Amazon RDS para MySQL

Como criptografar o tráfego de rede

É recomendável criptografar o tráfego de rede entre o aplicativo Looker e seu banco de dados. Considere uma das opções descritas na página de documentação Ativar o acesso seguro ao banco de dados.

Se você quiser usar a criptografia SSL, consulte a documentação do RDS do MySQL.

Opções

Por motivos de desempenho, é comum usar bancos de dados de réplicas somente leitura, também chamados de réplicas de leitura, com o Looker. Isso libera o banco de dados de produção para executar a função principal sem consultas que possam atrasá-lo.

Este documento descreve como:

• Modificar um banco de dados de réplica para que ele funcione com o Looker
• Criar um novo banco de dados de réplica de leitura e configurá-lo para funcionar com o Looker

Como modificar uma réplica

Usuários e segurança

Mude <some_password_here> para uma senha exclusiva e segura:

CREATE USER looker;
SET PASSWORD FOR looker = PASSWORD ('<some_password_here>');
GRANT SELECT ON database_name.* TO 'looker'@'%';

RDS e tabelas temporárias

Por padrão, as réplicas de leitura do RDS têm uma flag somente leitura ativada que impede que o Looker grave em tabelas temporárias. O Looker nunca muda os dados existentes, mas o MySQL ainda precisa de acesso de gravação para usar tabelas temporárias. Isso pode ser resolvido mudando a flag no RDS. Nas Perguntas frequentes sobre o RDS:

P: As réplicas de leitura podem aceitar apenas operações de leitura do banco de dados?

As réplicas de leitura foram projetadas para atender ao tráfego de leitura. No entanto, pode haver casos em que usuários avançados queiram concluir instruções SQL de linguagem de definição de dados (DDL) em uma réplica de leitura. Por exemplo, adicionar um índice de banco de dados a uma réplica de leitura usada para relatórios de negócios sem adicionar o mesmo índice à instância de banco de dados de origem correspondente.

O Amazon RDS para MySQL pode ser configurado para permitir instruções SQL DDL em uma réplica de leitura. Se você quiser ativar operações diferentes das leituras para uma determinada réplica de leitura, modifique o DB Parameter Group ativo para a réplica de leitura definindo o parâmetro read_only como 0.

No momento, o Amazon RDS para PostgreSQL não oferece suporte à execução de instruções DDL SQL em uma réplica de leitura.

Se você alterar o grupo de parâmetros do banco de dados, será necessário reiniciar a réplica de leitura para que as mudanças entrem em vigor.

Criar banco de dados e conceder permissões

Crie um banco de dados temporário e conceda ao usuário looker os direitos de gravação. A instrução CREATE TEMPORARY no MySQL precisa ser associada a um DB para fins de permissão.

Observação: é possível especificar o nome do banco de dados temporário no campo Banco de dados temporário ao criar a conexão do banco de dados. Se você não especificar um nome de banco de dados temporário, o Looker vai gerar um banco de dados temporário chamado looker_tmp. Os comandos a seguir usam looker_tmp, mas, se você tiver especificado um nome de banco de dados temporário diferente, use esse nome em vez de looker_tmp.

CREATE SCHEMA looker_tmp;
GRANT
  SELECT,
  INDEX,
  INSERT,
  UPDATE,
  DELETE,
  CREATE,
  DROP,
  ALTER,
  CREATE TEMPORARY TABLES
ON looker_tmp.* TO 'looker'@'%';

Como criar uma réplica nova

A AWS RDS só pode criar réplicas de leitura com instâncias de banco de dados que tenham a retenção de backup ativada.

Etapas anteriores à AWS

Etapa 1

mysql no banco de dados que será a instância principal:

mysql -h hostname.uid.region.rds.amazonaws.com -P 3306 -u root -p

Etapa 2

Crie um usuário chamado looker (substitua <some_password_here> por uma senha exclusiva e segura):

CREATE USER looker IDENTIFIED BY '<some_password_here>';

Etapa 3

Crie um banco de dados temporário e conceda privilégios de leitura ao Looker para outros bancos de dados e tabelas. O Looker geralmente não grava no banco de dados looker_tmp, mas o usa para executar comandos CREATE TEMPORARY TABLE.

Observação: é possível especificar o nome do banco de dados temporário no campo Banco de dados temporário ao criar a conexão do banco de dados. Se você não especificar um nome de banco de dados temporário, o Looker vai gerar um banco de dados temporário chamado looker_tmp. Os comandos a seguir usam looker_tmp, mas, se você tiver especificado um nome de banco de dados temporário diferente, use esse nome em vez de looker_tmp.

CREATE SCHEMA looker_tmp;
GRANT
  SELECT,
  INDEX,
  INSERT,
  UPDATE,
  DELETE,
  CREATE,
  DROP,
  ALTER,
  CREATE TEMPORARY TABLES
ON looker_tmp.* TO 'looker'@'%';

GRANT
  SELECT,
  SHOW DATABASES
ON *.* TO 'looker'@'%';

Etapa 4

Esvaziar privilégios:

FLUSH PRIVILEGES;

Observação: a criação do usuário do Looker e do banco de dados temporário também pode ser feita na réplica do RDS depois que ela se torna gravável. No entanto, as etapas precisam ser repetidas sempre que o Looker se conectar a um novo banco de dados de réplica.

Etapas da AWS

Etapa 1

Faça login e acesse o painel da AWS. Na seção Banco de dados, selecione RDS.

Etapa 2

No painel do RDS, selecione a instância do banco de dados que você quer especificar como principal. Selecione Ações da instância e Criar réplica de leitura.

Etapa 3

No pop-up Criar instância de banco de dados de réplica de leitura, configure o banco de dados de réplica de leitura e selecione Sim, criar réplica de leitura.

Etapa 4

Enquanto aguarda a criação do banco de dados da réplica de leitura, você pode configurar o DB Parameter Group, que vai conter os valores de configuração do mecanismo aplicados à instância do banco de dados da réplica de leitura. Selecione a página Grupos de parâmetros do banco de dados na barra lateral e clique no botão Criar grupo de parâmetros do banco de dados.

Etapa 5

Selecione a família de grupos de parâmetros do banco de dados e o nome do grupo de parâmetros do banco de dados e insira uma descrição do grupo de parâmetros do banco de dados. Em seguida, selecione Sim, criar.

Etapa 6

Selecione o ícone de lupa na linha que contém o grupo de parâmetros do banco de dados da réplica de leitura ou selecione essa linha e clique em Editar parâmetros.

Etapa 7

No campo Filtros, em Parâmetros, pesquise "read_only". Mude o valor do parâmetro para 0. Em seguida, selecione Salvar alterações.

Etapa 8

Quando a criação da réplica de leitura terminar, selecione-a na lista de instâncias do banco de dados, clique no botão Ação da instância e selecione Modificar na ação da instância.

Etapa 9

No pop-up Modificar instância de banco de dados, mude o Grupo de parâmetros da instância de banco de dados para o novo grupo de parâmetros da réplica de leitura. Em seguida, marque a caixa Aplicar imediatamente, selecione Continuar e Modificar instância de banco de dados.

Etapa 10

Usando o cliente MySQL, conecte-se à instância de banco de dados de réplica de leitura como looker e teste se os dados estão acessíveis.

Criar a conexão do Looker com seu banco de dados

Na seção Administrador do Looker, selecione Conexões e clique em Adicionar conexão.

Preencher os detalhes de conexão. A maioria das configurações é comum para a maioria dos dialetos de banco de dados. Consulte a página de documentação Como conectar o Looker ao seu banco de dados para mais informações.

Para verificar se a conexão foi bem-sucedida, clique em Testar. Consulte a página de documentação Teste de conectividade do banco de dados para informações sobre solução de problemas.

Para salvar essas configurações, clique em Conectar.

Suporte a recursos

Para que o Looker ofereça suporte a alguns recursos, o dialeto do banco de dados também precisa oferecer suporte a eles.

O MySQL oferece suporte aos seguintes recursos a partir do Looker 25.0:

Recurso	Compatível?
Nível de suporte	Compatível
Looker (Google Cloud Core)	Não
Agregações simétricas	Sim
Tabelas derivadas	Sim
Tabelas derivadas SQL persistentes	Sim
Tabelas derivadas nativas nativas	Sim
Visualizações estáveis	Sim
Consulta de interrupção	Sim
Pivots baseados em SQL	Sim
Fusos horários	Sim
SSL	Sim
Subtotais	Sim
Parâmetros adicionais do JDBC	Sim
Diferenciar maiúsculas e minúsculas	Não
Tipo de local	Sim
Tipo de lista	Sim
Percentil	Sim
Percentil distinto	Sim
SQL Runner Show Processes	Sim
Tabela de descrição do SQL Runner	Sim
Índices de exibição do SQL Runner	Sim
SQL Runner Select 10	Sim
Contagem do SQL Runner	Sim
SQL Explain	Sim
Credenciais do OAuth	Não
Comentários de contexto	Sim
Pooling de conexão	Não
Esboços HLL	Não
Conscientização agregada	Sim
PDTs incrementais	Sim
Milissegundos	Sim
Microssegundos	Sim
Visualizações materializadas	Não
Contagem aproximada de valores distintos	Não