Google Cloud SQL pour MySQL

Chiffrement du trafic réseau

Il est recommandé de chiffrer le trafic réseau entre l'application Looker et votre base de données. Pour ce faire, consultez les options détaillées sur la page Sécurisation de l'accès à la base de données de la documentation.

Se connecter à l'aide des Identifiants par défaut de l'application (ADC)

Pour les instances Looker (Google Cloud Core), les identifiants par défaut de l'application (ADC) sont acceptés comme méthode d'authentification pour Google Cloud SQL pour MySQL.

Lorsque vous configurez ADC pour Google Cloud SQL pour MySQL, vous devez effectuer les procédures suivantes :

• Ajouter le compte de service emprunté à votre base de données Cloud SQL
• Configurer l'emprunt d'identité d'un compte de service sur votre base de données Cloud SQL
• Exécuter des commandes de configuration supplémentaires pour Cloud SQL pour MySQL

Pour connaître la procédure complète, consultez la documentation Looker (Google Cloud Core).

Utilisateurs et sécurité

Pour effectuer des actions sur votre base de données, Looker doit disposer d'un compte utilisateur sur votre base de données.

Remarque : Ignorez cette procédure si vous utilisez une instance Looker (Google Cloud Core) et que vous souhaitez utiliser les Identifiants par défaut de l'application pour vous authentifier auprès de votre base de données. Vous utiliserez à la place un compte principal IAM (Identity and Access Management) existant. Pour connaître la procédure à suivre, consultez la page de documentation Connecter Looker (Google Cloud Core) à votre base de données.

Pour configurer un utilisateur de base de données que Looker pourra utiliser, procédez comme suit sur votre base de données :

1. Créer un utilisateur de base de données

   CREATE USER USERNAME;
   SET PASSWORD FOR USERNAME = PASSWORD ('PASSWORD');
   

2. Accordez les droits SELECT à l'utilisateur de la base de données sur la base de données que vous souhaitez que Looker interroge. Remplacez database_name par le nom de votre base de données.

   GRANT SELECT ON DATABASE_NAME.* TO USERNAME;
   

Une fois l'utilisateur de la base de données créé, vous pouvez saisir les identifiants du compte utilisateur de la base de données dans les champs Nom d'utilisateur et Mot de passe de l'interface utilisateur de Looker lorsque vous créez la connexion Looker à votre base de données.

Créer la connexion entre Looker et votre base de données

Pour créer la connexion entre Looker et votre base de données, procédez comme suit :

1. Dans la section Admin de Looker, sélectionnez Connexions, puis cliquez sur Ajouter une connexion.
2. Dans le menu déroulant Dialecte, sélectionnez Google Cloud SQL.

3. Saisissez les informations de connexion. La majorité des paramètres sont communs à la plupart des dialectes de base de données. Pour en savoir plus, consultez la page de documentation Connecter Looker à votre base de données. Voici quelques-uns de ces paramètres :

   • Hôte : nom d'hôte de la base de données utilisé pour se connecter à la base de données Google Cloud SQL pour MySQL. Pour un tunnel SSH, utilisez localhost.
   • Port : port utilisé pour se connecter à la base de données Google Cloud SQL pour MySQL.
   • Base de données : nom de l'instance de base de données Google Cloud SQL pour MySQL.

   • Nom d'utilisateur : nom d'utilisateur du compte que Looker utilisera pour se connecter à Google Cloud SQL pour MySQL.

     Remarque : Les instances Looker (Google Cloud Core) sont également compatibles avec les identifiants par défaut de l'application (ADC) comme méthode d'authentification pour Google Cloud SQL pour MySQL. Pour en savoir plus, consultez la documentation de Looker (Google Cloud Core).

   • Mot de passe : mot de passe du compte que Looker utilisera pour se connecter à Google Cloud SQL pour MySQL.

   • Paramètres JDBC supplémentaires : paramètres JDBC supplémentaires (facultatif).

   • SSL : si cette option est cochée, elle active une connexion SSL. Toutefois, les connexions SSL à Google Cloud SQL pour MySQL ne sont pas acceptées par défaut.

