאמרי העזרה של Looker (Google Cloud core).
משתמשים ואבטחה
כדי לבצע פעולות במסד הנתונים, ל-Looker צריך להיות חשבון משתמש במסד הנתונים.
כדי להגדיר משתמש במסד הנתונים ש-Looker יוכל להשתמש בו, מבצעים את השלבים הבאים במסד הנתונים:
יוצרים משתמש במסד הנתונים.
CREATE USER USERNAME; SET PASSWORD FOR USERNAME = PASSWORD ('PASSWORD');נותנים למשתמש במסד הנתונים הרשאות
SELECTבמסד הנתונים שרוצים ש-Looker ישלח אליו שאילתות. מחליפים אתdatabase_nameבשם של מסד הנתונים.GRANT SELECT ON DATABASE_NAME.* TO USERNAME;
אחרי שיוצרים את המשתמש במסד הנתונים, אפשר להזין את פרטי הכניסה לחשבון המשתמש במסד הנתונים בשדות Username ו-Password בממשק המשתמש של Looker כשיוצרים את החיבור של Looker למסד הנתונים.
יצירת החיבור של Looker למסד הנתונים
כדי ליצור את החיבור בין Looker למסד הנתונים:
- בקטע Admin ב-Looker, בוחרים באפשרות Connections ולוחצים על Add Connection.
- בתפריט הנפתח Dialect, בוחרים באפשרות Google Cloud SQL.
ממלאים את פרטי החיבור. רוב ההגדרות משותפות לרוב הניבים של מסדי הנתונים. מידע נוסף זמין בדף התיעוד קישור Looker למסד הנתונים. הנה תיאור של חלק מההגדרות:
- Host: שם המארח של מסד הנתונים שמשמש להתחברות למסד הנתונים של Google Cloud SQL ל-MySQL. למנהרת SSH, משתמשים ב-
localhost. - Port: היציאה שמשמשת לחיבור למסד הנתונים של Google Cloud SQL ל-MySQL.
- מסד נתונים: השם של המכונה של מסד הנתונים ב-Google Cloud SQL ל-MySQL.
שם משתמש: שם המשתמש של החשבון שבו Looker ישתמש כדי להיכנס ל-Google Cloud SQL ל-MySQL.
סיסמה: הסיסמה של החשבון שבו Looker ישתמש כדי להיכנס ל-Google Cloud SQL ל-MySQL.
פרמטרים נוספים של JDBC: פרמטרים נוספים של JDBC (אופציונלי).
SSL: אם האפשרות הזו מסומנת, מופעל חיבור SSL. עם זאת, חיבורי SSL ל-Google Cloud SQL ל-MySQL לא נתמכים כברירת מחדל.
אימות SSL: אם האפשרות הזו מסומנת, מתבצעת אכיפה של אימות SSL. עם זאת, כברירת מחדל אין תמיכה בחיבורי SSL אל Google Cloud .
- Host: שם המארח של מסד הנתונים שמשמש להתחברות למסד הנתונים של Google Cloud SQL ל-MySQL. למנהרת SSH, משתמשים ב-
כדי לוודא שהחיבור הצליח, לוחצים על הכפתור בדיקת החיבור בקטע פרטי הסטטוס בתחתית הדף הגדרות החיבור.
אם ב-Looker מוצגת ההודעה Can Connect, לוחצים על Connect כדי ליצור את החיבור.
החיבור למסד הנתונים יתווסף לרשימה בדף Admin (ניהול) בקטע Connections (חיבורים) ב-Looker.
תמיכה ב-PDT
Google Cloud SQL ל-MySQL לא תומך בהצהרות CREATE TABLE AS SELECT, לכן צריך להשתמש בפרמטר LookML create_process כדי להגדיר טבלאות PDT.
פרמטרים נתמכים של JDBC
ב-Cloud SQL ל-MySQL, Looker תומך בפרמטרים הבאים של JDBC בשדה Additional JDBC parameters של החיבור. מידע על הפרמטרים האלה מופיע במסמכי התיעוד של מסד הנתונים.
allowEncodingChangesApplicationNameassumeMinServerVersionbinaryTransferbinaryTransferDisablebinaryTransferEnablecancelSignalTimeoutconnectTimeoutcurrentSchemadatabaseMetadataCacheFieldsdefaultRowFetchSizeescapeSyntaxCallModegssEncModehostRecheckSecondsjaasApplicationNamejaasLoginkerberosServerNameloadBalanceHostsloginTimeoutlogServerErrorDetailoptionspasswordpreferQueryModepreparedStatementCacheQueriesprepareThresholdreadOnlyreWriteBatchedInsertssocketTimeoutsslsslfactorysslhostnameverifiersslmodesslNegotiationsslpasswordsslpasswordcallbackstringtypetargetServerTypetcpKeepAliveunknownLengthuser
תמיכה בתכונות
כדי ש-Looker יתמוך בתכונות מסוימות, גם הניב של מסד הנתונים צריך לתמוך בהן.
החל מגרסה 26.22 של Looker, Google Cloud SQL תומך בתכונות הבאות:
| תכונה | יש תמיכה? |
|---|---|
| Looker (Google Cloud core) | |
| צבירה סימטרית | |
| טבלאות נגזרות | |
| טבלאות נגזרות מתמידות של SQL | |
| טבלאות נגזרות מתמידות מבוססות LookML | |
| תצוגות יציבות | |
| סגירת שאילתות | |
| טבלאות ציר שמבוססות על SQL | |
| אזורי זמן | |
| SSL | |
| סיכומי ביניים | |
| פרמטרים נוספים של JDBC | |
| תלוי אותיות רישיות (case-sensitive) | |
| סוג מיקום | |
| סוג הרשימה | |
| מאון | |
| מאון ייחודי | |
| הצגת תהליכים ב-SQL Runner | |
| SQL Runner Describe Table | |
| הצגת אינדקסים ב-SQL Runner | |
| SQL Runner Select 10 | |
| מספר השאילתות ב-SQL Runner | |
| הסבר על קוד SQL | |
| פרטי כניסה של OAuth 2.0 | |
| הערות להוספת הקשר | |
| מאגר חיבורים (connection pooling) | |
| שרטוטי HLL | |
| מודעות מצטברת | |
| טבלאות PDT מצטברות | |
| אלפיות השנייה | |
| מיקרו-שניות | |
| תצוגות מהותיות | |
| מדדים להשוואה בין תקופות שונות | |
| ספירה משוערת של ערכים ייחודיים | |
| מודלים של ניתוח נתונים במסד הנתונים | |
| יומנים בהתאמה אישית |
השלבים הבאים
אחרי שיוצרים את החיבור למסד הנתונים, מגדירים את אפשרויות האימות.