连接 MySQL 热浪 适用于 Excel、Google Sheets、AI 和 REST

OCI 是私有的，AWS 是公共的，这会改变代理的运行位置。

HeatWave 作为一个产品销售，但有两种不同的部署形式，其差异决定了您的安装位置，而不是您的连接设置。

• 在 OCI 上，HeatWave 数据库系统位于您的虚拟集群网络 (VCN) 内部，无法从互联网访问。将代理部署在同一 VCN 中的计算实例上，并将其指向私有端点。
• 在 AWS 上，HeatWave 会公开一个公共 TLS 端点。代理程序可以在任何可以访问该端点的地方运行，包括您自己的硬件上。
• 无论哪种方式，代理都只建立出站连接。无需添加入站规则，无需在虚拟网络网络 (VCN) 上打开入口，您的网络和我们的网络之间也无需建立 VPN 连接。
• 两者的连接设置本身并没有改变。相同的端口、相同的字段、相同的驱动程序。 — 只有终点和合理代理位置不同。

TLS 是复选框，默认情况下处于启用状态。

需要精确说明的是，HeatWave 的两种展开形状确实具有不同的暴露效果。

• 默认情况下启用 SSL，启用后连接将被加密。 — 代理向 MySQL 请求所需的 TLS 会话。
• 关闭此选项后，代理将尝试建立未加密的连接。此处没有任何设置会根据端点更改此行为，因此该复选框就是全部机制。
• 在 AWS 上，这一点尤为重要，因为其端点是公开的。在公共互联网上，启用 TLS 在任何实际意义上都不是可选项。
• 加密并非证书验证。代理程序要求使用 TLS，但不会验证服务器的证书链，因此请将其视为防止窃听的保护措施，而不是您访问内容的证明。

它的底层是MySQL，这才是重点。

HeatWave 的分析引擎是 Oracle 的业务。而 Query Streams 则通过 MySQL 连接来处理数据。

• 该代理使用标准的 MySQL 驱动程序连接并运行普通的只读 SQL 语句。查询路径与 HeatWave 无关。
• MySQL 没有单独的模式层，因此数据库本身就是限定符。这就是跨源引用所承载的意义。
• 在 HeatWave 的一个连接上执行跨数据库查询，其工作方式与在任何 MySQL 服务器上执行查询的方式相同，因此单个连接可以访问多个数据库。
• 创建只读用户是值得的。查询流不会写入数据，但确保这一点的最安全方法是在数据库层面进行设置，而不是在工具层面。

-- 普通 MySQL，只读，通过 TLS SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM customers AS c JOIN orders AS o ON o.customer_id = c.id WHERE o.placed_at >= NOW() - INTERVAL 30 DAY GROUP BY c.name ORDER BY revenue DESC;