Dialetos que usam estas instruções
Os seguintes dialetos compartilham os requisitos de configuração do banco de dados, conforme descrito nesta página:
- PostgreSQL
- Cloud SQL para PostgreSQL
- PostgreSQL do Microsoft Azure
- AlloyDB para PostgreSQL
- PostgreSQL da Amazon Aurora
- Amazon RDS para PostgreSQL
Como criptografar o tráfego de rede
O Looker recomenda criptografar o tráfego de rede entre o aplicativo Looker e seu banco de dados. Considere uma das opções descritas na página de documentação Ativar o acesso seguro a banco de dados.
Se você tiver interesse em usar a criptografia SSL, consulte a documentação do PostgreSQL.
Usuários e segurança
Mude some_password_here
para uma senha exclusiva e segura:
CREATE USER looker WITH ENCRYPTED PASSWORD 'some_password_here';
GRANT CONNECT ON DATABASE database_name to looker;
\c database_name
GRANT SELECT ON ALL SEQUENCES IN SCHEMA public TO looker;
GRANT SELECT ON ALL TABLES IN SCHEMA public TO looker;
Se você estiver usando um esquema diferente de public
, execute este comando para conceder permissões de uso ao Looker:
GRANT USAGE ON SCHEMA schema_name TO looker;
Para garantir que as futuras tabelas adicionadas ao esquema público também estejam disponíveis para o usuário looker
, execute estes comandos:
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON tables TO looker;
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON sequences TO looker;
Dependendo da sua configuração, pode ser necessário alterar os comandos anteriores. Se outro usuário ou papel estiver criando tabelas para as quais o usuário looker
precise de permissões futuras, especifique um papel ou usuário de destino para aplicar as permissões da permissão do usuário looker
para:
ALTER DEFAULT PRIVILEGES FOR USER <USER_WHO_CREATES_TABLES> IN SCHEMA public GRANT SELECT ON tables TO looker;
ALTER DEFAULT PRIVILEGES FOR ROLE <ROLE_THAT_CREATES_TABLES> IN SCHEMA public GRANT SELECT ON sequences TO looker;
Por exemplo, se um usuário do web_app
criar tabelas e você quiser que o usuário do looker
possa usar essas tabelas, você deve executar uma instrução GRANT
para dar as permissões do usuário da looker
em tabelas criadas pelo usuário da web_app
Neste caso, o papel/usuário de destino é o usuário web_app
, o que significa que estamos segmentando tabelas criadas por web_app
para que o usuário looker
tenha permissões para ler as tabelas. Veja um exemplo:
ALTER DEFAULT PRIVILEGES FOR USER web_app IN SCHEMA public GRANT SELECT ON tables TO looker;
Consulte ALTER DEFAULT PRIVILEGES
no site do PostgreSQL para mais informações.
Configuração do esquema temporário
Postgres auto-hospedados
Crie um esquema do usuário looker
:
CREATE SCHEMA looker_scratch AUTHORIZATION looker;
Postgres no Amazon RDS
Criar um esquema de raspadinha:
CREATE SCHEMA looker_scratch;
Altere a propriedade do esquema de raspadinha para o usuário looker
:
ALTER SCHEMA looker_scratch OWNER TO looker;
Como definir search_path
Por fim, defina um search_path
apropriado que o SQL Runner do Looker usa para recuperar determinados metadados do seu banco de dados. Supondo que você tenha criado um usuário chamado looker
e um esquema temporário chamado looker_scratch
, o comando é:
ALTER USER looker SET search_path TO '$user',looker_scratch,schema_of_interest,public
^^^^^^^^^^^^^^^^^^
^^^^^^^^^^^^^^^^^^
include a comma-separated list of
all schemas you'll use with Looker
Como adicionar a conexão
Depois de concluir a configuração do banco de dados, conecte-se ao banco de dados no Looker. Na seção Administrador do Looker, selecione Conexões e, em seguida, clique em Adicionar conexão.
Preencha os detalhes de conexão. A maioria dessas configurações é comum para a maioria dos dialetos do banco de dados. Elas são descritas na página de documentação Como conectar o Looker ao seu banco de dados.
Depois de definir as opções de conexão, clique em Testar estas configurações para confirmar que a conexão com o PostgreSQL foi concluída. Consulte a página de documentação Como testar a conectividade do banco de dados para ver informações de solução de problemas.
Clique em Adicionar conexão para salvar a conexão.
Suporte a recursos
Para que o Looker ofereça suporte a alguns recursos, seu dialeto do banco de dados também precisa aceitá-los.
Na versão mais recente do Looker, o PostgreSQL oferece suporte aos seguintes recursos do Looker:
Na versão mais recente do Looker, o Cloud SQL para PostgreSQL é compatível com os seguintes recursos do Looker:
Na versão mais recente do Looker, o Microsoft Azure PostgreSQL é compatível com os seguintes recursos do Looker: