Amazon RDS for MySQL

Netzwerkverkehr verschlüsseln

Es wird empfohlen, den Netzwerkverkehr zwischen der Looker-Anwendung und Ihrer Datenbank zu verschlüsseln. Prüfen Sie eine der Optionen, die auf der Dokumentationsseite Sicheren Datenbankzugriff ermöglichen beschrieben werden.

Wenn Sie an der Verwendung von SSL-Verschlüsselung interessiert sind, lesen Sie die MySQL RDS-Dokumentation.

Optionen

Aus Leistungsgründen werden in Looker häufig schreibgeschützte Replikationsdatenbanken (auch Lesereplikate genannt) verwendet. Dadurch kann die Produktionsdatenbank ihre Hauptfunktion ausführen, ohne dass Abfragen sie verlangsamen.

In diesem Dokument wird beschrieben, wie Sie

  • Vorhandene Replikationsdatenbank für die Verwendung mit Looker ändern
  • Neue Leserreplikatdatenbank erstellen und für die Verwendung mit Looker konfigurieren

Vorhandenes Replikat ändern

Nutzer und Sicherheit

Ändern Sie <some_password_here> in ein eindeutiges, sicheres Passwort:

CREATE USER looker;
SET PASSWORD FOR looker = PASSWORD ('<some_password_here>');
GRANT SELECT ON database_name.* TO 'looker'@'%';

RDS und temporäre Tabellen

Bei RDS-Lesereplikaten ist standardmäßig ein schreibgeschütztes Flag aktiviert, das verhindert, dass Looker in temporäre Tabellen schreibt. Looker ändert vorhandene Daten nie, aber MySQL benötigt trotzdem Schreibzugriff, um temporäre Tabellen zu verwenden. Dieses Problem lässt sich beheben, indem Sie das Flag in RDS ändern. Aus den häufig gestellten Fragen zu RDS:

F: Können meine Lesereplikate nur Lesevorgänge für die Datenbank akzeptieren?

Lesereplikate sind für Lesezugriffe ausgelegt. Es kann jedoch Anwendungsfälle geben, in denen erfahrene Nutzer DDL-SQL-Anweisungen (Data Definition Language) für eine Lesereplika ausführen möchten. Beispiele hierfür sind das Hinzufügen eines Datenbankindexes zu einem Lesereplikat, das für die Geschäftsberichterstattung verwendet wird, ohne denselben Index der entsprechenden Quelldatenbankinstanz hinzuzufügen.

Amazon RDS for MySQL kann so konfiguriert werden, dass DDL-SQL-Anweisungen für ein Lesereplikat zulässig sind. Wenn Sie für ein bestimmtes Lesereplikat andere Vorgänge als Lesevorgänge aktivieren möchten, ändern Sie die aktive DB-Parametergruppe für das Lesereplikat und legen Sie den Parameter read_only auf 0 fest.

Amazon RDS for PostgreSQL unterstützt derzeit nicht die Ausführung von DDL-SQL-Anweisungen für eine Lesereplik.

Wenn Sie die Datenbankparametergruppe ändern, müssen Sie das Leserreplikat neu starten, damit die Änderungen wirksam werden.

Datenbank erstellen und Berechtigungen gewähren

Erstellen Sie eine temporäre Datenbank und räumen Sie dem Nutzer looker Schreibzugriff dafür ein. Die CREATE TEMPORARY-Anweisung in MySQL muss aus Berechtigungsgründen mit einer Datenbank verknüpft sein.

CREATE SCHEMA looker_tmp;
GRANT
  SELECT,
  INDEX,
  INSERT,
  UPDATE,
  DELETE,
  CREATE,
  DROP,
  ALTER,
  CREATE TEMPORARY TABLES
ON looker_tmp.* TO 'looker'@'%';

Neues Replikat erstellen

In AWS RDS können nur Lesereplikate mit Datenbankinstanzen erstellt werden, für die die Sicherungsaufbewahrung aktiviert ist.

Vorbereitende Schritte für AWS

Schritt 1

mysql in die Datenbank einfügen, die die primäre Datenbankinstanz sein soll:

mysql -h hostname.uid.region.rds.amazonaws.com -P 3306 -u root -p

Schritt 2

Erstellen Sie einen Nutzer mit dem Namen looker (ersetzen Sie <some_password_here> durch ein eindeutiges, sicheres Passwort):

CREATE USER looker IDENTIFIED BY '<some_password_here>';

Schritt 3

Erstellen Sie eine temporäre Datenbank und gewähren Sie Looker Leseberechtigungen für andere Datenbanken und Tabellen. Looker schreibt in der Regel nicht in die looker_tmp-Datenbank, sondern verwendet sie, um CREATE TEMPORARY TABLE-Befehle auszuführen.

CREATE SCHEMA looker_tmp;
GRANT
  SELECT,
  INDEX,
  INSERT,
  UPDATE,
  DELETE,
  CREATE,
  DROP,
  ALTER,
  CREATE TEMPORARY TABLES
ON looker_tmp.* TO 'looker'@'%';

GRANT
  SELECT,
  SHOW DATABASES
ON *.* TO 'looker'@'%';

Schritt 4

Berechtigungen löschen:

FLUSH PRIVILEGES;

AWS-Schritte

Schritt 1

Melden Sie sich an und rufen Sie das AWS-Dashboard auf. Wählen Sie im Abschnitt Datenbank die Option RDS aus.

