Amazon RDS for MySQL

加密网络流量

最佳做法是对 Looker 应用与数据库之间的网络流量进行加密。考虑使用启用安全的数据库访问文档页面上介绍的某个选项。

如果您有兴趣使用 SSL 加密，请参阅 MySQL RDS 文档。

选项

出于性能考虑，通常会将只读副本数据库（也称为只读副本）与 Looker 搭配使用。这样一来，生产数据库就可以执行其主要功能，而不会因任何查询而变慢。

本文档介绍了如何执行以下任一操作：

• 修改现有副本数据库以使其与 Looker 搭配使用
• 创建新的读取副本数据库并将其配置为与 Looker 搭配使用

修改现有副本

用户和安全性

将 <some_password_here> 更改为唯一且安全的密码：

CREATE USER looker;
SET PASSWORD FOR looker = PASSWORD ('<some_password_here>');
GRANT SELECT ON database_name.* TO 'looker'@'%';

RDS 和临时表

默认情况下，RDS 读取副本会启用只读标志，以防止 Looker 写入临时表。Looker 绝不会实际更改现有数据，但 MySQL 仍需要写入权限才能使用临时表。可以通过更改 RDS 中的标志来解决此问题。根据 RDS 常见问题解答：

如果您更改了数据库参数组，则需要重启读取副本才能使更改生效。

创建数据库并授予权限

创建一个临时数据库，并授予 looker 用户向该数据库写入数据的权限。MySQL 中的 CREATE TEMPORARY 语句需要与数据库相关联，以便进行权限管理。

CREATE SCHEMA looker_tmp;
GRANT
  SELECT,
  INDEX,
  INSERT,
  UPDATE,
  DELETE,
  CREATE,
  DROP,
  ALTER,
  CREATE TEMPORARY TABLES
ON looker_tmp.* TO 'looker'@'%';

创建新副本

请注意，AWS RDS 只能使用已启用备份保留功能的数据库实例创建读取副本。

AWS 前期步骤

第 1 步

mysql 到将成为主数据库实例的数据库中：

mysql -h hostname.uid.region.rds.amazonaws.com -P 3306 -u root -p

第 2 步

创建名为 looker 的用户（将 <some_password_here> 替换为唯一且安全的密码）：

CREATE USER looker IDENTIFIED BY '<some_password_here>';

第 3 步

创建临时数据库，并向 Looker 授予对其他数据库和表的读取权限。Looker 通常不会写入 looker_tmp 数据库，但会使用该数据库来执行 CREATE TEMPORARY TABLE 命令。

CREATE SCHEMA looker_tmp;
GRANT
  SELECT,
  INDEX,
  INSERT,
  UPDATE,
  DELETE,
  CREATE,
  DROP,
  ALTER,
  CREATE TEMPORARY TABLES
ON looker_tmp.* TO 'looker'@'%';

GRANT
  SELECT,
  SHOW DATABASES
ON *.* TO 'looker'@'%';

第 4 步

刷新权限：

FLUSH PRIVILEGES;

AWS 步骤

第 1 步

登录并前往 AWS 信息中心。在数据库部分中，选择 RDS。

第 2 步

在 RDS 控制面板中，选择要指定为主数据库的数据库实例。选择实例操作，然后选择创建读取副本。

第 3 步

在创建只读副本数据库实例弹出式窗口中，配置只读副本数据库，然后选择是，创建只读副本。

第 4 步

在等待创建读取副本数据库期间，您可以设置 DB 参数组，其中将包含应用于读取副本数据库实例的引擎配置值。在边栏中选择 DB 参数组页面，然后选择创建 DB 参数组按钮。

第 5 步

选择数据库参数组系列和数据库参数组名称，然后输入数据库参数组说明。然后选择是，创建。

第 6 步

选择包含读取副本数据库参数组的行上的放大镜图标，或选择该行，然后选择修改参数。

第 7 步

在参数下的过滤条件字段中，搜索“read_only”。将参数值更改为 0。然后选择保存更改。

第 8 步

读取副本创建完成后，从数据库实例列表中选择该读取副本，然后依次选择实例操作按钮和修改。

第 9 步

在修改数据库实例弹出式窗口中，将数据库实例参数组更改为新的只读副本参数组。然后，选中立即应用复选框，选择继续，然后选择修改数据库实例。

第 10 步

使用 MySQL 客户端以 looker 的身份连接到读取副本数据库实例，并测试是否可以访问数据。

创建 Looker 与数据库的连接

在 Looker 的管理部分中，选择连接，然后点击添加连接。

填写连接详情。这些设置中的大多数设置对于大多数数据库方言都是通用的。如需了解相关信息，请参阅将 Looker 连接到数据库文档页面。

如需验证连接是否成功，请点击测试。如需了解问题排查信息，请参阅测试数据库连接文档页面。

如需保存这些设置，请点击连接。

功能支持

如需让 Looker 支持某些功能，您的数据库方言也必须支持这些功能。

自 Looker 25.10 起，MySQL 支持以下功能：