Verbinden MySQL HeatWave naar Excel, Google Sheets, AI en REST

OCI is privé, AWS is openbaar, en dat bepaalt waar de agent naartoe gaat.

HeatWave wordt als één product verkocht, maar wordt in twee uitvoeringen geleverd. Het verschil tussen deze twee varianten bepaalt de installatielocatie, niet de aansluitinstellingen.

• Op OCI bevindt een HeatWave DB-systeem zich binnen uw VCN en is niet bereikbaar vanaf het internet. Plaats de agent op een Compute-instance in diezelfde VCN en verwijs deze naar het privé-eindpunt.
• Op AWS biedt HeatWave een openbaar TLS-eindpunt aan. De agent kan overal draaien waar dit eindpunt bereikbaar is, ook op uw eigen hardware.
• In beide gevallen maakt de agent alleen uitgaande verbindingen. Er hoeft geen inkomende regel te worden toegevoegd, geen inkomende verbinding te worden geopend op het VCN en er is geen VPN-verbinding tussen uw netwerk en het onze.
• De verbindingsinstellingen zelf veranderen niet tussen de twee. Dezelfde poort, dezelfde velden, dezelfde driver. — alleen het eindpunt en de locatie van de zinvolle agent verschillen.

TLS is het selectievakje en is standaard ingeschakeld.

Het is belangrijk om hier precies over te zijn, omdat de twee implementatievormen van HeatWave daadwerkelijk een verschillende blootstelling hebben.

• SSL is standaard ingeschakeld en zolang het is ingeschakeld, is de verbinding versleuteld. — De agent vraagt MySQL om een vereiste TLS-sessie.
• Schakel deze optie uit en de agent zal een onversleutelde verbinding proberen. Niets hier overschrijft dat op basis van het eindpunt, dus het selectievakje is het hele mechanisme.
• Dat is vooral belangrijk op AWS, waar het eindpunt openbaar is. Op het openbare internet is het in de praktijk niet optioneel om TLS ingeschakeld te laten.
• Versleuteling is geen certificaatverificatie. De agent vereist TLS, maar valideert de certificaatketen van de server niet. Beschouw het daarom als bescherming tegen afluisteren, en niet als bewijs van de daadwerkelijke verbinding.

Daaronder bevindt zich MySQL, en dat is precies waar het om draait.

De analyse-engine van HeatWave is eigendom van Oracle. Query Streams wordt bereikt via een MySQL-verbinding.

• De agent maakt verbinding met een standaard MySQL-driver en voert gewone, alleen-lezen SQL-query's uit. Niets aan het querypad is specifiek voor HeatWave.
• MySQL heeft geen aparte schema-laag, dus de database is de bepalende factor. Dat is wat een verwijzing tussen verschillende bronnen inhoudt.
• Query's over meerdere databases via één HeatWave-verbinding werken op dezelfde manier als op elke MySQL-server, dus een enkele verbinding kan meerdere databases bereiken.
• Het is verstandig om een gebruiker met alleen leesrechten aan te maken. Query Streams schrijft niet, maar de veiligste manier om dat te garanderen is bij de database zelf, en niet in de tool.

-- Gewone MySQL, alleen-lezen, via TLS SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM customers AS c JOIN orders AS o ON o.customer_id = c.id WHERE o.placed_at >= NOW() - INTERVAL 30 DAY GROUP BY c.name ORDER BY revenue DESC;