네트워크 트래픽 암호화
Looker 애플리케이션과 데이터베이스 사이에 네트워크 트래픽을 암호화하는 것이 가장 좋습니다. 안전한 데이터베이스 액세스 사용 설정 문서 페이지에 설명된 옵션 중 하나를 고려해 보세요.
서버 측에서 SSL 암호화를 사용 설정하려면 ClickHouse 전역 서버 설정 문서를 참조하세요.
사용자 및 보안
먼저 ClickHouse 서버에서 Looker 사용자를 구성합니다. ClickHouse 데이터베이스 사용자는 CREATE USER
명령어로 생성되지 않습니다. ClickHouse 액세스 권한 문서에 따라 users.xml
파일에서 users
섹션을 구성합니다. 다음은 기본 예시입니다.
<!-- Users and ACL. -->
<users>
<looker>
<password>CHANGEIT</password>
<networks incl="networks" />
<profile>default</profile>
<quota>default</quota>
</looker>
<web>
<password></password>
<networks incl="networks" />
<profile>web</profile>
<quota>default</quota>
<allow_databases>
<database>test</database>
</allow_databases>
<allow_dictionaries>
<dictionary>test</dictionary>
</allow_dictionaries>
</web>
</users>
이 파일 내에서 적절한 데이터베이스 액세스도 구성합니다.
<allow_databases>
<database>database_1</database>
<database>database_2</database>
<database>database_3</database>
</allow_databases>
데이터베이스에 대한 Looker 연결 만들기
Looker의 관리 섹션에서 연결을 선택한 후 연결 추가를 클릭합니다.
연결 세부정보를 작성합니다. 대다수의 설정은 대부분의 데이터베이스 언어에 공통적으로 적용됩니다. 자세한 내용은 데이터베이스에 Looker 연결 문서 페이지를 참조하세요. 다음은 일부 설정에 대한 설명입니다.
- 언어: ClickHouse
- 호스트: 연결 가능한 호스트 이름
- 포트: HTTP(S)를 통해 ClickHouse 서비스를 연결할 수 있는 포트
- 기본적으로 HTTP 연결은 8123을 사용하고 HTTPS는 8443을 사용합니다.
- 포트 9000 및 9440은 기본적으로 ClickHouse 명령줄 클라이언트에서 사용되지만 Looker에서 이러한 포트를 사용하여 ClickHouse에 연결할 수 없습니다.
- ClickHouse 관리자가 ClickHouse 구성에서
http_port/https_port
설정으로 대체 포트를 선택했을 수 있습니다. ClickHouse 관리자에게 로컬 구성에 적합한 설정을 요청하세요.
- 데이터베이스: 데이터베이스 이름(
users.xml
파일에서 허용되는 데이터베이스 중 하나여야 함) - 사용자 이름: 데이터베이스 사용자 이름
- 비밀번호: 데이터베이스 비밀번호
- 추가 JDBC 매개변수: (선택사항)추가적인 JDBC 매개변수입니다.
- 데이터 그룹 및 PDT 유지보수 일정: ClickHouse는 PDT를 지원하지 않으므로 무시해도 됩니다.
- SSL: SSL을 통해 ClickHouse에 연결하려면 선택합니다.
- SSL 인증: (선택사항) ClickHouse 서버에 엄격한 호스트 이름 인증을 시행하려면 선택합니다. 일반적으로 신뢰할 수 있는 인증 기관에서 서명한 SSL 인증서를 사용하는 경우에만 이 옵션을 선택하세요. 자체 서명 SSL 인증서를 사용하는 경우 선택 해제된 상태로 둡니다.
제대로 연결되었는지 확인하려면 테스트를 클릭합니다. 문제 해결 정보는 데이터베이스 연결 테스트 문서 페이지를 참조하세요.
이러한 설정을 저장하려면 연결을 클릭합니다.
기능 지원
Looker가 특정 기능을 지원하려면 데이터베이스 언어도 해당 기능을 지원해야 합니다.
ClickHouse는 Looker 24.16부터 다음 기능을 지원합니다.
기능 | 지원 여부 |
---|---|
지원 수준 | 지원됨 |
Looker(Google Cloud 핵심 서비스) | 예 |
대칭 집계 | 아니요 |
파생 테이블 | 예 |
영구 SQL 파생 테이블 | 아니요 |
영구 기본 파생 테이블 | 아니요 |
안정적인 뷰 | 아니요 |
쿼리 종료 | 예 |
SQL 기반 피벗 | 아니요 |
시간대 | 아니요 |
SSL | 예 |
소계 | 아니요 |
JDBC 추가 파라미터 | 예 |
대소문자 구분 | 예 |
위치 유형 | 예 |
목록 유형 | 예 |
백분위수 | 예 |
고유 백분위수 | 아니요 |
SQL Runner 표시 프로세스 | 예 |
SQL Runner 설명 테이블 | 예 |
SQL Runner 표시 색인 | 아니요 |
SQL Runner 선택 10 | 예 |
SQL Runner 카운트 | 예 |
SQL 설명 | 아니요 |
OAuth 사용자 인증 정보 | 아니요 |
컨텍스트 주석 | 예 |
연결 풀링 | 아니요 |
HLL 스케치 | 아니요 |
집계 인식 | 아니요 |
증분 PDT | 아니요 |
밀리초 | 아니요 |
마이크로초 | 아니요 |
구체화된 뷰 | 아니요 |
대략적인 고유값 | 아니요 |