外部データベースへのメタデータの保存¶
Virtual DataPort の カタログ は、設定と、ユーザーが作成したメタデータ (データソース、ビュー、Web サービス、ユーザー、ロールなど) で構成されます。デフォルトでは、Virtual DataPort に組み込まれている Apache Derby データベースが カタログ で使用されます。
注釈
この機能をすべての環境で利用することはお勧めしません。 後述の考慮事項 を確認してください。
注釈
Agora では外部データベースは自動的に構成されるため、この機能は Agora から Design Studio にアクセスする場合は無効化されます。
組み込みのデータベースではなく、外部データベースを使用するようにカタログを構成できます。それには、以下のようなメリットがあります。
自動レプリケーション: クラスタの Virtual DataPort サーバーが同じ外部データベースを共有する場合、変更を実行する必要があるのは 1 つのサーバーのみです。変更は他のサーバーに自動的に伝播されます。自動レプリケーションを使用しない場合は、クラスタのサーバーごとに同じ変更を行う必要があります。
このシナリオでは、クラスタのすべてのサーバーが「マスターノード」です。つまり、いずれかの Virtual DataPort がシャットダウンしても、他のサーバーは中断せずに引き続き機能します。
バックアップ: この外部データベースの管理者が、このデータベースを定期的にバックアップしている場合、Virtual DataPort のメタデータもバックアップされます。この機能は、クラスタがない場合でも有益です。
この機能は、エレメント内の変更が制御された方法で行われない環境で使用するものです。つまり、通常は以下のような、ユーザーがビューや Web サービスなどをいつでも作成したり変更したりすることのできる環境で使用します。
開発環境: 開発者がデータソース、ビュー、Web サービスなどを作成します。
サンドボックス環境: これらの環境には、通常、本番環境のサーバーと同じビューがありますが、ユーザー (データ科学者など) が追加のビューを作成して分析を実行します。
この機能を使用すると、同じ外部データベースを共有する Virtual DataPort サーバーのクラスタを設定することで、この種の環境のキャパシティ (つまり同時リクエスト数) を増やすことができます。
メタデータを外部データベースに保存することを決定する前に、以下の点に注意してください。
すべてのノードが同じ暗号化キーで構成されている必要があります。詳細については、「 インストール暗号化キー 」を参照してください。
この機能が有効になっていると、クラスタの各サーバーに変更を昇格する Solution Manager の機能をダウンタイムなしで使用できません。これは、この機能が有効になっている場合、1 つのサーバーのエレメントに対する変更が、クラスタのその他のサーバーに直ちに反映されるためです。これにより、一連のビューが他のビューに置き換えられた場合、クライアントアプリケーションがプロモーション中に本番サーバーにアクセスする可能性があります。
この機能によりクエリにわずかなオーバーヘッドが追加されます。このオーバーヘッドは数分または数時間続く分析クエリには関係ありませんが、ミリ秒で完了することが期待される操作クエリでは問題になる可能性があります。
重要
すべてのノードで同じ暗号化キーを使用せずにこの機能にすると、VDP サーバーが正しく動作しないため、メタデータのリセットが必要になります。
Virtual DataPort は以下のオブジェクトを複製します。
Administration Tool または Design Studio から作成できるすべてのオブジェクト: データソース、ビュー、サマリ、リモートテーブル、アソシエーション、Web サービス、JMS リスナー、ストアドプロシージャ、データベース
ユーザー、ロール、付与された権限、列権限、行の制限、カスタムポリシー (jar 拡張機能を含む)。
リソース: つまりダイアログ [Extension management] からアップロードされたか、コマンド
CREATE JAR
またはCREATE RESOURCE
で作成された、すべてのエレメント。Administration Tool、Design Studio、コマンド「 SET 」のいずれかを使用して変更できるすべての設定。ただし、Virtual DataPort での SSL の有効化に関する設定は除きます。
レプリケーションプロセス¶
このセクションでは、サーバーでカタログの変更 (ユーザーによるビューの作成など) がいつどのように行われるか、同じデータベースを共有する他のサーバーがこの変更をいつどのように認識するかについて説明します。
Virtual DataPort のカタログには、オブジェクトが一時的に保存されるメモリ内キャッシュ (データソースから取得したビューのデータを保存する キャッシュモジュール では ない) があります。このメモリ内キャッシュの目的は、毎回オブジェクト (データソース、ビューなど) をデータベースから読み込むよりも迅速にオブジェクトにアクセスできるようにすることです。Virtual DataPort が開始されるとき、このキャッシュは空であり、オブジェクトが初めてアクセスされたときに (つまり、クエリで使用されたり、Administration Tool から開かれたりしたときなど)、カタログがこのオブジェクトをメモリ内キャッシュに保存します。後からオブジェクトが変更されると (データソースの構成が変更されるなど)、カタログがこのキャッシュを更新します。
