ClickHouse

Chiffrement du trafic réseau

Il est recommandé de chiffrer le trafic réseau entre l'application Looker et votre base de données. Pour ce faire, consultez les options détaillées sur la page de documentation Sécurisation de l'accès à la base de données.

Pour activer le chiffrement SSL côté serveur, consultez la documentation sur les paramètres de serveur globaux ClickHouse.

Utilisateurs et sécurité

Commencez par configurer votre utilisateur Looker sur le serveur ClickHouse. Les utilisateurs de la base de données ClickHouse ne sont pas créés avec la commande CREATE USER. Suivez la documentation sur les droits d'accès ClickHouse pour configurer la section users dans le fichier users.xml. Voici un exemple simple :

<!-- Users and ACL. -->
<users>
    <looker>
        <password>CHANGEIT</password>
        <networks incl="networks" />
        <profile>default</profile>
        <quota>default</quota>
    </looker>

    <web>
        <password></password>
        <networks incl="networks" />
        <profile>web</profile>
        <quota>default</quota>
        <allow_databases>
           <database>test</database>
        </allow_databases>
        <allow_dictionaries>
           <dictionary>test</dictionary>
        </allow_dictionaries>
    </web>
</users>

Dans ce fichier, configurez également l'accès approprié à la base de données.

<allow_databases>
    <database>database_1</database>
    <database>database_2</database>
    <database>database_3</database>
</allow_databases>

Créer la connexion Looker à votre base de données

Dans la section Admin de Looker, sélectionnez Connexions, puis cliquez sur Ajouter une connexion.

Saisissez les informations de connexion. La majorité des paramètres sont communs à la plupart des dialectes de base de données. Pour en savoir plus, consultez la page de documentation Connecter Looker à votre base de données. Voici quelques-uns des paramètres :

• Dialecte : ClickHouse.
• Hôte : nom d'hôte accessible.
• Port : port sur lequel le service ClickHouse est accessible via HTTP(S).
  • Par défaut, les connexions HTTP utilisent le port 8123 et les connexions HTTPS utilisent le port 8443.
  • Les ports 9000 et 9440 sont utilisés par défaut par le client en ligne de commande ClickHouse, mais Looker ne peut pas les utiliser pour se connecter à ClickHouse.
  • Il est possible que votre administrateur ClickHouse ait choisi d'autres ports avec les paramètres http_port/https_port dans la configuration ClickHouse. Demandez à votre administrateur ClickHouse de vous fournir les paramètres adaptés à votre configuration locale.
• Base de données : nom de la base de données (doit être l'une des bases de données autorisées dans le fichier users.xml).
• Nom d'utilisateur : nom d'utilisateur de la base de données.
• Mot de passe : mot de passe de la base de données.
• Paramètres JDBC supplémentaires : (facultatif) paramètres de chaîne JDBC supplémentaires.
• Programme de maintenance : ClickHouse n'étant pas compatible avec les PDT, ce paramètre peut être ignoré.
• SSL : cochez cette case pour vous connecter à ClickHouse via SSL.
• Vérifier le protocole SSL : (facultatif) cochez cette case pour appliquer une vérification stricte du nom d'hôte sur le serveur ClickHouse. Cochez cette case uniquement si vous utilisez un certificat SSL signé par une autorité de certification généralement fiable. Si vous utilisez un certificat SSL autosigné, ne cochez pas cette case.

Pour vérifier que la connexion a réussi, cliquez sur Tester. Pour obtenir des informations sur le dépannage, consultez la page de documentation Tester la connectivité à la base de données.

Pour enregistrer ces paramètres, cliquez sur Connecter.

Compatibilité avec les fonctionnalités

Pour que Looker prenne en charge certaines fonctionnalités, votre dialecte de base de données doit également les prendre en charge.

ClickHouse est compatible avec les fonctionnalités suivantes à partir de Looker 25.10 :