Amazon Athena Oracle 커넥터
Oracle용 Amazon Athena 커넥터를 사용하면 Amazon Athena가 온프레미스나 Amazon EC2 또는 Amazon RDS에서 실행 중인 Oracle에 저장된 데이터에 대해 SQL 쿼리를 실행할 수 있습니다. 커넥터를 사용하여 Oracle Exadata
필수 조건
Athena 콘솔 또는 AWS Serverless Application Repository를 사용하여 AWS 계정에 커넥터를 배포합니다. 자세한 내용은 데이터 소스 커넥터 배포 또는 AWS Serverless Application Repository을 사용하여 데이터 원본 커넥터 배포을 참조하세요.
제한 사항
-
DDL 쓰기 작업은 지원되지 않습니다.
-
멀티플렉서 설정에서 유출 버킷과 접두사는 모든 데이터베이스 인스턴스에서 공유됩니다.
-
모든 관련 Lambda 제한. 자세한 내용은 AWS Lambda 개발자 안내서에서 Lambda 할당량을 참조하십시오.
용어
다음 용어는 Oracle 커넥터와 관련이 있습니다.
-
데이터베이스 인스턴스 - 온프레미스, Amazon EC2 또는 Amazon RDS에 배포된 데이터베이스의 모든 인스턴스.
-
핸들러 - 데이터베이스 인스턴스에 액세스하는 Lambda 핸들러. 핸들러는 메타데이터 또는 데이터 레코드용일 수 있습니다.
-
메타데이터 핸들러 - 데이터베이스 인스턴스에서 메타데이터를 검색하는 Lambda 핸들러.
-
레코드 핸들러 - 데이터베이스 인스턴스에서 데이터 레코드를 검색하는 Lambda 핸들러.
-
복합 핸들러 - 데이터베이스 인스턴스에서 메타데이터와 데이터 레코드를 모두 검색하는 Lambda 핸들러.
-
속성 또는 파라미터 - 핸들러에서 데이터베이스 정보를 추출하는 데 사용되는 데이터베이스 속성. 이러한 속성을 Lambda 환경 변수로 구성합니다.
-
연결 문자열 - 데이터베이스 인스턴스에 대한 연결을 설정하는 데 사용되는 텍스트 문자열.
-
카탈로그 -
connection_string
속성의 필수 접두사로서 Athena에 등록된 비 AWS Glue Glue 카탈로그. -
멀티플렉싱 핸들러 - 여러 데이터베이스 연결을 수락하고 사용할 수 있는 Lambda 핸들러.
파라미터
이 섹션의 Lambda 환경 변수를 사용하여 Oracle 커넥터를 구성합니다.
연결 문자열
다음 형식의 JDBC 연결 문자열을 사용하여 데이터베이스 인스턴스에 연결합니다.
oracle://${
jdbc_connection_string
}
참고
암호에 특수 문자(예: some.password
)가 포함된 경우 연결 문자열에 암호를 전달할 때 암호를 큰따옴표로 묶습니다(예: "some.password"
). 이렇게 하지 않으면 Invalid Oracle URL specified
오류가 발생할 수 있습니다.
멀티플렉싱 핸들러 사용
멀티플렉서를 사용하여 단일 Lambda 함수로 여러 데이터베이스 인스턴스에 연결할 수 있습니다. 요청은 카탈로그 이름을 기준으로 라우팅됩니다. Lambda에서 다음 클래스를 사용합니다.
핸들러 | Class |
---|---|
복합 핸들러 | OracleMuxCompositeHandler |
메타데이터 핸들러 | OracleMuxMetadataHandler |
레코드 핸들러 | OracleMuxRecordHandler |
멀티플렉싱 핸들러 파라미터
파라미터 | 설명 |
---|---|
$ |
필수 사항입니다. 데이터베이스 인스턴스 연결 문자열. Athena에서 사용되는 카탈로그의 이름을 환경 변수 앞에 붙입니다. 예를 들어, Athena에 등록된 카탈로그가 myoraclecatalog 인 경우 환경 변수 이름은 myoraclecatalog_connection_string 입니다. |
default |
필수 사항입니다. 기본 연결 문자열. 이 문자열은 카탈로그가 lambda:${ AWS_LAMBDA_FUNCTION_NAME } 일 때 사용됩니다. |
다음은 oracle1
(기본값)과 oracle2
라는 2개의 데이터베이스 인스턴스를 지원하는 Oracle MUX Lambda 함수에 대한 예제 속성입니다.
속성 | 값 |
---|---|
default |
oracle://jdbc:oracle:thin:${Test/RDS/Oracle1}@//oracle1.hostname:port/servicename |
oracle_catalog1_connection_string |
oracle://jdbc:oracle:thin:${Test/RDS/Oracle1}@//oracle1.hostname:port/servicename |
oracle_catalog2_connection_string |
oracle://jdbc:oracle:thin:${Test/RDS/Oracle2}@//oracle2.hostname:port/servicename |
자격 증명 제공
JDBC 연결 문자열에서 데이터베이스의 사용자 이름과 암호를 제공하려면 연결 문자열 속성 또는 AWS Secrets Manager를 사용합니다.
