ClickHouse

Crittografia del traffico di rete

È una best practice criptare il traffico di rete tra l'applicazione Looker e il tuo database. Valuta una delle opzioni descritte nella pagina della documentazione Abilitare l'accesso sicuro ai database.

Per attivare la crittografia SSL lato server, consulta la documentazione sulle impostazioni globali del server ClickHouse.

Utenti e sicurezza

Per prima cosa, configura l'utente Looker sul server ClickHouse. Gli utenti del database ClickHouse non vengono creati con il comando CREATE USER. Segui la documentazione sui diritti di accesso a ClickHouse per configurare la sezione users nel file users.xml. Ecco un esempio di base:

<!-- Users and ACL. -->
<users>
    <looker>
        <password>CHANGEIT</password>
        <networks incl="networks" />
        <profile>default</profile>
        <quota>default</quota>
    </looker>

    <web>
        <password></password>
        <networks incl="networks" />
        <profile>web</profile>
        <quota>default</quota>
        <allow_databases>
           <database>test</database>
        </allow_databases>
        <allow_dictionaries>
           <dictionary>test</dictionary>
        </allow_dictionaries>
    </web>
</users>

In questo file, configura anche l'accesso al database appropriato.

<allow_databases>
    <database>database_1</database>
    <database>database_2</database>
    <database>database_3</database>
</allow_databases>

Creazione della connessione Looker al tuo database

Nella sezione Amministrazione di Looker, seleziona Connessioni e poi fai clic su Aggiungi connessione.

Compila i dettagli della connessione. La maggior parte delle impostazioni è comune alla maggioranza dei dialetti di database. Per informazioni, consulta la pagina della documentazione Connessione di Looker al tuo database. Di seguito sono descritte alcune impostazioni:

• Dialetto: ClickHouse.
• Host: nome host raggiungibile.
• Porta: porta su cui il servizio ClickHouse è raggiungibile tramite HTTP(S).
  • Per impostazione predefinita, le connessioni HTTP utilizzano la porta 8123 e le connessioni HTTPS utilizzano la porta 8443.
  • Le porte 9000 e 9440 vengono utilizzate per impostazione predefinita dal client della riga di comando ClickHouse, ma non possono essere utilizzate da Looker per connettersi a ClickHouse.
  • L'amministratore di ClickHouse potrebbe aver scelto porte alternative con le impostazioni http_port/https_port nella configurazione di ClickHouse. Chiedi all'amministratore di ClickHouse le impostazioni appropriate per la tua configurazione locale.
• Database: nome del database (deve essere uno dei database consentiti nel file users.xml).
• Nome utente: nome utente del database.
• Password: password del database.
• Parametri JDBC aggiuntivi: (facoltativo) parametri aggiuntivi della stringa JDBC.
• Pianificazione manutenzione: ClickHouse non supporta le PDT, quindi questa impostazione può essere ignorata.
• SSL: seleziona questa opzione per connetterti a ClickHouse tramite SSL.
• Verifica SSL: (facoltativo) seleziona questa opzione per applicare una verifica rigorosa del nome host sul server ClickHouse. Seleziona questa opzione solo se utilizzi un certificato SSL firmato da un'autorità di certificazione generalmente attendibile. Se utilizzi un certificato SSL autofirmato, lascia la casella deselezionata.

Per verificare che la connessione sia riuscita, fai clic su Testa. Per informazioni sulla risoluzione dei problemi, consulta la pagina della documentazione Testare la connettività del database.

Per salvare queste impostazioni, fai clic su Connetti.

Funzionalità supportate

Affinché Looker supporti alcune funzionalità, anche il dialetto del database deve supportarle.

A partire da Looker 25.10, ClickHouse supporta le seguenti funzionalità: