Conectar Banco de Dados do Azure para MySQL para Excel, Planilhas Google, IA e REST

Aqui, TLS segue a caixa de seleção, não o nome do host.

Este é o único caso em que copiar a página do Azure PostgreSQL seria um erro, por isso vale a pena deixar isso bem claro.

• O uso de SSL está ativado por padrão e, enquanto estiver ativado, a conexão será criptografada. — o agente solicita ao MySQL uma sessão TLS necessária.
• Desative-o e o agente tentará uma conexão não criptografada. Nada no caminho do MySQL substitui isso com base no nome do host, e é exatamente aí que este cartão difere do Azure PostgreSQL.
• A razão é estrutural, e não um descuido: o agente mantém uma tabela de nomes de host do Postgres hospedado para os quais ele força o uso de TLS, e não existe um equivalente para MySQL. A caixa de seleção é todo o mecanismo.
• A criptografia não é verificação de certificado. O agente exige TLS, mas não valida a cadeia de certificados do servidor; portanto, considere-a como uma proteção contra interceptação na rede, e não como uma prova do que você acessou.

Servidor flexível e a armadilha do nome de usuário

O Azure oferece o MySQL em dois formatos diferentes, e eles divergem quanto à aparência do nome de usuário. O cartão toma partido.

• Esta placa foi projetada para servidores flexíveis. A porta padrão é 3306 e o nome do servidor termina em .mysql.database.azure.com.
• O servidor flexível usa nomes de usuário simples. A oferta de servidor único descontinuada usava o formato usuário@nome_do_servidor e, se você colar um desses nomes, o cartão informa que você deve remover o sufixo em vez de permitir que o Azure o rejeite posteriormente como uma falha de autenticação.
• Esse é um lugar melhor para detectar o problema. Um login com @servername falha na outra ponta como um erro genérico de autenticação, o que leva as pessoas a redefinir senhas que nunca estiveram erradas.
• Senhas com espaços em branco no início ou no final também são sinalizadas. Trata-se de um artefato da área de transferência e também resulta em um erro de autenticação comum.

Os endpoints privados são adequados para o agente.

Como o agente realiza chamadas e nunca escuta, o motivo usual para expor um servidor de banco de dados não se aplica.

• Instale o agente em uma máquina virtual dentro da mesma rede virtual e configure-o para apontar para o endpoint privado. O acesso público pode permanecer desativado.
• Não há nenhuma regra de firewall de entrada para adicionar, nenhuma lista de permissões de IP para manter e nenhuma VPN entre sua rede e a nossa. O agente abre a conexão de saída.
• A autenticação é feita por meio de um nome de usuário e uma senha. O Microsoft Entra ID não está integrado a este conector, portanto, use um login do MySQL com escopo para ler apenas o que você pretende expor.
• Um usuário com permissão somente leitura vale os dois minutos. Os fluxos de consulta não gravam, mas a maneira mais segura de garantir isso é no banco de dados.

-- MySQL comum, somente leitura, sobre TLS SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM customers AS c JOIN orders AS o ON o.customer_id = c.id WHERE o.placed_at >= NOW() - INTERVAL 30 DAY GROUP BY c.name ORDER BY revenue DESC;