-
연결 문자열 - 사용자 이름과 암호를 JDBC 연결 문자열에 속성으로 지정할 수 있습니다.
중요
보안 모범 사례로, 환경 변수 또는 연결 문자열에서 하드 코딩된 보안 인증은 사용하지 않습니다. 하드 코딩된 보안 암호를 AWS Secrets Manager로 이동하는 방법에 대한 자세한 내용은 AWS Secrets Manager 사용 설명서의 하드 코딩된 보안 암호를 AWS Secrets Manager로 이동을 참조하세요.
-
AWS Secrets Manager - AWS Secrets Manager에서 Athena 연합 쿼리 기능을 사용하려면 Secrets Manager 연결을 위한 VPC 엔드포인트 또는 인터넷 액세스
가 Lambda 함수에 연결된 VPC에 있어야 합니다. JDBC 연결 문자열에 AWS Secrets Manager의 보안 암호 이름을 입력할 수 있습니다. 커넥터는 암호 이름을 Secrets Manager의
username
및password
값으로 바꿉니다.Amazon RDS 데이터베이스 인스턴스의 경우 이 지원은 긴밀하게 통합됩니다. Amazon RDS를 사용하는 경우 AWS Secrets Manager 및 자격 증명 교체를 사용하는 것이 좋습니다. 데이터베이스에서 Amazon RDS를 사용하지 않는 경우 자격 증명을 다음 형식의 JSON으로 저장합니다.
{"username": "${username}", "password": "${password}"}
참고
암호에 특수 문자(예: some.password
)가 포함된 경우 Secrets Manager에 암호를 저장할 때 암호를 큰따옴표로 묶습니다(예: "some.password"
). 이렇게 하지 않으면 Invalid Oracle URL specified
오류가 발생할 수 있습니다.
보안 암호 이름이 있는 연결 문자열의 예제
다음 문자열의 보안 암호 이름은 ${Test/RDS/Oracle}
입니다.
oracle://jdbc:oracle:thin:${Test/RDS/Oracle}@//hostname:port/servicename
커넥터는 다음 예제와 같이 보안 암호 이름을 사용하여 보안 암호를 검색하고 사용자 이름과 암호를 제공합니다.
oracle://jdbc:oracle:thin:username/password@//hostname:port/servicename
현재 Oracle 커넥터는 UID
및 PWD
JDBC 속성을 인식합니다.
단일 연결 핸들러 사용
다음과 같은 단일 연결 메타데이터 및 레코드 핸들러를 사용하여 단일 Oracle 인스턴스에 연결할 수 있습니다.
핸들러 유형 | Class |
---|---|
복합 핸들러 | OracleCompositeHandler |
메타데이터 핸들러 | OracleMetadataHandler |
레코드 핸들러 | OracleRecordHandler |
단일 연결 핸들러 파라미터
파라미터 | 설명 |
---|---|
default |
필수 사항입니다. 기본 연결 문자열. |
IsFIPSEnabled |
선택 사항입니다. FIPS 모드가 활성화될 때 true 로 설정합니다. 기본값은 false 입니다. |
단일 연결 핸들러는 하나의 데이터베이스 인스턴스를 지원하며 default
연결 문자열 파라미터를 제공해야 합니다. 다른 연결 문자열은 모두 무시됩니다.
커넥터는 Amazon RDS 인스턴스에 대한 SSL 기반 연결을 지원합니다. 지원은 전송 계층 보안(TLS) 프로토콜 및 클라이언트에 의한 서버 인증으로 제한됩니다. Amazon RDS에서는 상호 인증이 지원되지 않습니다. 아래 표의 두 번째 행은 SSL 사용 구문을 보여줍니다.
다음은 Lambda 함수에서 지원하는 단일 Oracle 인스턴스에 대한 예제 속성입니다.
속성 | 값 |
---|---|
default |
oracle://jdbc:oracle:thin:${Test/RDS/Oracle}@//hostname:port/servicename |
oracle://jdbc:oracle:thin:${Test/RDS/Oracle}@(DESCRIPTION=(ADDRESS=(PROTOCOL=TCPS)
(HOST=<HOST_NAME>)(PORT=))(CONNECT_DATA=(SID=))(SECURITY=(SSL_SERVER_CERT_DN=))) |
유출 파라미터
Lambda SDK는 데이터를 Amazon S3로 유출할 수 있습니다. 동일한 Lambda 함수에서 액세스하는 모든 데이터베이스 인스턴스는 동일한 위치로 유출됩니다.