カタログは、デフォルトで、ローカルデータベース Apache Derby (デフォルトオプション) を使用します。この場合、メモリ内キャッシュを変更できるのはローカルサーバーだけであるため、メモリ内キャッシュは必ず更新されます。
カタログは外部データベースを使用する場合、このメモリ内キャッシュも使用します。ただしカタログは、このキャッシュから取得されたオブジェクトが最新であることを確認する必要があります。これは、カタログがオブジェクトをデータベースから読み取りキャッシュに保存してから、別のサーバーがそのオブジェクトを変更していた可能性があるためです。カタログは、オブジェクトが最新であることを確認するために、別のコンポーネントがオブジェクトを読み取るときに以下の手順を実行します。
メモリ内キャッシュにオブジェクトが 含まれていない 場合、カタログは外部データベースからそのオブジェクトを読み取り、メモリ内キャッシュに保存します。
メモリ内キャッシュにすでにオブジェクトが含まれている場合、カタログは外部データベースでクエリを実行し、このオブジェクトが、読み取られてからデータベース内で変更されていないかどうかを検証します。オブジェクトの期限が切れている場合は、カタログは再度オブジェクトを読み取り、キャッシュを更新します。
Web サービスについては、その Web サービスがデプロイされているかどうかに関わらず、Web サービスの構成とステータスが外部データベースに保存されます。Virtual DataPort は、外部データベースを使用するように構成されている場合、各 Web サービスがデータベースでデプロイ済み/アンデプロイのいずれにマークされているかを毎分確認します。サーバー内で Web サービスのステータスが異なる場合、サーバーは Web サービスを、それぞれデプロイまたはアンデプロイします。たとえば、サーバー #1 が Web サービス「customer」をデプロイする場合、サーバーは Web サービスのステータスがデプロイ済みであるデータベースに Web サービスを保存します。サーバー #2 が Web サービスのステータスをチェックしたときに、その Web サービスがまだデプロイされていないと、サーバーは「customer」をデプロイします。
同じことが JMS リスナーにも適用されます。1 つのサーバー上で JMS リスナーを 1 分間で開始または停止すると、他の Virtual DataPort サーバーがその JMS リスナーをそれぞれ開始または停止します。
競合の回避¶
Virtual DataPort は、外部データベース内でオブジェクトを保存、変更、または削除するとき、変更するテーブルの行をロックします。これにより、異なる Virtual DataPort サーバーに接続している 2 人のユーザーが同じオブジェクト (同じビューなど) を同時に作成、変更、または削除するときに、競合状態が発生するのを回避できます。
2 人のユーザーが同じ名前の同じタイプのエレメントを作成しようとすると、どちらかのユーザーに、同じ名前のエレメントがすでに存在することを示すエラーが表示されます。
2 人のユーザーが同じエレメントを同時に変更しようとすると、2 番目の変更によって最初の変更が上書きされます。
2 人のユーザーが同じエレメントを同時に削除しようとすると、どちらかのユーザーに、エレメントが存在しないことを示すエラーが表示されます。
storing_catalog_on_external_database
サポート対象のデータベース¶
Virtual DataPort では、以下のデータベースにカタログを保存できます。
Amazon Aurora MySQL
Amazon Aurora PostgreSQL
IBM DB2 10、11 以降
Microsoft SQL Server 2014、2016、2017、2019 以降および Azure SQL
MySQL 5.7、8 以降、および GCP Cloud SQL for MySQL
Oracle 12c、Oracle 19c 以降
PostgreSQL 11、12 以降、および GCP Cloud SQL for PostgreSQL
MySQL を使用するには、パラメータ --max-allowed-packet=500M
を指定して MySQL サーバーを起動し、Virtual DataPort に保存されたリソースを MySQL が受信して転送できることを確認します。このパラメータの設定方法については、「 documentation of MySQL 」を参照してください。
注釈
SQL Server の場合、Virtual DataPort メタデータを保存するデータベースでは スナップショット分離およびコミット済み読み取りスナップショット を有効にすることをお勧めします。これにより、 Solution Manager のデプロイ 時に Virtual DataPort はコミット済み読み取り分離の利点を得られます。
この機能に関する考慮事項¶
この機能を有効にする前に、次のことを考慮してください。
