Encripta el tráfico de red
Es una práctica recomendada encriptar el tráfico de red entre la aplicación de Looker y tu base de datos. Considera una de las opciones que se describen en la página de documentación Habilita el acceso seguro a la base de datos.
Si te interesa usar el encriptado SSL, consulta la documentación de MySQL RDS.
Opciones
Por motivos de rendimiento, es común usar bases de datos de réplica de solo lectura, también llamadas réplicas de lectura, con Looker. Esto libera la base de datos de producción para que realice su función principal sin que ninguna consulta la ralentice.
En este documento, se describe cómo hacer lo siguiente:
- Modificar una base de datos de réplica existente para que funcione con Looker
- Crear una nueva base de datos de réplica de lectura y configurarla para que funcione con Looker
Modifica una réplica existente
Usuarios y seguridad
Cambia <some_password_here> por una contraseña única y segura:
CREATE USER looker;
SET PASSWORD FOR looker = PASSWORD ('<some_password_here>');
GRANT SELECT ON database_name.* TO 'looker'@'%';
RDS y tablas temporales
De forma predeterminada, las réplicas de lectura de RDS tienen habilitada una marca de solo lectura que impide que Looker escriba en tablas temporales. Looker nunca cambia los datos existentes, pero MySQL requiere acceso de escritura para usar tablas temporales. Para solucionar este problema, cambia la marca en RDS. En las Preguntas frecuentes de RDS, se indica lo siguiente:
P: ¿Mis réplicas de lectura solo pueden aceptar operaciones de lectura de la base de datos?
Las réplicas de lectura están diseñadas para atender el tráfico de lectura. Sin embargo, puede haber casos de uso en los que los usuarios avanzados deseen completar sentencias de SQL del lenguaje de definición de datos (DDL) en una réplica de lectura. Por ejemplo, agregar un índice de base de datos a una réplica de lectura que se usa para informes empresariales sin agregar el mismo índice a la instancia de base de datos de origen correspondiente.
Amazon RDS para MySQL se puede configurar para permitir sentencias de SQL de DDL en una réplica de lectura. Si deseas habilitar operaciones que no sean lecturas para una réplica de lectura determinada, modifica el grupo de parámetros de la base de datos activo para la réplica de lectura y configura el parámetro read_only en 0.
Actualmente, Amazon RDS para PostgreSQL no admite la ejecución de sentencias de SQL de DDL en una réplica de lectura.
Si modificas el grupo de parámetros de la base de datos, deberás reiniciar la réplica de lectura para que los cambios surtan efecto.
Crea una base de datos y otorga permisos
Crea una base de datos temporal y otorga al usuario looker los derechos para escribir en ella. La instrucción CREATE TEMPORARY en MySQL debe asociarse con una base de datos para fines de permisos.
CREATE SCHEMA looker_tmp;
GRANT
SELECT,
INDEX,
INSERT,
UPDATE,
DELETE,
CREATE,
DROP,
ALTER,
CREATE TEMPORARY TABLES
ON looker_tmp.* TO 'looker'@'%';
Crea una réplica nueva
Ten en cuenta que AWS RDS solo puede crear réplicas de lectura con instancias de base de datos que tengan activada la retención de copias de seguridad.
Pasos previos a AWS
Paso 1
mysql en la base de datos que será la instancia de base de datos principal:
mysql -h hostname.uid.region.rds.amazonaws.com -P 3306 -u root -p
Paso 2
Crea un usuario llamado looker (reemplaza <some_password_here> por una contraseña única y segura):
CREATE USER looker IDENTIFIED BY '<some_password_here>';
Paso 3
Crea una base de datos temporal y otorga privilegios de lectura a Looker para otras bases de datos y tablas. Por lo general, Looker no escribe en la base de datos looker_tmp, pero la usa para ejecutar comandos CREATE TEMPORARY TABLE.
CREATE SCHEMA looker_tmp;
GRANT
SELECT,
INDEX,
INSERT,
UPDATE,
DELETE,
CREATE,
DROP,
ALTER,
CREATE TEMPORARY TABLES
ON looker_tmp.* TO 'looker'@'%';
GRANT
SELECT,
SHOW DATABASES
ON *.* TO 'looker'@'%';
Paso 4
Vacía los privilegios:
FLUSH PRIVILEGES;
Pasos de AWS
Paso 1
Accede y ve al panel de AWS. En la sección Base de datos, selecciona RDS.
Paso 2
En el panel de RDS, selecciona la instancia de base de datos que deseas especificar como base de datos principal. Selecciona Acciones de instancia y, luego, Crear réplica de lectura.
Paso 3
En la ventana emergente Crear instancia de base de datos de réplica de lectura, configura la base de datos de réplica de lectura y selecciona Sí, crear réplica de lectura.
Paso 4
Mientras esperas que se cree la base de datos de réplica de lectura, puedes configurar el grupo de parámetros de la base de datos, que contendrá los valores de configuración del motor que se aplican a la instancia de base de datos de réplica de lectura. Selecciona la página Grupos de parámetros de la base de datos en la barra lateral y, luego, el botón Crear grupo de parámetros de la base de datos.