파라미터 | 설명 |
---|---|
spill_bucket |
필수 사항입니다. 유출 버킷 이름. |
spill_prefix |
필수 사항입니다. 유출 버킷 키 접두사. |
spill_put_request_headers |
(선택 사항) 유출에 사용되는 Amazon S3 putObject 요청에 대한 요청 헤더 및 값의 JSON 인코딩 맵(예: {"x-amz-server-side-encryption" :
"AES256"} ). 다른 가능한 헤더를 알아보려면 Amazon Simple Storage Service API Reference(Amazon Simple Storage Service API 참조)의 PutObject를 참조하세요. |
데이터 형식 지원
다음 표에 JDBC, Oracle 및 Arrow의 해당 데이터 형식이 나와 있습니다.
JDBC | Oracle | 화살표 |
---|---|---|
불 | boolean | Bit |
Integer | N/A | Tiny |
Short | smallint | Smallint |
Integer | 정수 | 정수 |
Long | bigint | Bigint |
float | "char" | Float4 |
Double | float8 | Float8 |
날짜 | date | DateDay |
Timestamp | 타임스탬프 | DateMilli |
String | 텍스트 | Varchar |
바이트 | bytes | Varbinary |
BigDecimal | numeric(p,s) | 10진수 |
ARRAY | 해당 사항 없음(참고 사항 참조) | 나열 |
파티션 및 분할
파티션은 커넥터에 대한 분할을 생성하는 방법을 결정하는 데 사용됩니다. Athena는 커넥터가 분할을 생성하는 데 도움이 되도록 테이블에 대한 파티셔닝 체계를 나타내는 varchar
유형의 합성 열을 생성합니다. 커넥터는 실제 테이블 정의를 수정하지 않습니다.
성능
Oracle은 기본 파티션을 지원합니다. Athena Oracle 커넥터는 이러한 파티션에서 병렬로 데이터를 검색할 수 있습니다. 파티션 배포가 균일한 초대규모 데이터 세트를 쿼리하려면 기본 파티셔닝을 사용하는 것이 좋습니다. 열의 하위 집합을 선택하면 쿼리 런타임 속도를 높이고 스캔되는 데이터를 줄일 수 있습니다. Oracle 커넥터는 동시성으로 인한 제한에 대한 복원력이 뛰어납니다. 하지만 쿼리 런타임이 길어지는 경향이 있습니다.
쿼리에서 스캔하는 데이터를 줄이기 위해 Athena Oracle 커넥터에서 조건자 푸시다운을 수행합니다. 스캔하는 데이터와 쿼리 실행 시간을 줄이도록 간단한 조건자와 복잡한 표현식을 커넥터로 푸시다운합니다.
Predicates
조건자는 부울 값으로 평가되고 여러 조건에 따라 행을 필터링하는 SQL 쿼리의 WHERE
절에 사용되는 표현식입니다. Athena Oracle 커넥터는 이러한 표현식을 결합하고 Oracle로 직접 푸시하여 기능을 개선하고 스캔하는 데이터를 줄일 수 있습니다.
다음 Athena Oracle 커넥터 연산자는 조건자 푸시다운을 지원합니다.
-
부울: AND, OR, NOT
-
관계: EQUAL, NOT_EQUAL, LESS_THAN, LESS_THAN_OR_EQUAL, GREATER_THAN, GREATER_THAN_OR_EQUAL, IS_NULL
-
산술: ADD, SUBTRACT, MULTIPLY, DIVIDE, NEGATE
-
기타: LIKE_PATTERN, IN
결합된 푸시다운 예제
쿼리 기능을 개선하기 위해 다음 예제와 같이 푸시다운 유형을 결합합니다.
SELECT * FROM my_table WHERE col_a > 10 AND ((col_a + col_b) > (col_c % col_d)) AND (col_e IN ('val1', 'val2', 'val3') OR col_f LIKE '%pattern%');
패스스루 쿼리
Oracle 커넥터는 패스스루 쿼리를 지원합니다. 패스스루 쿼리는 테이블 함수를 사용하여 실행을 위해 전체 쿼리를 데이터 소스로 푸시다운합니다.
Oracle에서 패스스루 쿼리를 사용하려면 다음 구문을 사용합니다.
SELECT * FROM TABLE( system.query( query => '
query string
' ))
다음 예제 쿼리는 Oracle의 데이터 소스로 쿼리를 푸시다운합니다. 쿼리가 customer
테이블의 모든 열을 선택합니다.
SELECT * FROM TABLE( system.query( query => 'SELECT * FROM customer' ))
라이선스 정보
이 커넥터를 사용하면 이 커넥터에 대한 pom.xml
추가적인 리소스
최신 JDBC 드라이버 버전 정보를 알아보려면 GitHub.com의 Oracle 커넥터용 pom.xml
이 커넥터에 대한 추가 정보를 알아보려면 GitHub.com의 해당 사이트