本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
Amazon Athena Oracle 連接器
適用於 Oracle 的 Amazon Athena 連接器可讓 Amazon Athena 能夠對內部部署或在 Amazon EC2 或 Amazon RDS 上執行的 Oracle 中存放的資料執行 SQL 查詢。您也可以使用連接器來查詢 Oracle exadata
必要條件
使用 Athena 主控台或 AWS Serverless Application Repository,將連接器部署到您的 AWS 帳戶 。如需詳細資訊,請參閱 部署資料來源連接器 或 使用 AWS Serverless Application Repository 部署資料來源連接器 。
限制
-
不支援寫入 DDL 操作。
-
在多工器設定中,在所有資料庫執行個體之間共用溢出儲存貯體和字首。
-
任何相關的 Lambda 限制。如需詳細資訊,請參閱《AWS Lambda 開發人員指南》中的 Lambda 配額。
條款
下列術語與 Oracle 連接器相關。
-
資料庫執行個體 - 在內部部署、Amazon EC2 或 Amazon RDS 上部署的任何資料庫執行個體。
-
處理常式 - 存取資料庫執行個體的 Lambda 處理常式。處理常式可以用於中繼資料或資料記錄。
-
中繼資料處理常式 - 從資料庫執行個體中擷取中繼資料的 Lambda 處理常式。
-
記錄處理常式 - 從資料庫執行個體中擷取資料記錄的 Lambda 處理常式。
-
複合處理常式 - 從資料庫執行個體中擷取中繼資料和資料記錄的 Lambda 處理常式。
-
屬性或參數 - 處理常式用來擷取資料庫資訊的資料庫屬性。您可以將這些屬性設定為 Lambda 環境變數。
-
連接字串 - 用來建立資料庫執行個體連線的文字字串。
-
目錄 — 在 Athena 註冊的非AWS Glue 目錄,是
connection_string
屬性的必要前置詞。 -
多工處理常式 - 可以接受和使用多個資料庫連接的 Lambda 處理常式。
參數
使用本節中的 Lambda 環境變數來設定 Oracle 連接器。
連接字串
使用下列格式的 JDBC 連接字串來連接資料庫執行個體。
oracle://${
jdbc_connection_string
}
注意
如果您的密碼包含特殊字元 (例如,some.password
),當您將密碼傳遞給連線字串時,請以雙引號括住密碼 (例如,"some.password"
)。如果沒有這樣做,會導致指定的 Oracle URL 無效
錯誤。
使用多工處理常式
您可以使用多工器透過單一 Lambda 函數連接到多個資料庫執行個體。按目錄名稱路由請求。在 Lambda 中使用下列類別。
處理常式 | 類別 |
---|---|
複合處理常式 | OracleMuxCompositeHandler |
中繼資料處理常式 | OracleMuxMetadataHandler |
記錄處理常式 | OracleMuxRecordHandler |
多工處理常式參數
參數 | 描述 |
---|---|
$ |
必要。資料庫執行個體連接字串。在環境變數前面加上 Athena 中使用的目錄名稱。例如,如果向 Athena 註冊的目錄為 myoraclecatalog ,則環境變數名稱為 myoraclecatalog_connection_string 。 |
default |
必要。預設的連接字串。目錄為 lambda:${ AWS_LAMBDA_FUNCTION_NAME } 時,使用此字串。 |
下列範例屬性適用於支援兩個資料庫執行個體的 Oracle MUX Lambda 函數:oracle1
(預設) 和 oracle2
。
屬性 | Value |
---|---|
default |
oracle://jdbc:oracle:thin:${Test/RDS/Oracle1}@//oracle1.hostname:port/servicename |
oracle_catalog1_connection_string |
oracle://jdbc:oracle:thin:${Test/RDS/Oracle1}@//oracle1.hostname:port/servicename |
oracle_catalog2_connection_string |
