Amazon Redshift のデータにアクセスできます。必要に応じて Amazon Redshift Spectrum を使用して S3 に保存されているデータにアクセスすることもできます。
ネットワークトラフィックの暗号化
Looker アプリケーションとデータベース間のネットワーク トラフィックを暗号化することをおすすめします。セキュアなデータベースアクセスを可能にするドキュメント ページに記載されているオプションのいずれかを検討してください。
SSL 暗号化の使用を検討されている場合は、Amazon Redshift のドキュメントをご覧ください。
ユーザーとセキュリティ
最初に、Lookerユーザーを作成します。
some_password_here を一意の安全なパスワードに変更します。
CREATE USER looker WITH PASSWORD 'some_password_here';
パスワードの制約（Redshift ALTER USER のドキュメントから引用）:
- 8文字から64文字まで。
- 少なくとも、1つの大文字と1つの小文字、1つの数字を含める必要がある。
'（一重引用符）、"（二重引用符）、\`,/,またはスペースを除く、印刷可能な任意の ASCII 文字（ASCII コード 33 から 126）を使用できます。
次に、適切な権限を付与します。
GRANT USAGE ON SCHEMA public TO looker;
GRANT SELECT ON TABLE public.table1 TO looker;
GRANT SELECT ON TABLE public.table2 TO looker;
...
GRANT SELECT ON TABLE public.tableN TO looker;
Looker に LookML 生成ツールと SQL Runner サイドバーに必要な情報のスキーマデータへのアクセス権を付与するには、次のコマンドを実行します。
GRANT SELECT ON TABLE information_schema.tables TO looker;
GRANT SELECT ON TABLE information_schema.columns TO looker;
すべてのテーブルで GRANT SELECT を looker ユーザーに適用するには、次のクエリを実行します。
GRANT SELECT ON ALL TABLES IN SCHEMA public TO looker;
Redshiftのパフォーマンスを妥当なレベルに維持するために、適切な分散とソートキーを設定することが必要になります。詳細については、Redshift のドキュメントをご覧ください。
一時的スキーマ設定
adminユーザーとしてRedshiftデータベースにログインし、次の内容を実行します。
CREATE SCHEMA looker_scratch AUTHORIZATION looker;
looker_scratch スキーマがすでに作成されている、または不適切な権限が付与されている場合:
ALTER SCHEMA looker_scratch OWNER TO looker;
search_pathの設定
最後に、Looker SQL Runner がデータベースから特定のメタデータを取得するために使用する適切な search_path を設定する必要があります。looker というユーザーと looker_scratch という一時スキーマを作成したとすると、コマンドは次のようになります。
ALTER USER looker SET search_path TO '$user',looker_scratch,schema_of_interest,public;
^^^^^^^^^^^^^^^^^^
^^^^^^^^^^^^^^^^^^
include a comma-separated list of
all schemas you'll use with Looker
Amazon Redshift Spectrumを使用したS3保管データへのアクセス（オプション）
Looker 内から、Amazon Redshift Spectrumのパフォーマンスを存分に活用できます。
Spectrumを使用すると、ユーザーはS3に保管されたデータを最初にRedshiftにロードしなくてもそのデータにアクセスできるため、Redshiftの機能性と使いやすさが大幅に向上します。S3のデータをRedshiftに保管されたデータと結合することもできます。また、Redshiftオプティマイザーが、クエリに含まれるS3とRedshiftの各部分の双方を最適化することで、クエリのパフォーマンスが最大化されます。Amazon Spectrum を使用したアクセスの設定については、Amazon Redshift の新しい Spectrum 機能の使用に関するコミュニティ投稿をご覧ください。
データベースへの Looker 接続の作成
データベースの構成が完了したら、Lookerからデータベースに接続できます。Looker の [管理者] セクションで [接続] を選択し、[新しい接続] をクリックします。
接続の詳細を入力します。設定の大部分は、ほとんどのデータベース言語に共通するものです。詳細については、Looker をデータベースに接続するのドキュメント ページをご覧ください。
接続が成功したことを確認するには、[テスト] をクリックします。トラブルシューティング情報については、データベース接続のテストのドキュメント ページをご覧ください。
これらの設定を保存するには、[接続] をクリックします。
機能のサポート
一部の機能については、Looker でサポートするには、データベース言語が同じ機能に対応している必要があります。
Amazon Redshift では、Looker 24.8 の時点で、次の機能がサポートされています。
| 特徴 | サポート対象 |
|---|---|
| サポート レベル | サポート対象 |
| Looker（Google Cloud コア） | はい |
| 対称集計 | あり |
| 派生テーブル | あり |
| 永続的な SQL 派生テーブル | あり |
| 永続的なネイティブ派生テーブル | あり |
| 安定したビュー | あり |
| クエリの強制終了 | あり |
| SQL ベースのピボット | あり |
| タイムゾーン | あり |
| SSL | あり |
| Subtotals | あり |
| JDBC の追加パラメータ | あり |
| Case Sensitive | あり |
| ロケーション タイプ | あり |
| リストのタイプ | あり |
| パーセンタイル | あり |
| 個別のパーセンタイル | いいえ |
| SQL Runner の表示プロセス | あり |
| SQL Runner の説明テーブル | あり |
| SQL Runner 表示インデックス | あり |
| SQL Runner Select 10 | あり |
| SQL ランナーの数 | あり |
| SQL の説明 | あり |
| Oauth 認証情報 | いいえ |
| コンテキスト コメント | あり |
| 接続プーリング | いいえ |
| HLL スケッチ | あり |
| 集計認識 | あり |
| 増分PDT | あり |
| ミリ秒 | あり |
| マイクロ秒 | あり |
| マテリアライズド ビュー | あり |
| Approximate Count Distinct | あり |