Collegare Database Azure per MySQL per Excel, Fogli Google, IA e REST

In questo caso, TLS segue la casella di controllo, non il nome host.

Questo è l'unico caso in cui copiare la pagina di Azure PostgreSQL sarebbe errato, quindi vale la pena specificarlo chiaramente.

• L'utilizzo di SSL è attivo per impostazione predefinita e, finché è attivo, la connessione è crittografata. — l'agente richiede a MySQL una sessione TLS necessaria.
• Disattivandolo, l'agente tenterà una connessione non crittografata. Nessun parametro nel percorso MySQL sovrascrive questa impostazione in base al nome host, ed è proprio in questo che questa scheda si differenzia da Azure PostgreSQL.
• Il motivo è di natura strutturale, non dovuto a una svista: l'agente mantiene una tabella di nomi host di server PostgreSQL per i quali impone l'utilizzo di TLS, e non esiste un equivalente per MySQL. La casella di controllo rappresenta l'intero meccanismo.
• La crittografia non equivale alla verifica del certificato. L'agente richiede TLS ma non convalida la catena di certificati del server, quindi va considerato come una protezione contro le intercettazioni di rete piuttosto che come una prova della connessione raggiunta.

Server flessibile e trappola per nomi utente

Azure offre MySQL in due versioni, e non concordano su come dovrebbe essere un nome utente. La scheda prende posizione.

• Questa scheda è progettata per server flessibili. La porta predefinita è la 3306 e il nome del server termina con .mysql.database.azure.com.
• Il server flessibile utilizza nomi utente semplici. L'offerta a server singolo, ora dismessa, utilizzava il formato utente@nomeserver e, se si incollava uno di questi, la scheda suggeriva di omettere il suffisso per evitare che Azure lo rifiutasse in seguito come errore di autenticazione.
• Quello è un punto migliore per intercettarlo. Un tentativo di accesso con @servername fallisce all'estremità opposta come un generico errore di autenticazione, che costringe gli utenti a reimpostare password che non erano mai state errate.
• Anche le password con spazi iniziali o finali vengono segnalate. Si tratta di un elemento presente negli appunti e, di conseguenza, viene considerato un normale errore di autenticazione.

Gli endpoint privati si adattano bene all'agente

Poiché l'agente effettua chiamate in uscita senza mai ascoltare, il motivo usuale per esporre un server di database non si applica.

• Installa l'agente su una macchina virtuale all'interno della stessa rete virtuale e configuralo in modo che punti all'endpoint privato. L'accesso pubblico può rimanere disattivato.
• Non è necessario aggiungere alcuna regola firewall in entrata, né gestire alcuna lista IP consentita, né utilizzare una VPN tra la vostra rete e la nostra. L'agente apre la connessione in uscita.
• L'autenticazione avviene tramite nome utente e password. L'ID di accesso a Microsoft non è integrato in questo connettore, quindi è necessario utilizzare un login MySQL con ambito limitato alla lettura dei dati che si intende esporre.
• Un utente di sola lettura vale i due minuti di attesa. Query Streams non scriverà, ma il modo più sicuro per garantirlo è intervenire direttamente sul database.

-- MySQL ordinario, sola lettura, su TLS SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM customers AS c JOIN orders AS o ON o.customer_id = c.id WHERE o.placed_at >= NOW() - INTERVAL 30 DAY GROUP BY c.name ORDER BY revenue DESC;