Verbinden Azure Database voor MySQL naar Excel, Google Sheets, AI en REST

TLS wordt hier na het selectievakje aangeroepen, niet na de hostnaam.

Dit is de enige plek waar het kopiëren van de Azure PostgreSQL-pagina onjuist zou zijn, dus het is belangrijk om dit duidelijk te vermelden.

• SSL is standaard ingeschakeld en zolang het is ingeschakeld, is de verbinding versleuteld. — De agent vraagt MySQL om een vereiste TLS-sessie.
• Schakel het uit en de agent zal een niet-versleutelde verbinding proberen. Niets in het MySQL-pad overschrijft dat op basis van de hostnaam, en dat is precies waar deze kaart verschilt van Azure PostgreSQL.
• De reden is structureel en geen vergissing: de agent houdt een tabel bij met gehoste PostgreSQL-hostnamen waarvoor TLS wordt afgedwongen, en er is geen equivalent voor MySQL. Het selectievakje vormt het hele mechanisme.
• Versleuteling is geen certificaatverificatie. De agent vereist TLS, maar valideert de certificaatketen van de server niet. Beschouw het daarom als bescherming tegen afluisterpraktijken en niet als bewijs van de daadwerkelijke verbinding.

Flexibele server en de gebruikersnaamval

Azure biedt MySQL in twee varianten aan, en ze verschillen van mening over hoe een gebruikersnaam eruit moet zien. De kaart kiest partij.

• Deze kaart is ontworpen voor flexibele servers. De standaardpoort is 3306 en de servernaam eindigt op .mysql.database.azure.com.
• Flexibele server gebruikt gewone gebruikersnamen. De niet meer verkrijgbare versie voor één server gebruikte de vorm gebruiker@servernaam, en als je die plakt, krijg je de melding dat je het achtervoegsel moet weglaten in plaats van dat Azure de aanvraag later als een authenticatiefout afwijst.
• Dat is een betere plek om het op te sporen. Een @servername-login mislukt aan de andere kant als een algemene authenticatiefout, waardoor mensen hun wachtwoorden opnieuw moeten instellen, terwijl die helemaal niet fout waren.
• Een wachtwoord met spaties aan het begin of einde wordt ook als verdacht aangemerkt. Dit is een artefact van het klembord en wordt eveneens beschouwd als een gewone authenticatiefout.

Privé-eindpunten komen de agent goed uit.

Omdat de agent uitbelt en nooit luistert, is de gebruikelijke reden om een databaseserver beschikbaar te stellen niet van toepassing.

• Plaats de agent op een virtuele machine binnen hetzelfde VNet en laat deze verbinding maken met het privé-eindpunt. Openbare toegang kan uitgeschakeld blijven.
• Er hoeft geen inkomende firewallregel te worden toegevoegd, geen IP-whitelist te worden beheerd en er is geen VPN-verbinding tussen uw netwerk en het onze. De agent opent de verbinding naar buiten.
• Authenticatie bestaat uit een gebruikersnaam en een wachtwoord. Microsoft Entra ID is niet gekoppeld aan deze connector, dus gebruik een MySQL-login met beperkte toegang tot de gegevens die u wilt delen.
• Een gebruiker met alleen leesrechten is die twee minuten zeker waard. Query Streams schrijft niet, maar de veiligste manier om dat te garanderen is bij de database zelf.

-- Gewone MySQL, alleen-lezen, via TLS SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM customers AS c JOIN orders AS o ON o.customer_id = c.id WHERE o.placed_at >= NOW() - INTERVAL 30 DAY GROUP BY c.name ORDER BY revenue DESC;