oracle://jdbc:oracle:thin:${Test/RDS/Oracle2}@//oracle2.hostname:port/servicename |
提供憑證
要在 JDBC 連接字串中提供資料庫的使用者名稱和密碼,可以使用連接字串屬性或 AWS Secrets Manager。
-
連接字串 - 可以將使用者名稱和密碼指定為 JDBC 連接字串中的屬性。
重要
作為安全最佳實務,請勿在您的環境變數或連線字串中使用硬式編碼憑證。如需有關將硬式編碼密碼移至的資訊 AWS Secrets Manager,請參閱《AWS Secrets Manager 使用指南》 AWS Secrets Manager中的「將硬式編碼密碼移至」。
-
AWS Secrets Manager— 若要搭配使用 Athena 聯合查詢功能 AWS Secrets Manager,連線至 Lambda 函數的虛擬私人雲端應具有網際網路存取權限
,或具有連線至 Secrets Manager 的 VPC 端點。 您可以在 JDBC 連接字符串 AWS Secrets Manager 中輸入秘密名稱。連接器將秘密名稱取代為 Secrets Manager 中的
username
和password
值。對於 Amazon RDS 資料庫執行個體,已緊密整合此支援。如果您使用 Amazon RDS,我們強烈建議您使用 AWS Secrets Manager 和登入資料輪替。如果您的資料庫不使用 Amazon RDS,請以下列格式將憑證儲存為 JSON:
{"username": "${username}", "password": "${password}"}
注意
如果您的密碼包含特殊字元 (例如,some.password
),當您將密碼儲存在 Secrets Manager 時,請以雙引號括住密碼 (例如,"some.password"
)。如果沒有這樣做,會導致指定的 Oracle URL 無效
錯誤。
帶有秘密名稱的連接字串範例
以下字串具有秘密名稱 ${Test/RDS/Oracle}
。
oracle://jdbc:oracle:thin:${Test/RDS/Oracle}@//hostname:port/servicename
連接器會使用秘密名稱來擷取秘密並提供使用者名稱和密碼,如下列範例所示。
oracle://jdbc:oracle:thin:username/password@//hostname:port/servicename
目前,Oracle 連接器可辨識 UID
和 PWD
JDBC 屬性。
使用單一連接處理常式
您可以使用下列單一連接中繼資料和記錄處理常式來連接至單一 Oracle 執行個體。
處理常式類型 | 類別 |
---|---|
複合處理常式 | OracleCompositeHandler |
中繼資料處理常式 | OracleMetadataHandler |
記錄處理常式 | OracleRecordHandler |
單一連接處理常式參數
參數 | 描述 |
---|---|
default |
必要。預設的連接字串。 |
IsFIPSEnabled |
選用。設定為true 啟用 FIPS 模式時。預設值為 false 。 |
單一連接處理常式支援一個資料庫執行個體,並且必須提供 default
連接字串參數。忽略所有其他連接字串。
該連接器支援基於 SSL 的 Amazon RDS 執行個體連接。支援範圍僅限於 Transport Layer Security (TLS) 通訊協定,以及用戶端對伺服器執行的身分驗證作業。Amazon RDS 中不支援相互身分驗證。下表中的第二列顯示使用 SSL 的語法。
下列範例屬性適用於 Lambda 函數所支援的單一 Oracle 執行個體。
屬性 | Value |
---|---|
default |
oracle://jdbc:oracle:thin:${Test/RDS/Oracle}@//hostname:port/servicename |
oracle://jdbc:oracle:thin:${Test/RDS/Oracle}@(DESCRIPTION=(ADDRESS=(PROTOCOL=TCPS)
(HOST=<HOST_NAME>)(PORT=))(CONNECT_DATA=(SID=))(SECURITY=(SSL_SERVER_CERT_DN=))) |
溢出參數
Lambda SDK 可能會將資料溢出至 Amazon S3。由相同 Lambda 函數存取的所有資料庫執行個體溢出到相同的位置。