この機能を使用するには、カタログのデータベースを Virtual DataPort サーバーの「可能な限り近くに」配置する必要があります。つまりデータベースが同じネットワーク内に配置されているか、少なくとも、サーバーと同じデータセンターに配置されている必要があります。この条件が満たされていると、カタログの外部データベースを使用する際のオーバーヘッドが最小限に抑えられます。それ以外の場合は、クエリの実行に多少の遅延が発生する可能性があります。
Virtual DataPort はその内部テーブルを自身で管理します。手動でそれらのテーブルを変更すると、システムにさまざまなタイプの誤動作が発生する可能性があります。
同じ外部データベースを共有する Virtual DataPort サーバーには、Denodo Platform の同じ更新がインストールされている必要があります。これは、ある Virtual DataPort サーバーで保存したメタデータを、それよりも古い更新がインストールされている Virtual DataPort で読み取れない場合があるためです。そのため、異なる更新がインストールされている Virtual DataPort サーバー間で同じデータベースを共有している場合、その構成はサポートされません。
Denodo Platform の更新を、同じ外部データベースを共有するクラスタの Virtual DataPort サーバーにインストールする場合、すべてのサーバーで更新プロセスが完了するまで、クラスタのどのサーバーでも、クエリを実行したりメタデータを変更するアクションを実行したり しないでください 。つまり、すべてのサーバーに更新がインストールされるまで、ビューやデータソースの作成、変更、削除、Web サービスの公開などを行わないようにします。
Virtual DataPort から外部データベースへの通信は安定している必要があります。ネットワークの問題などが原因で外部データベースとの通信が不可能になることがあった場合、外部エンジンは通信が再確立されるまでクエリの処理を開始できません。
Virtual DataPort が開始され、カタログの構成が変更されたことが検出された場合 (管理者がカタログを保存するためにデータベースを変更したなど)、ファイル
<DENODO_HOME>/conf/vdp/VDBConfiguration.properties
が<DENODO_HOME>/setup/vdp/templates/conf/VDBConfiguration.template
に置き換えられます。このファイルは、Virtual DataPort が再起動するたびにではなく、この構成の変更後に Virtual DataPort が開始されたときにのみ置き換えられます。外部データベースを使用するようにカタログを構成する場合、このデータベースに接続するために必要な JDBC ドライバーを除き、メタデータは転送されません。このドライバーが Denodo に含まれて いない 場合、[Metadata database configuration] ダイアログで [OK] をクリックすると、Virtual DataPort では以下を実行します。
ドライバーがすでに新しいデータベースに保存されている場合、ドライバーは現在のデータベース (ローカルの Derby など) に保存されているドライバーと新しいデータベースに保存されているドライバーの MD5 ハッシュ値を計算します。MD5 値が異なる場合、Virtual DataPort は、新しいデータベース内のドライバーを現在のデータベース内のドライバーに置き換えます。
新しいデータベースにドライバーが保存されていない場合は、ドライバーを保存します。
外部データベースを使用する場合、構成プロパティを変更するために、ファイル
<DENODO_HOME>/conf/vdp/VDBConfiguration.properties
を変更 しない でください。代わりにコマンド SET を使用してプロパティを変更してください。これにより、コマンドを実行するサーバーの構成プロパティが変更され、同じデータベースを共有する他のサーバーに変更が伝播されます。Denodo サーバーのクラスタが存在する状況で、アプリケーションが ENTER SINGLE USER MODE コマンドを実行すると、このコマンドを受信した Denodo サーバーだけがシングルユーザーモードに切り替わります。それ以外のサーバーはそのまま稼働を続けます。この動作は、Virtual DataPort が外部データベースにメタデータを保存しているかどうかに関係なく発生します。
外部データベースを使用する場合、Denodo Platform に組み込んだ Apache Derby データベースを、キャッシュデータベースとして使用することはできません。
外部データベースカタログとして Microsoft SQL Server または Azure SQL を使用する場合、Virtual DataPort はメタデータカタログのテキスト列をデフォルトで照合順序が
Latin1_General_BIN
であるVARCHAR
型として構成します。Virtual DataPort カタログエレメントで Unicode 以外の文字を使用している場合、それらの列をNVARCHAR
型として構成する必要があります。それには、メタデータカタログを作成する前 に、以下を実行します。外部データベースにメタデータを保存するように Virtual DataPort を構成する前に、以下のコマンドを実行します。