Schritt 2

Wählen Sie auf dem RDS-Dashboard die Datenbankinstanz aus, die Sie als primäre Datenbank angeben möchten. Wählen Sie Instanzaktionen und dann Lesereplikat erstellen aus.

Schritt 3

Konfigurieren Sie im Pop-up-Fenster Create Read Replica DB Instance (Lesereplikat-Datenbankinstanz erstellen) die Leserreplikatdatenbank und wählen Sie Yes, Create Read Replica (Ja, Lesereplikat erstellen) aus.

Schritt 4

Während Sie auf die Erstellung der Lesereplikatdatenbank warten, können Sie die Datenbankparametergruppe einrichten. Sie enthält die Engine-Konfigurationswerte, die auf die Lesereplikatdatenbankinstanz angewendet werden. Wählen Sie in der Seitenleiste die Seite DB-Parametergruppen und dann die Schaltfläche DB-Parametergruppe erstellen aus.

Schritt 5

Wählen Sie die Familie der DB-Parametergruppe und den Namen der DB-Parametergruppe aus und geben Sie eine Beschreibung der DB-Parametergruppe ein. Wählen Sie dann Ja, erstellen aus.

Schritt 6

Klicken Sie in der Zeile mit der Parametergruppe der Lesereplikdatenbank auf das Lupensymbol oder wählen Sie diese Zeile und dann Parameter bearbeiten aus.

Schritt 7

Suchen Sie im Feld Filter unter Parameter nach „read_only“. Ändern Sie den Parameterwert in 0. Wählen Sie dann Änderungen speichern aus.

Schritt 8

Wenn die Erstellung des Lesereplikats abgeschlossen ist, wählen Sie es in der Liste der Datenbankinstanzen aus, klicken Sie auf die Schaltfläche Instanzaktion und wählen Sie in der Instanzaktion Ändern aus.

Schritt 9

Ändern Sie im Pop-up DB-Instanz ändern die Parametergruppe der DB-Instanz in die neue Parametergruppe für Leserepliken. Setzen Sie dann ein Häkchen in das Kästchen Sofort anwenden, wählen Sie Weiter und dann DB-Instanz ändern aus.

Schritt 10

Stellen Sie über den MySQL-Client eine Verbindung zur Datenbankinstanz des Lesereplikats als looker her und prüfen Sie, ob auf die Daten zugegriffen werden kann.

Looker-Verbindung zu Ihrer Datenbank erstellen

Wählen Sie in Looker im Bereich Verwaltung die Option Verbindungen aus und klicken Sie dann auf Verbindung hinzufügen.

Geben Sie die Verbindungsdetails ein. Der Großteil der Einstellungen gilt für die meisten Datenbankdialekte. Weitere Informationen finden Sie auf der Dokumentationsseite Looker mit Ihrer Datenbank verbinden.

Klicken Sie auf Testen, um zu prüfen, ob die Verbindung erfolgreich hergestellt wurde. Informationen zur Fehlerbehebung finden Sie auf der Dokumentationsseite Datenbankkonnektivität testen.

Klicken Sie auf Verbinden, um diese Einstellungen zu speichern.

Funktionsunterstützung

Damit Looker einige Funktionen unterstützen kann, müssen diese auch von Ihrem Datenbankdialekt unterstützt werden.

MySQL unterstützt ab Looker 25.0 die folgenden Funktionen:

Feature Unterstützt?
Supportstufe
Unterstützt
Looker (Google Cloud Core)
Nein
Symmetrische Summen
Ja
Abgeleitete Tabellen
Ja
Persistente SQL-abgeleitete Tabellen
Ja
Nichtflüchtige native abgeleitete Tabellen
Ja
Stabile Ansichten
Ja
Abfrage beenden
Ja
SQL-basierte Pivot-Tabellen
Ja
Zeitzonen
Ja
SSL
Ja
Zwischensummen
Ja
Zusätzliche JDBC-Parameter
Ja
Groß-/Kleinschreibung beachten
Nein
Standorttyp
Ja
Listentyp
Ja
Perzentil
Ja
Perzentil der unterschiedlichen Werte
Ja
SQL Runner-Prozesse anzeigen
Ja
SQL Runner Describe Table
Ja
SQL Runner-Indexe für Serien
Ja
SQL Runner Select 10
Ja
Anzahl der SQL-Runner
Ja
SQL Explain
Ja
OAuth-Anmeldedaten
Nein
Kontextkommentare
Ja
Verbindungs-Pooling
Nein
HLL-Skizzen
Nein
Aggregatfunktion
Ja
Inkrementelle PDTs
Ja
Millisekunden
Ja
Mikrosekunden
Ja
Materialisierte Ansichten
Nein
Ungefähre Anzahl einzelner Aufrufe
Nein