Paso 5
Selecciona la familia de grupos de parámetros de la base de datos y el nombre del grupo de parámetros de la base de datos, y, luego, ingresa una descripción del grupo de parámetros de la base de datos. Luego, selecciona Sí, crear.
Paso 6
Selecciona el ícono de lupa en la fila que contiene el grupo de parámetros de la base de datos de réplica de lectura o selecciona esa fila y, luego, Editar parámetros.
Paso 7
En el campo Filtros, en Parámetros, busca "read_only". Cambia el valor del parámetro a 0. Luego, selecciona Guardar cambios.
Paso 8
Cuando finalice la creación de la réplica de lectura, selecciónala de la lista de instancias de base de datos, selecciona el botón Acción de instancia y, luego, Modificar en la acción de instancia.
Paso 9
En la ventana emergente Modificar instancia de base de datos, cambia el grupo de parámetros de la instancia de base de datos al nuevo grupo de parámetros de réplica de lectura. Luego, marca la casilla Aplicar de inmediato , selecciona Continuar y, luego, Modificar instancia de base de datos.
Paso 10
Con el cliente de MySQL, conéctate a la instancia de base de datos de réplica de lectura como looker y prueba si se puede acceder a los datos.
Crea la conexión de Looker a tu base de datos
En la sección Administrador de Looker, selecciona Conexiones y, luego, haz clic en Agregar conexión.
Completa los detalles de la conexión. La mayoría de los parámetros de configuración son comunes en la mayoría de los dialectos de bases de datos. Consulta la página de documentación Conecta Looker a tu base de datos para obtener información.
Para verificar que la conexión se realizó correctamente, haz clic en el botón Probar conexión en la sección Detalles del estado , en la parte inferior de la página Configuración de conexiones.
Si Looker muestra Se puede conectar, presiona Conectar para crear la conexión.
Luego, la conexión a la base de datos se agrega a la lista en la página Administrador Conexiones de Looker.
Parámetros de JDBC admitidos
En el caso de Amazon RDS para MySQL, Looker admite los siguientes parámetros de JDBC en el campo Parámetros adicionales de JDBC para la conexión. Consulta la documentación de tu base de datos para obtener información sobre estos parámetros.
allowMultiQueriesautocommitcharacterSetResultsclientCertificateKeyStorePasswordclientCertificateKeyStoreUrlconnectionAttributesconnectionCollationconnectionTimeZoneconnectTimeoutdefaultAuthenticationPlugindisableSslHostnameVerificationdisconnectOnExpiredPasswordsenabledSslCipherSuitesfailOverReadOnlyfallbackToSystemTrustStoreforceConnectionTimeZoneToSessioninteractiveClientlookerFailovermaxIdleTimemaxQuerySizeToLogoldModeNoPrecisionTimestamppasswordpasswordCharacterEncodingpermitMysqlSchemepinGlobalTxToPhysicalConnectionpreserveInstantsqueryInterceptorsrestrictedAuthrewriteBatchedStatementssocketTimeoutsslModetcpKeepAlivetrustCertificateKeyStorePasswordtrustCertificateKeyStoreUrluseCompressionusePipelineAuthuseruseServerPrepStmtsverifyServerCertificateyearIsDateType
Compatibilidad de características
Para que Looker admita algunas funciones, el dialecto de tu base de datos también debe admitirlas.
MySQL admite las siguientes funciones a partir de Looker 26.20:
| Función | ¿Es compatible? |
|---|---|
| Looker (Google Cloud Core) | |
| Agregaciones simétricas | |
| Tablas derivadas | |
| Tablas derivadas persistentes basadas en SQL | |
| Tablas derivadas persistentes nativas | |
| Vistas estables | |
| Eliminación de consultas | |
| Tablas dinámicas basadas en SQL | |
| Zonas horarias | |
| SSL | |
| Subtotales | |
| Parámetros adicionales de JDBC | |
| Distingue mayúsculas de minúsculas | |
| Tipo de ubicación | |
| Tipo de lista | |
| Percentil | |
| Percentil de valores distintos | |
| Mostrar procesos del Ejecutor de SQL | |
| Describir tabla del Ejecutor de SQL | |
| Mostrar índices del Ejecutor de SQL | |
| Seleccionar 10 del Ejecutor de SQL | |
| Recuento del Ejecutor de SQL | |
| Explicar SQL | |
| Credenciales de OAuth 2.0 | |
| Comentarios contextuales | |
| Agrupación de conexiones | |
| Esbozos de HLL | |
| Reconocimiento agregado | |
| PDT incrementales | |
| Milisegundos | |
| Microsegundos | |
| Vistas materializadas | |
| Medidas entre períodos | |
| Distinción de recuento aproximado | |
| Modelos analíticos en la base de datos | |
| Calendarios personalizados |