Amazon RDS for MySQL

Netzwerk-Datenverkehr verschlüsseln

Es empfiehlt sich, den Netzwerkverkehr zwischen der Looker-Anwendung und Ihrer Datenbank zu verschlüsseln. Sehen Sie sich eine der Optionen an, die auf der Dokumentationsseite Sicheren Datenbankzugriff aktivieren beschrieben werden.

Informationen zur Verwendung der SSL-Verschlüsselung finden Sie in der Dokumentation zu MySQL RDS.

Optionen

Aus Leistungsgründen werden mit Looker häufig schreibgeschützte Replikatdatenbanken (auch Lesereplikate genannt) verwendet. Dadurch kann die Produktionsdatenbank ihre Hauptfunktion ausführen, ohne dass sie durch Abfragen verlangsamt wird.

In diesem Dokument wird Folgendes beschrieben:

  • Vorhandene Replikatdatenbank ändern, um mit Looker zu arbeiten
  • Erstellen Sie eine neue Lesereplikat-Datenbank und konfigurieren Sie sie für Looker.

Vorhandenes Replikat ändern

Benutzer und Sicherheit

Ändern Sie <some_password_here> in ein eindeutiges, sicheres Passwort:

CREATE USER looker;
SET PASSWORD FOR looker = PASSWORD ('<some_password_here>');
GRANT SELECT ON database_name.* TO 'looker'@'%';

RDS und temporäre Tabellen

Für RDS-Lesereplikate ist standardmäßig ein schreibgeschütztes Flag aktiviert, das verhindert, dass Looker in temporäre Tabellen schreibt. Looker ändert keine vorhandenen Daten, aber MySQL benötigt weiterhin Schreibzugriff, um temporäre Tabellen verwenden zu können. Sie können dieses Problem beheben, indem Sie das Flag in RDS ändern. Aus den FAQs zu RDS:

F: Können meine Lesereplikate nur Lesevorgänge aus der Datenbank annehmen?

Lesereplikate sollen Lesezugriff bereitstellen. Es kann jedoch Anwendungsfälle geben, in denen fortgeschrittene Nutzer DDL-SQL-Anweisungen (Data Definition Language) für ein Lesereplikat ausführen möchten. Ein Beispiel hierfür ist das Hinzufügen eines Datenbankindex zu einem Lesereplikat, das für die Geschäftsberichterstattung verwendet wird, ohne denselben Index zur entsprechenden Quelldatenbankinstanz hinzuzufügen.

Amazon RDS for MySQL kann so konfiguriert werden, dass DDL SQL-Anweisungen für ein Lesereplikat zugelassen werden. Wenn Sie andere Vorgänge als Lesevorgänge für ein bestimmtes Lesereplikat aktivieren möchten, ändern Sie die aktive DB-Parametergruppe für das Lesereplikat, indem Sie den Parameter read_only auf 0 setzen.

Amazon RDS für PostgreSQL unterstützt derzeit nicht die Ausführung von DDL-SQL-Anweisungen für ein Lesereplikat.

Wenn Sie die DB-Parametergruppe ändern, müssen Sie das Lesereplikat neu starten, damit die Änderungen wirksam werden.

Datenbank erstellen und Berechtigungen gewähren

Erstellen Sie eine temporäre Datenbank und gewähren Sie dem looker-Nutzer Schreibzugriff auf die Datenbank. Die Anweisung CREATE TEMPORARY in MySQL muss zu Berechtigungszwecken einer Datenbank zugeordnet sein.

CREATE SCHEMA looker_tmp;
GRANT
  SELECT,
  INDEX,
  INSERT,
  UPDATE,
  DELETE,
  CREATE,
  DROP,
  ALTER,
  CREATE TEMPORARY TABLES
ON looker_tmp.* TO 'looker'@'%';

Neues Replikat erstellen

Beachten Sie, dass AWS RDS nur Lesereplikate mit Datenbankinstanzen erstellen kann, für die Sicherungsaufbewahrung aktiviert ist.

Schritte vor AWS

Schritt 1

mysql in die Datenbank, die die primäre Datenbankinstanz sein wird:

mysql -h hostname.uid.region.rds.amazonaws.com -P 3306 -u root -p

Schritt 2

Erstellen Sie einen Nutzer mit dem Namen looker (ersetzen Sie <some_password_here> durch ein eindeutiges, sicheres Passwort):

CREATE USER looker IDENTIFIED BY '<some_password_here>';

Schritt 3

Erstellen Sie eine temporäre Datenbank und gewähren Sie Looker Leseberechtigungen für andere Datenbanken und Tabellen. Looker schreibt normalerweise nicht in die Datenbank looker_tmp, verwendet sie aber zum Ausführen von CREATE TEMPORARY TABLE-Befehlen.