SET 'com.denodo.vdb.catalog.storage.sqlserver.textColumnAsNVarchar' = 'true';
外部データベースにメタデータを保存するように Virtual DataPort を構成します。すでにこのプロセスを実行済みである場合、メタデータを保存するテーブルでテキスト値を保存する列のデータ型が
NVARCHAR
になるように、空のカタログ/スキーマを使用する必要があります。Virtual DataPort を再起動して変更を適用します。
デフォルトの動作に戻すには、以下を実行します。
SET 'com.denodo.vdb.catalog.storage.sqlserver.textColumnAsNVarchar' = NULL;
この後、列を
VARCHAR
型として作成するために、クリーンなスキーマへのカタログの変更を再実行する必要があります。
外部データベースにメタデータを保存するように Virtual DataPort を構成する方法¶
ここでは、外部データベースを使用するように Virtual DataPort のカタログを構成する方法について説明します。
構成を変更する前に、以下について検討してください。
Virtual DataPort はデータベース間で (組み込みの Apache Derby からも) メタデータを転送しません。したがって、このプロセスを実行するときは、構成も含め、メタデータを再作成する必要があります。
SSL を再度有効にする必要があります。
データベースの管理者は、以下の権限を持つ、この外部データベースのユーザーアカウントを作成する必要があります。
CREATE/DROP/ALTER TABLE、およびそれらのテーブルの INDEXES を作成する権限
自身のテーブルに対する INSERT/DELETE/UPDATE 権限
LOCK TABLE (DB2 および Oracle の場合のみ)
CREATE/DROP SEQUENCE (Oracle の場合のみ)
CREATE/DROP/REPLACE TRIGGER (Oracle の場合のみ)
その後、以下の手順に従って実施してください。
メタデータを保存する外部データベースにカタログ/スキーマを作成します。
稼働時間の厳しい要件を満たすために、このデータベースの高可用性機能を有効にすることを検討してください。
すでにオブジェクト (ユーザー、データソース、ビューなど) を作成している場合は、すべてのメタデータをエクスポートします。つまり [File] メニュー > [Export] をクリックします。このダイアログで [Replace existing elements] を選択し、このオプションの下のすべてのチェックボックスをチェックします。
[Administration] メニュー > [Metadata database configuration] をクリックします。

外部データベースの構成¶
[Database adapter] で、使用するデータベースを選択します。[Driver class] は、デフォルト値が適切です。
[Driver class] が空の場合、ドライバーが Virtual DataPort に含まれておらず、このサーバーにアップロードされていないことが原因です。ドライバーをこのサーバーにアップロードするには、このウィンドウを閉じて、以下の手順に従います。
[File] メニュー > [Extension management] をクリックします。
このダイアログで、[Libraries]、[Import] の順にクリックします。
新しいダイアログの [Resource type] で、[jdbc] を選択します。
[Version] で、アップロードするドライバーを選択します。たとえば、IBM DB2 11 のドライバーをアップロードする場合は [db2-11] を選択します。
[Add] をクリックして、ファイルを 1 つまたは複数選択します。複数のファイルを選択するには、Ctrl キーを押しながら各ファイルを選択します。
[OK] をクリックして、ファイルを Virtual DataPort にアップロードします。
[Metadata database configuration] ダイアログに戻ります。
[Database URI]、[Login]、[Password] を入力します。
[Specify custom catalog and schema] を選択します。
重要: [Test configuration] をクリックして、接続の詳細、ユーザーの名前とパスワードが正しいこと、このアカウントがこのデータベースにテーブルを作成する権限を持っていることを確認します。
[OK] をクリックして保存します。
[OK] をクリックするとすぐに、Virtual DataPort は、カタログを保存する外部データベースにテーブルを作成しますが、再起動されるまで、これらのテーブルを使用しません。
テーブルがすでに存在している場合、テーブルは再作成 されません 。これは外部データベースを使用するように複数の Virtual DataPort を構成する場合は、この変更を加える最初のサーバーのみがそのテーブルを作成する必要があるからです。
Virtual DataPort を再起動します。
