Netzwerk-Datenverkehr verschlüsseln
Es empfiehlt sich, den Netzwerkverkehr zwischen Looker-Anwendung und Datenbank zu verschlüsseln. Prüfen Sie eine der Optionen, die auf der Dokumentationsseite Sicheren Datenbankzugriff ermöglichen beschrieben werden.
Verbindung über Standardanmeldedaten für Anwendungen (Application Default Credentials, ADC) herstellen
Für Looker (Google Cloud Core)-Instanzen werden Standardanmeldedaten für Anwendungen (Application Default Credentials, ADC) als Authentifizierungsmethode für Google Cloud SQL for MySQL unterstützt.
Wenn Sie Standardanmeldedaten für Anwendungen für Google Cloud SQL for MySQL einrichten, müssen Sie die folgenden Verfahren ausführen:
- Dienstkonto, dessen Identität übernommen wurde, zur Cloud SQL-Datenbank hinzufügen
- Identitätsübernahme des Dienstkontos für Ihre Cloud SQL-Datenbank einrichten
- Zusätzliche Konfigurationsbefehle für Cloud SQL for MySQL ausführen
Das vollständige Verfahren finden Sie in der Dokumentation zu Looker (Google Cloud Core).
Benutzer und Sicherheit
Damit Looker Aktionen in Ihrer Datenbank ausführen kann, muss es ein Nutzerkonto in Ihrer Datenbank haben.
Führen Sie die folgenden Schritte in Ihrer Datenbank aus, um einen Datenbanknutzer für Looker zu konfigurieren:
Erstellen Sie einen Datenbanknutzer:
CREATE USER USERNAME; SET PASSWORD FOR USERNAME = PASSWORD ('PASSWORD');Gewähren Sie dem Datenbanknutzer
SELECT-Berechtigungen für die Datenbank, die Looker abfragen soll. Ersetzen Siedatabase_namedurch den Namen Ihrer Datenbank.GRANT SELECT ON DATABASE_NAME.* TO USERNAME;
Nachdem Sie den Datenbanknutzer erstellt haben, können Sie die Anmeldedaten des Datenbanknutzerkontos in die Felder Username und Password der Looker-Benutzeroberfläche eingeben, wenn Sie die Looker-Verbindung zu Ihrer Datenbank erstellen.
Looker-Verbindung zu Ihrer Datenbank erstellen
So verbinden Sie Looker mit Ihrer Datenbank:
- Wählen Sie in Looker im Bereich Admin die Option Verbindungen aus und klicken Sie dann auf Verbindung hinzufügen.
- Wählen Sie im Drop-down-Menü Dialekt die Option Google Cloud SQL aus.
Geben Sie die Verbindungsdetails ein. Der Großteil der Einstellungen ist für die meisten Datenbankdialekte gleich. Weitere Informationen finden Sie auf der Dokumentationsseite Looker mit Ihrer Datenbank verbinden. Im Folgenden werden einige der Einstellungen beschrieben:
- Host: Der Datenbank-Hostname, der für die Verbindung mit der Google Cloud SQL for MySQL-Datenbank verwendet wird. Verwenden Sie für einen SSH-Tunnel
localhost. - Port: Der Port, der zum Herstellen einer Verbindung zur Google Cloud SQL for MySQL-Datenbank verwendet wird.
- Datenbank: Der Name der Google Cloud SQL for MySQL-Datenbankinstanz.
Nutzername: Der Nutzername des Kontos, mit dem sich Looker bei Google Cloud SQL for MySQL anmeldet.
Passwort: Das Passwort des Kontos, mit dem sich Looker bei Google Cloud SQL for MySQL anmeldet.
Zusätzliche JDBC-Parameter: Zusätzliche JDBC-Parameter (optional).
SSL: Wenn diese Option aktiviert ist, wird eine SSL-Verbindung ermöglicht. SSL-Verbindungen zu Google Cloud SQL for MySQL werden jedoch standardmäßig nicht unterstützt.