     Remarque : Google Cloud SQL pour MySQL nécessite des étapes supplémentaires pour configurer les connexions SSL. Consultez Configurer des certificats SSL/TLS. Google Cloud SQL pour MySQL crée un certificat de serveur lors de la création de chaque instance. Le certificat personnalisé doit donc être installé sur le serveur Looker pour que les connexions SSL aboutissent. Cette option n'est disponible que pour les déploiements Looker hébergés par le client qui ont accès au serveur Looker.

     En raison de cette exigence, une meilleure alternative au protocole SSL consiste à connecter Looker à Google Cloud SQL pour MySQL via un proxy Cloud SQL pour MySQL.

   • Vérifier SSL : si cette option est cochée, la vérification SSL est appliquée. Toutefois, les connexions SSL à Google Cloud ne sont pas acceptées par défaut.

4. Pour vérifier que la connexion est établie, cliquez sur le bouton Tester la connexion dans la section Détails de l'état en bas de la page Paramètres de connexion.

5. Si Looker affiche Connexion possible, appuyez sur Connecter pour créer la connexion.

Votre connexion de base de données est ensuite ajoutée à la liste de la page Connexions de la section Admin de Looker.

Compatibilité avec les PDT

Google Cloud SQL pour MySQL n'est pas compatible avec les instructions CREATE TABLE AS SELECT. Vous devez donc utiliser le paramètre LookML create_process pour définir les tables de données dérivées persistantes.

Paramètres JDBC compatibles

Pour Cloud SQL pour MySQL, Looker accepte les paramètres JDBC suivants dans le champ Paramètres JDBC supplémentaires de la connexion. Pour en savoir plus sur ces paramètres, consultez la documentation de votre base de données.

• allowEncodingChanges
• ApplicationName
• assumeMinServerVersion
• binaryTransfer
• binaryTransferDisable
• binaryTransferEnable
• cancelSignalTimeout
• connectTimeout
• currentSchema
• databaseMetadataCacheFields
• defaultRowFetchSize
• escapeSyntaxCallMode
• gssEncMode
• hostRecheckSeconds
• jaasApplicationName
• jaasLogin
• kerberosServerName
• loadBalanceHosts
• loginTimeout
• logServerErrorDetail
• options
• password
• preferQueryMode
• preparedStatementCacheQueries
• prepareThreshold
• readOnly
• reWriteBatchedInserts
• socketTimeout
• ssl
• sslfactory
• sslhostnameverifier
• sslmode
• sslNegotiation
• sslpassword
• sslpasswordcallback
• stringtype
• targetServerType
• tcpKeepAlive
• unknownLength
• user

Prise en charge de fonctionnalités

Pour que Looker prenne en charge certaines fonctionnalités, votre dialecte de base de données doit également les prendre en charge.

Google Cloud SQL prend en charge les fonctionnalités suivantes à partir de Looker 26.22 :

Fonctionnalité	Compatibilité
Looker (Google Cloud Core)
Agrégations symétriques
Tables dérivées
Tables dérivées SQL persistantes
Tables dérivées natives persistantes
Vues stables
Arrêt des requêtes
Pivots basés sur SQL
Fuseaux horaires
SSL
Sous-totaux
Paramètres JDBC supplémentaires
Sensible à la casse
Type de lieu
Type de liste
Centile
Centile distinct
Afficher les processus dans l'exécuteur SQL
Décrire la table dans l'exécuteur SQL
Afficher les index dans l'exécuteur SQL
Sélectionner 10 dans l'exécuteur SQL
Nombre d'exécuteurs SQL
SQL Explain
Identifiants OAuth 2.0
Commentaires sur le contexte
Regroupement de connexions
Résumés HLL
Reconnaissance d'agrégats
Augmentation de tables PDT
Millisecondes
Microsecondes
Vues matérialisées
Mesures de variation par période
Nombre approximatif d'éléments distincts
Modèles d'analyse dans la base de données
Agendas personnalisés

Étapes suivantes

Une fois que vous avez créé votre connexion à la base de données, définissez les options d'authentification.