CREATE SCHEMA looker_tmp;
GRANT
  SELECT,
  INDEX,
  INSERT,
  UPDATE,
  DELETE,
  CREATE,
  DROP,
  ALTER,
  CREATE TEMPORARY TABLES
ON looker_tmp.* TO 'looker'@'%';

GRANT
  SELECT,
  SHOW DATABASES
ON *.* TO 'looker'@'%';

Schritt 4

Berechtigungen löschen:

FLUSH PRIVILEGES;

AWS-Schritte

Schritt 1

Melden Sie sich an und rufen Sie das AWS-Dashboard auf. Wählen Sie im Bereich Datenbank die Option RDS aus.

Schritt 2

Wählen Sie in Ihrem RDS-Dashboard die Datenbankinstanz aus, die Sie als primäre Datenbank festlegen möchten. Wählen Sie Instanzaktionen und dann Lesereplikat erstellen aus.

Schritt 3

Konfigurieren Sie im Pop-up-Fenster Lesereplikat-Datenbankinstanz erstellen die Lesereplikat-Datenbank und wählen Sie Ja, Lesereplikat erstellen aus.

Schritt 4

Während Sie auf das Erstellen der Lesereplikat-Datenbank warten, können Sie die DB-Parametergruppe einrichten. Diese enthält die Engine-Konfigurationswerte, die auf die Lesereplikat-Datenbankinstanz angewendet werden. Wählen Sie in der Seitenleiste die Seite DB-Parametergruppen aus und klicken Sie dann auf die Schaltfläche DB-Parametergruppe erstellen.

Schritt 5

Wählen Sie die DB-Parametergruppenfamilie und den DB-Parametergruppennamen aus und geben Sie eine Beschreibung der DB-Parametergruppe ein. Wählen Sie dann Ja, erstellen aus.

Schritt 6

Klicken Sie auf das Lupensymbol in der Zeile, die die Parametergruppe der Lesereplikat-Datenbank enthält, oder wählen Sie die Zeile aus und klicken Sie auf Parameter bearbeiten.

Schritt 7

Suchen Sie im Feld Filter unter Parameter nach „read_only“. Ändern Sie den Parameterwert in 0. Wählen Sie dann Änderungen speichern aus.

Schritt 8

Wenn das Lesereplikat erstellt wurde, wählen Sie es aus der Liste der Datenbankinstanzen aus. Klicken Sie auf die Schaltfläche Instanzaktion und dann in der Instanzaktion auf Ändern.

Schritt 9

Ändern Sie im Pop-up-Fenster DB-Instanz ändern die Parametergruppe der Datenbankinstanz in die neue Lesereplikat-Parametergruppe. Klicken Sie dann auf das Kästchen Sofort anwenden, wählen Sie Weiter und dann Datenbankinstanz ändern aus.

Schritt 10

Stellen Sie über den MySQL-Client als looker eine Verbindung zur Lesereplikat-Datenbankinstanz her und testen Sie, ob Daten zugänglich sind.

Looker-Verbindung zu Ihrer Datenbank erstellen

Wählen Sie in Looker im Bereich Admin die Option Verbindungen aus und klicken Sie dann auf Verbindung hinzufügen.

Geben Sie die Verbindungsdetails ein. Die meisten Einstellungen sind den meisten Datenbankdialekten gemeinsam. Weitere Informationen finden Sie auf der Dokumentationsseite Looker mit Ihrer Datenbank verbinden.

Klicken Sie auf Testen, um zu prüfen, ob die Verbindung erfolgreich hergestellt wurde. Informationen zur Fehlerbehebung finden Sie auf der Dokumentationsseite Datenbankverbindung testen.

Klicken Sie auf Verbinden, um diese Einstellungen zu speichern.

Unterstützte Funktionen

Damit Looker einige Funktionen unterstützen kann, müssen diese auch von Ihrem Datenbankdialekt unterstützt werden.

MySQL unterstützt ab Looker 24.10 die folgenden Funktionen:

Feature Unterstützt?
Supportstufe
Unterstützt
Looker (Google Cloud Core)
Yes
Symmetrische Summen
Yes
Abgeleitete Tabellen
Yes
Persistente SQL-Abgeleitete Tabellen
Yes
Nichtflüchtige native abgeleitete Tabellen
Yes
Stabile Ansichten
Yes
Anfrage wird abgebrochen
Yes
SQL-basierte Drehpunkte
Yes
Zeitzonen
Yes
SSL
Yes
Zwischensummen
Yes
Zusätzliche JDBC-Parameter
Yes
Groß-/Kleinschreibung beachten
Nein
Standorttyp
Yes
Listentyp
Yes
Perzentil
Yes
Unterschiedliches Perzentil
Yes
SQL Runner – Prozesse anzeigen
Yes
SQL Runner – Tabelle beschreiben
Yes
SQL Runner – Indexe anzeigen
Yes
SQL Runner – Select 10
Yes
Anzahl der SQL-Runner
Yes
SQL Explain
Yes
OAuth-Anmeldedaten
Nein
Kontextkommentare
Yes
Verbindungs-Pooling
Nein
HLL-Skizzen
Nein
Aggregatfunktion
Yes
Inkrementelle PDTs
Yes
Millisekunden
Yes
Mikrosekunden
Yes
Materialisierte Ansicht
Nein
Ungefähre Anzahl einzelner
Nein