Collegare MySQL HeatWave per Excel, Fogli Google, IA e REST

OCI è privato, AWS è pubblico e cambia la posizione dell'agente

HeatWave viene venduto come un unico prodotto, ma è disponibile in due configurazioni diverse, e la differenza tra le due determina il luogo di installazione, non le impostazioni di connessione.

• Su OCI, un sistema HeatWave DB risiede all'interno della tua VCN e non è raggiungibile da Internet. Installa l'agente su un'istanza di Compute nella stessa VCN e configuralo in modo che punti all'endpoint privato.
• Su AWS, HeatWave espone un endpoint TLS pubblico. L'agente può essere eseguito ovunque sia raggiungibile, anche sul proprio hardware.
• In entrambi i casi, l'agente effettua solo connessioni in uscita. Non è necessario aggiungere alcuna regola in entrata, né aprire alcun ingresso sulla VCN, né utilizzare una VPN tra la vostra rete e la nostra.
• Le impostazioni di connessione non cambiano tra le due. Stessa porta, stessi campi, stesso driver. — differiscono solo l'endpoint e la posizione dell'agente sensibile.

TLS è la casella di controllo ed è attiva per impostazione predefinita

È importante essere precisi, perché le due configurazioni di implementazione di HeatWave presentano un'esposizione effettivamente diversa.

• L'utilizzo di SSL è attivo per impostazione predefinita e, finché è attivo, la connessione è crittografata. — l'agente richiede a MySQL una sessione TLS necessaria.
• Disattivandolo, l'agente tenterà una connessione non crittografata. Nessuna impostazione qui sovrascrive questo comportamento in base all'endpoint, quindi la casella di controllo rappresenta l'intero meccanismo.
• Questo aspetto è particolarmente importante su AWS, dove l'endpoint è pubblico. Su Internet, invece, lasciare attivo il protocollo TLS non è, in alcun senso pratico, un'opzione facoltativa.
• La crittografia non equivale alla verifica del certificato. L'agente richiede TLS ma non convalida la catena di certificati del server, quindi va considerato come una protezione contro le intercettazioni piuttosto che come una prova della connessione raggiunta.

Sotto c'è MySQL, che è il punto

Il motore di analisi di HeatWave è un prodotto di Oracle. Ciò che raggiunge Query Streams è una connessione MySQL.

• L'agente si connette tramite un driver MySQL standard ed esegue normali query SQL di sola lettura. Nessun aspetto del percorso di query è specifico di HeatWave.
• MySQL non ha un livello di schema separato, quindi il database funge da qualificatore. Questo è ciò che un riferimento tra sorgenti diverse veicola.
• Le query tra database su una singola connessione HeatWave funzionano come su qualsiasi server MySQL, quindi una singola connessione può raggiungere più di un database.
• Vale la pena creare un utente di sola lettura. Query Streams non scriverà, ma il modo più sicuro per garantirlo è intervenire direttamente sul database piuttosto che nello strumento.

-- MySQL ordinario, sola lettura, su TLS SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM customers AS c JOIN orders AS o ON o.customer_id = c.id WHERE o.placed_at >= NOW() - INTERVAL 30 DAY GROUP BY c.name ORDER BY revenue DESC;