參數 | 描述 |
---|---|
spill_bucket |
必要。溢出儲存貯體名稱。 |
spill_prefix |
必要。溢出儲存貯體金鑰字首。 |
spill_put_request_headers |
(選用) 用於溢出的 Amazon S3 putObject 請求的請求標頭和值的 JSON 編碼映射 (例如,{"x-amz-server-side-encryption" :
"AES256"} )。如需其他可能的標頭,請參閱 Amazon 簡單儲存服務 API 參考PutObject中的。 |
支援的資料類型
下表顯示 JDBC、Oracle 和 Arrow 的相應資料類型。
JDBC | Oracle | Arrow |
---|---|---|
Boolean | boolean | 位元 |
Integer | N/A | Tiny |
Short | smallint | Smallint |
Integer | integer | Int |
Long | bigint | Bigint |
float | float4 | Float4 |
Double | float8 | Float8 |
日期 | 日期 | DateDay |
時間戳記 | timestamp | DateMilli |
字串 | text | Varchar |
位元組 | 位元組 | Varbinary |
BigDecimal | numeric(p,s) | Decimal (小數) |
ARRAY | N/A (請參閱備註) | 清單 |
分割區和分隔
分割區用於決定如何產生連接器的分割。Athena 建構了類型 varchar
的合成資料欄,表示資料表的分割結構,以幫助連接器產生分割。連接器不會修改實際的資料表定義。
效能
Oracle 支援原生分割區。Athena Oracle 連接器可以平行地從這些分割區中擷取資料。如果您想要查詢具有統一分割區分佈的非常大的資料集,強烈建議使用原生分割。選取資料欄子集可大幅加速查詢執行期,並減少掃描的資料。Oracle 連接器由於並行而對限流保有彈性。但是,查詢執行時間往往會很長。
Athena Oracle 連接器執行述詞下推,以減少查詢掃描的資料。簡單述詞和複雜表達式會下推至連接器,以減少掃描的資料量並減少查詢執行時間。
述詞
述詞是 SQL 查詢的 WHERE
子句中的一種表達式,它會評估為布林值,並根據多個條件篩選資料列。Athena Oracle 連接器可以合併這些表達式,並將其直接推送至 Oracle,以增強功能並減少掃描的資料量。
下列 Athena Oracle 連接器運算子支援述詞下推:
-
布林值:AND、OR、NOT
-
等式:EQUAL、NOT_EQUAL、LESS_THAN、LESS_THAN_OR_EQUAL、GREATER_THAN、GREATER_THAN_OR_EQUAL、IS_NULL
-
算術:ADD、SUBTRACT、MULTIPLY、DIVIDE、NEGATE
-
其他:LIKE_PATTERN、IN
合併下推範例
如需增強的查詢功能,請合併下推類型,如以下範例所示:
SELECT * FROM my_table WHERE col_a > 10 AND ((col_a + col_b) > (col_c % col_d)) AND (col_e IN ('val1', 'val2', 'val3') OR col_f LIKE '%pattern%');
直通查詢
Oracle 連接器支援傳遞查詢。傳遞查詢使用資料表函數將完整查詢推送至資料來源以進行執行。
若要使用 Oracle 的傳遞查詢,您可以使用下列語法:
SELECT * FROM TABLE( system.query( query => '
query string
' ))
以下示例查詢將查詢向下推送到 Oracle 中的數據源。該查詢選擇表中的所有customer
列。
SELECT * FROM TABLE( system.query( query => 'SELECT * FROM customer' ))
授權資訊
使用此連接器即表示您確認已包含協力廠商元件,其清單可在此連接器的 pom.xml
其他資源
如需最新的 JDBC 驅動程式版本資訊,請參閱 GitHub .com 上 Oracle 連接器的 pom.xml
如需有關此連接器的其他資訊,請造訪 GitHub .com 上的對應網站