Menghubungkan Azure Database untuk MySQL ke Excel, Google Sheets, AI, dan REST

TLS di sini mengikuti kotak centang, bukan nama host.

Ini adalah satu-satunya tempat di mana menyalin halaman Azure PostgreSQL akan salah, jadi perlu dinyatakan dengan jelas.

• Penggunaan SSL diaktifkan secara default, dan selama SSL aktif, koneksi akan dienkripsi. — agen tersebut meminta sesi TLS yang diperlukan kepada MySQL.
• Matikan fitur tersebut dan agen akan mencoba koneksi yang tidak terenkripsi. Tidak ada dalam jalur MySQL yang menimpa hal itu berdasarkan nama host, dan di sinilah kartu ini berbeda dari Azure PostgreSQL.
• Alasannya bersifat struktural, bukan karena kelalaian: agen tersebut menyimpan tabel nama host Postgres yang dihosting dan dipaksa menggunakan TLS, dan tidak ada padanan untuk MySQL. Kotak centang tersebut adalah keseluruhan mekanismenya.
• Enkripsi bukanlah verifikasi sertifikat. Agen memerlukan TLS tetapi tidak memvalidasi rantai sertifikat server, jadi anggaplah itu sebagai perlindungan terhadap penyadapan pada jaringan, bukan sebagai bukti apa yang telah Anda terima.

Server yang fleksibel, dan jebakan nama pengguna.

Azure menawarkan MySQL dalam dua bentuk, dan mereka berbeda pendapat tentang seperti apa tampilan nama pengguna. Kartu ini memihak salah satu sisi.

• Kartu ini dirancang untuk server yang fleksibel. Port default-nya adalah 3306 dan nama server diakhiri dengan .mysql.database.azure.com.
• Server fleksibel menggunakan nama pengguna biasa. Penawaran server tunggal yang sudah dihentikan menggunakan format user@servername, dan jika Anda menempelkannya, kartu tersebut memberi tahu Anda untuk menghapus akhiran daripada membiarkan Azure menolaknya nanti sebagai kegagalan autentikasi.
• Itu adalah tempat yang lebih baik untuk menangkapnya. Login @servername gagal di ujung sana sebagai kesalahan otentikasi umum, yang membuat orang harus mengatur ulang kata sandi yang sebenarnya tidak pernah salah.
• Kata sandi dengan spasi di awal atau akhir juga akan ditandai. Ini adalah artefak clipboard dan juga gagal sebagai kesalahan otentikasi biasa.

Endpoint privat sangat cocok untuk agen.

Karena agen melakukan panggilan keluar dan tidak pernah mendengarkan, alasan umum untuk mengekspos server basis data tidak berlaku.

• Tempatkan agen pada VM di dalam VNet yang sama dan arahkan ke titik akhir privat. Akses publik dapat tetap dimatikan.
• Tidak ada aturan firewall masuk yang perlu ditambahkan, tidak ada daftar IP yang diizinkan untuk dipelihara, dan tidak ada VPN antara jaringan Anda dan jaringan kami. Agen akan membuka koneksi keluar.
• Autentikasi menggunakan nama pengguna dan kata sandi. Microsoft Entra ID tidak terintegrasi ke dalam konektor ini, jadi gunakan login MySQL yang cakupannya terbatas untuk membaca apa yang ingin Anda ekspos.
• Pengguna dengan hak akses baca saja sepadan dengan waktu dua menit tersebut. Query Streams tidak akan menulis, tetapi cara teraman untuk menjamin hal itu adalah di basis data.

-- MySQL biasa, hanya baca, melalui TLS SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM customers AS c JOIN orders AS o ON o.customer_id = c.id WHERE o.placed_at >= NOW() - INTERVAL 30 DAY GROUP BY c.name ORDER BY revenue DESC;