この時点で、Virtual DataPort は新しいデータベースからのすべてのメタデータの読み取りを開始します。
デフォルトのユーザーアカウントを使用して Virtual DataPort にログインします。つまりユーザー名は
admin
、パスワードはadmin
です。これは、カタログのデータベースを切り替えたときに、メタデータは新しいデータベースに転送されず、ユーザーが作成されないためです。手順 2 でメタデータをエクスポートした場合、VQL ファイルをインポートします。
これまでにユーザー「admin」を削除したことがある場合は、「admin」も削除します。ユーザー「admin」を削除したかどうかを確認するには、VQL ファイルに「CREATE OR REPLACE USER admin」ステートメントがあるかどうかを確認します。
サーバーで TLS を有効にした場合は、プロセスを繰り返します。つまり、スクリプト
<DENODO_HOME>/bin/denodo_tls_configurator
を実行します。詳細については、『インストールガイド』の「 Denodo SSL/TLS 構成スクリプト 」のセクションを参照してください。同じデータベースを共有する Virtual DataPort サーバーのクラスタを構築する場合は、次の手順に沿って操作します。
最初のインストールの場合、[Administration] メニュー > [Metadata database configuration] をクリックします。
このダイアログで、[Export settings] をクリックして、「metadata_database_configuration.properties」と入力します。これにより、このダイアログの設定が入ったファイルが生成されます。
クラスタを構成するすべてのコンピュータに、このファイルをコピーします。
これらのコンピュータのすべてで、Virtual DataPort サーバーを停止します。
クラスタの各コンピュータで、コマンドラインを開いて、次のコマンドを実行します。
Linux の場合¶cd <DENODO_HOME> ./bin/regenerateMetadata.sh -f "metadata_database_configuration.properties"
Windows の場合¶cd <DENODO_HOME> .\bin\regenerateMetadata.bat -f "metadata_database_configuration.properties"
スクリプトを使用してこの機能を有効にする¶
この機能は、Administration Tool ではなく、スクリプト「regenerateMetadata」を使用して有効にすることができます。このスクリプトは、ディレクトリ <DENODO_HOME>/bin
にあります。
このスクリプトには次の 2 つのモードがあります。
「properties」ファイルを引数として渡します。このファイルには、適用される構成が入っています。
このインストール環境の Virtual DataPort でこの機能を構成するための必要なパラメータをすべて渡します。
regenerateMetadata -f <input-file> [--externalDriver <path-to-external-driver>] [-reset] [-y]
regenerateMetadata --adapter <adapter-name>
--version <adapter-version>
--driver <driver-classname>
[--driverProperties <driver-properties>]
--classPath <driver-classpath>
[--externalDriver <path-to-external-driver>]
--databaseUri <uri>
--user <user>
--password <password>
[--useKerberos]
[--useKeyTab]
[--keyTabFile <path-to-keytab-file>]
[--useKrbCache]
[--krbCacheFile <path-to-krb-cache-file>]
[--catalog <catalog>]
[--schema <schema>]
[--initialSize <pool-initial-size>]
[--maxActive <pool-max-active>]
[--testConnections]
[--pingQuery <pool-validation-query>]
[--reset]
[--yes]
パラメータ名 |
説明 |
---|---|
-f --file <input-file> |
外部データベース構成の入った入力ファイルです。[Metadata database configuration] ダイアログの [Export settings] オプションで、この入力ファイルを生成します。 |
-a --adapter <adapter-name> |
アダプター名 (サポートされているエンジンのいずれか) です。この値は、VQL プロパティ 例: |
-v --version <adapter-version> |
