Mengenkripsi traffic jaringan
Praktik terbaiknya adalah mengenkripsi traffic jaringan antara aplikasi Looker dan database Anda. Pertimbangkan salah satu opsi yang dijelaskan di halaman dokumentasi Mengaktifkan akses database yang aman.
Untuk mengaktifkan enkripsi SSL di sisi server, lihat dokumentasi Setelan Server Global ClickHouse.
Pengguna dan keamanan
Pertama, konfigurasikan pengguna Looker Anda di server ClickHouse. Pengguna database ClickHouse tidak dibuat dengan perintah CREATE USER
. Ikuti dokumentasi hak akses ClickHouse untuk mengonfigurasi bagian users
dalam file users.xml
. Berikut adalah contoh dasarnya:
<!-- Users and ACL. -->
<users>
<looker>
<password>CHANGEIT</password>
<networks incl="networks" />
<profile>default</profile>
<quota>default</quota>
</looker>
<web>
<password></password>
<networks incl="networks" />
<profile>web</profile>
<quota>default</quota>
<allow_databases>
<database>test</database>
</allow_databases>
<allow_dictionaries>
<dictionary>test</dictionary>
</allow_dictionaries>
</web>
</users>
Selain itu, dalam file ini, konfigurasikan akses database yang sesuai.
<allow_databases>
<database>database_1</database>
<database>database_2</database>
<database>database_3</database>
</allow_databases>
Membuat koneksi Looker ke database Anda
Di bagian Admin di Looker, pilih Koneksi, lalu klik Tambahkan Koneksi.
Isi detail koneksi. Sebagian besar setelan bersifat umum untuk sebagian besar dialek database. Lihat halaman dokumentasi Menghubungkan Looker ke database Anda untuk mengetahui informasinya. Beberapa setelan akan dijelaskan di bawah ini:
- Dialek: ClickHouse.
- Host: Nama host yang dapat dijangkau.
- Port: Port tempat layanan ClickHouse dapat dijangkau melalui HTTP(S).
- Secara default, koneksi HTTP akan menggunakan 8123, dan HTTPS akan menggunakan 8443.
- Port 9000 dan 9440 secara default digunakan oleh klien command line ClickHouse, tetapi port ini tidak dapat digunakan oleh Looker untuk terhubung ke ClickHouse.
- Administrator ClickHouse Anda mungkin telah memilih port alternatif dengan setelan
http_port/https_port
di konfigurasi ClickHouse. Minta admin ClickHouse untuk setelan yang sesuai dengan konfigurasi lokal Anda.
- Database: Nama database (harus salah satu database yang diizinkan dalam file
users.xml
). - Nama pengguna: Nama pengguna database.
- Sandi: Sandi database.
- Parameter JDBC tambahan: (Opsional) Parameter string JDBC tambahan.
- Jadwal Pemeliharaan Datagroup dan PDT: ClickHouse tidak mendukung PDT, sehingga ini dapat diabaikan.
- SSL: Centang untuk terhubung ke ClickHouse melalui SSL.
- Verifikasi SSL: (Opsional) Centang untuk menerapkan verifikasi nama host yang ketat di server ClickHouse. Periksa ini hanya jika Anda menggunakan sertifikat SSL yang ditandatangani oleh Certificate Authority yang umumnya tepercaya. Jika Anda menggunakan sertifikat SSL yang ditandatangani sendiri, biarkan opsi ini tidak dicentang.
Untuk memverifikasi bahwa koneksi berhasil, klik Uji. Lihat halaman dokumentasi Menguji konektivitas database untuk mengetahui informasi pemecahan masalah.
Untuk menyimpan setelan ini, klik Hubungkan.
Dukungan fitur
Agar Looker mendukung beberapa fitur, dialek database Anda juga harus mendukungnya.
ClickHouse mendukung fitur berikut mulai Looker 24.20:
Fitur | Didukung? |
---|---|
Level Dukungan | Didukung |
Looker (Google Cloud core) | Ya |
Agregat Simetris | Tidak |
Tabel Turunan | Ya |
Tabel Turunan SQL Persisten | Tidak |
Tabel Turunan Berbasis Persisten | Tidak |
Tampilan Stabil | Tidak |
Penghentian Kueri | Ya |
Pivot berbasis SQL | Tidak |
Zona waktu | Tidak |
SSL | Ya |
Subtotal | Tidak |
Parameter Tambahan JDBC | Ya |
Peka Huruf Besar/Kecil | Ya |
Jenis Lokasi | Ya |
Jenis Daftar | Ya |
Persentil | Ya |
Persentil Berbeda | Tidak |
Proses Tampilkan SQL Runner | Ya |
SQL Runner Describe Table | Ya |
SQL Runner Show Indexes | Tidak |
SQL Runner Select 10 | Ya |
Jumlah SQL Runner | Ya |
SQL Explain | Tidak |
Kredensial Oauth | Tidak |
Komentar Konteks | Ya |
Penggabungan Koneksi | Tidak |
Sketsa HLL | Tidak |
Kesadaran Agregat | Tidak |
PDT inkremental | Tidak |
Milidetik | Tidak |
Mikrodetik | Tidak |
Tampilan Terwujud | Tidak |
Perkiraan Jumlah Berbeda | Tidak |