接続する MySQLヒートウェーブ Excel、Google Sheets、AI、RESTへ

OCIはプライベート、AWSはパブリックであり、エージェントの配置場所が変わります。

HeatWaveは1つの製品として販売されていますが、2種類の形状で展開されており、その形状の違いによって接続設定ではなく設置場所が決まります。

• OCIでは、HeatWave DBシステムはVCN内に存在し、インターネットからはアクセスできません。エージェントを同じVCN内のコンピュートインスタンスに配置し、プライベートエンドポイントを指定してください。
• AWS上では、HeatWaveは公開TLSエンドポイントを提供します。エージェントは、アクセス可能な場所であればどこでも実行でき、お客様自身のハードウェア上でも実行可能です。
• いずれの場合も、エージェントは発信接続のみを行います。受信ルールを追加する必要はなく、VCN上でイングレスを開く必要もなく、お客様のネットワークと弊社のネットワーク間にVPN接続も必要ありません。
• 接続設定自体は両者間で変更されません。同じポート、同じフィールド、同じドライバーです。 — エンドポイントと適切なエージェントの設置場所のみが異なる。

TLSはチェックボックスで、デフォルトでオンになっています。

HeatWaveの2つの展開形状は、露出度が大きく異なるため、この点については正確に把握しておく必要がある。

• SSLの使用はデフォルトで有効になっており、有効になっている間は接続が暗号化されます。 エージェントはMySQLに必須のTLSセッションを要求します。
• これをオフにすると、エージェントは暗号化されていない接続を試みます。エンドポイントに基づいてこれを上書きする設定はここにはないので、チェックボックスが唯一の仕組みです。
• これは、エンドポイントが公開されているAWSにおいて特に重要です。パブリックインターネット上では、TLSを有効にしておくことは、実際上、選択肢ではなく必須事項です。
• 暗号化は証明書の検証ではありません。エージェントはTLSを要求しますが、サーバーの証明書チェーンを検証しないため、これはアクセスした通信内容の証明ではなく、盗聴防止のための保護手段として捉えてください。

その下にはMySQLがあり、それがポイントです

HeatWaveの分析エンジンはOracleの事業です。Query Streamsに届くのはMySQL接続です。

• エージェントは標準のMySQLドライバに接続し、通常の読み取り専用SQLを実行します。クエリパスに関して、HeatWave固有の要素は一切ありません。
• MySQLには独立したスキーマ層がないため、データベース自体が修飾子となります。クロスソース参照とは、まさにそのデータベース自体を指すものです。
• HeatWaveの1つの接続におけるクロスデータベースクエリは、通常のMySQLサーバーと同様に機能するため、1つの接続で複数のデータベースにアクセスできます。
• 読み取り専用ユーザーを作成しておくと良いでしょう。クエリ ストリームは書き込みを行いませんが、それを確実に保証する最も安全な方法は、ツール内ではなくデータベース側で行うことです。

-- 通常の MySQL、読み取り専用、TLS 経由 SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM customers AS c JOIN orders AS o ON o.customer_id = c.id WHERE o.placed_at >= NOW() - INTERVAL 30 DAY GROUP BY c.name ORDER BY revenue DESC;