アダプターのバージョン (サポートされているエンジンのいずれか) です。この値は、VQL プロパティ 例: |
-d --driver <driver-classname> |
ドライバークラスの名前です。 例: |
-dp --driverProperties <path-to-external-driver> |
JSON 形式のドライバープロパティです。 例: |
-cp --classPath <driver-classpath> |
ドライバークラスのパスです。この値は、VQL プロパティ 例: |
-e --externalDriver <driver-classpath> |
外部のドライバーファイル (1 つまたは複数) の場所です。値として、ファイルまたはディレクトリのパスを指定します。 例: |
-uri --databaseUri <uri> |
データベースの URI です。 例: |
-u --user <user> |
データベースのユーザー名です。 例: |
-p --password <password> |
データベースのユーザーパスワードです。スクリプト「encrypt_password」を使用して、暗号化された値を取得することができます。 例: |
-krb --useKerberos |
Kerberos 認証を使用します。 例: |
-uktab --useKeyTab |
keytab を使用します。 例: |
-ktab --keyTabFile <path-to-keytab-file> |
keytab ファイル。 例: |
-ukcache --useKrbCache |
Kerberos 資格情報キャッシュを使用します。 例: |
-kcache --krbCacheFile <path-to-krb-cache-file> |
Kerberos 資格情報キャッシュファイル。 例: |
-c --catalog <catalog> |
データベースのカスタムカタログです。 例: |
-s --schema <schema> |
データベースのカスタムスキーマです。 例: |
-pi --initialSize <pool-initial-size> |
プールの初期サイズです。 例: |
-pma --maxActive <pool-max-active> |
プールの最大アクティブ数です。 例: |
-pt --testConnections |
プールのテスト接続です。検証クエリ値が必要です (--pingQuery)。 例: |
-pq --pingQuery <pool-validation-query> |
接続のプール検証クエリです。 例: |
--reset |
メタデータが存在する場合に、そのメタデータをリセットします (デフォルトでは無効です。存在する場合はメタデータを再利用します)。 |
-y --yes |
変更を自動的に確定します (デフォルトでは無効です)。 |
例
例 1:
[Metadata database configuration] ダイアログの [Export settings] オプションで生成した構成ファイルを使用して、メタデータを外部データベースに保存するようにカタログを構成します。
regenerateMetadata --file configuration-file.properties
このスクリプトでは、変更を適用する前に確認が求められます。
例 2:
構成ファイルを使用して、メタデータを外部データベースに保存するようにカタログを構成します。パラメータ --reset
があるので、メタデータを保存するテーブルがデータベースにすでに存在する場合には、そのテーブルは削除され、再度作成されます。
regenerateMetadata --file configuration-file.properties --reset
例 3:
スキーマ「denodo_metadata」で、メタデータを PostgreSQL データベースに保存するようにカタログを構成します。
regenerateMetadata --adapter postgresql
--version 12
--classPath "postgresql-12"
--databaseUri "jdbc:postgresql://psql-db:5432/vdpcatalog"
--driver "org.postgresql.Driver"
--user "denodo_user"
--password "encrypted:passwordEncrypted"
--schema "denodo_metadata"
--testConnections
--pingQuery "SELECT 1"
--driverProperties "{\"prop1\":\"value1\", \"prop2\":\"value2\"}"
この例では、パスワード (パラメータ --password
) が暗号化されています。このパスワードを暗号化するために、スクリプト <DENODO_HOME>/bin/encrypt_password
を実行して、PostgreSQL でのこのユーザーアカウントのパスワードを入力します。 --password
の引数は、 encrypted:
の後ろに、このスクリプトの結果を追加したものです。
なお、Virtual DataPort は、このスクリプトに渡されたパスワードが暗号化されているかどうかにかかわらず、暗号化された状態で保存します。