SSL überprüfen: Wenn diese Option aktiviert ist, wird die SSL-Überprüfung erzwungen. SSL-Verbindungen zu Google Cloud werden jedoch standardmäßig nicht unterstützt.
- Host: Der Datenbank-Hostname, der für die Verbindung mit der Google Cloud SQL for MySQL-Datenbank verwendet wird. Verwenden Sie für einen SSH-Tunnel
Klicken Sie unten auf der Seite Verbindungseinstellungen im Bereich Statusdetails auf den Button Verbindung testen, um zu prüfen, ob die Verbindung erfolgreich hergestellt wurde.
Wenn Looker Can Connect anzeigt, klicken Sie auf Connect, um die Verbindung zu erstellen.
Ihre Datenbankverbindung wird dann der Liste auf der Looker-Seite Verbindungen Verwaltung hinzugefügt.
PAT-Unterstützung
Google Cloud SQL for MySQL unterstützt keine CREATE TABLE AS SELECT-Anweisungen. Daher müssen Sie den LookML-Parameter create_process verwenden, um PDTs zu definieren.
Unterstützte JDBC-Parameter
Für Cloud SQL for MySQL unterstützt Looker die folgenden JDBC-Parameter im Feld Zusätzliche JDBC-Parameter für die Verbindung. Informationen zu diesen Parametern finden Sie in der Dokumentation zu Ihrer Datenbank.
allowEncodingChangesApplicationNameassumeMinServerVersionbinaryTransferbinaryTransferDisablebinaryTransferEnablecancelSignalTimeoutconnectTimeoutcurrentSchemadatabaseMetadataCacheFieldsdefaultRowFetchSizeescapeSyntaxCallModegssEncModehostRecheckSecondsjaasApplicationNamejaasLoginkerberosServerNameloadBalanceHostsloginTimeoutlogServerErrorDetailoptionspasswordpreferQueryModepreparedStatementCacheQueriesprepareThresholdreadOnlyreWriteBatchedInsertssocketTimeoutsslsslfactorysslhostnameverifiersslmodesslNegotiationsslpasswordsslpasswordcallbackstringtypetargetServerTypetcpKeepAliveunknownLengthuser
Funktionsunterstützung
Damit Looker einige Funktionen unterstützen kann, müssen diese auch von Ihrem Datenbankdialekt unterstützt werden.
Google Cloud SQL unterstützt ab Looker 26.22 die folgenden Features:
| Funktion | Unterstützt? |
|---|---|
| Looker (Google Cloud Core) | |
| Symmetrische Aggregate | |
| Abgeleitete Tabellen | |
| Persistente abgeleitete SQL-Tabellen | |
| Persistente, native abgeleitete Tabellen | |
| Stabile Ansichten | |
| Abfrageeabruch | |
| SQL-basierte Pivots | |
| Zeitzonen | |
| SSL | |
| Zwischensummen | |
| Zusätzliche JDBC-Parameter | |
| Groß-/Kleinschreibung beachten | |
| Standorttyp | |
| Listentyp | |
| Perzentil | |
| Perzentil der unterschiedlichen Werte | |
| SQL-Runner-Befehl – Prozesse anzeigen | |
| SQL-Runner-Funktion – Tabelle beschreiben | |
| SQL Runner-Befehl – Indexe anzeigen | |
| SQL-Runner – 10 auswählen | |
| SQL-Runner – Anzahl | |
| SQL – Erklären | |
| OAuth 2.0-Anmeldedaten | |
| Kontextkommentare | |
| Verbindungs-Pooling | |
| HLL-Skizzen | |
| Aggregate Awareness | |
| Inkrementelle PDTs | |
| Millisekunden | |
| Mikrosekunden | |
| Materialisierte Ansichten | |
| Vergleich zum vorherigen Zeitraum | |
| Ungefähre Anzahl einzelner Aufrufe | |
| In-Database-Analysemodelle | |
| Benutzerdefinierte Kalender |
Nächste Schritte
Nachdem Sie die Datenbankverbindung erstellt haben, legen Sie die Authentifizierungsoptionen fest.