例 4:
スキーマ「denodo_metadata」で、メタデータを PostgreSQL データベースに保存するようにカタログを構成します。
regenerateMetadata --adapter mysql
--version 5
--classPath "mysql-5"
--externalDriver "/my-drivers/mysql5"
--databaseUri "jdbc:mysql://mysql-db:3306/vdpcatalog"
--driver "com.mysql.jdbc.Driver"
--user "denodo_user"
--password "encrypted:passwordEncrypted"
--schema "denodo_metadata"
--testConnections
--pingQuery "SELECT 1"
--driverProperties "{\"prop1\":\"value1\", \"prop2\":\"value2\"}"
この例では、パラメータ --externalDriver
を使用して、MySQL ドライバーが存在する Denodo 外部の場所を指定しています。スクリプトは指定された場所からドライバーを読み込み、コネクションを開きます。さらに、パラメータ --classPath
で指定された内部の Denodo クラスパスが示す場所にドライバーがコピーされ、Virtual DataPort の起動時にサーバーがドライバーを読み込めるようになります。なお、 --externalDriver
パラメータの値はファイルでもディレクトリでも構いません。ディレクトリの場合、そのディレクトリに存在するすべてのファイルがドライバーの読み込みに使用されます。
加えて、パスワード (パラメータ --password
) が暗号化されています。このパスワードを暗号化するために、スクリプト <DENODO_HOME>/bin/encrypt_password
を実行して、MySQL におけるこのユーザーアカウントのパスワードを入力します。 --password
の引数は、 encrypted:
の後ろに、このスクリプトの結果を追加したものです。
なお、Virtual DataPort は、このスクリプトに渡されたパスワードが暗号化されているかどうかにかかわらず、暗号化された状態で保存します。
例 5:
認証に Kerberos を使用してメタデータを Oracle データベースに保存するようにカタログを構成します。
regenerateMetadata --adapter oracle
--version 19c
--classPath "oracle-19c"
--databaseUri "jdbc:oracle:thin:@oracle-db:1521/orcl"
--driver "oracle.jdbc.OracleDriver"
--user "denodo_user"
--password ""
--useKerberos
--useKeyTab
--keyTabFile /my_files/krb.keytab
--schema "denodo_metadata"
--testConnections
--pingQuery "SELECT COUNT(*) FROM SYS.DUAL"
--driverProperties "{\"prop1\":\"value1\", \"prop2\":\"value2\"}"
この例では、 --useKerberos
パラメータを使用して、認証に Kerberos を使用するよう指定しています。また、 --useKeyTab
パラメータは keytab ファイルを認証に使用することを指定し、 --keyTabFile
パラメータでそのパスを設定します。
例 6:
認証に Kerberos を使用してメタデータを Oracle データベースに保存するようにカタログを構成します。
regenerateMetadata --adapter oracle
--version 19c
--classPath "oracle-19c"
--databaseUri "jdbc:oracle:thin:@oracle-db:1521/orcl"
--driver "oracle.jdbc.OracleDriver"
--user ""
--password ""
--useKerberos
--useKrbCache
--krbCacheFile /my_files/krbCacheFile
--schema "denodo_metadata"
--testConnections
--pingQuery "SELECT COUNT(*) FROM SYS.DUAL"
--driverProperties "{\"prop1\":\"value1\", \"prop2\":\"value2\"}"
この例では、 --useKerberos
パラメータを使用して、認証に Kerberos を使用するよう指定しています。--useKrbCache
パラメータは Kerberos 資格情報ファイルを使用することを指定し、 --krbCacheFile
パラメータはそのパスを指定します。--krbCacheFile
パラメータはオプションであり、デフォルト以外の Kerberos 資格情報ファイルを使用する場合のみ指定する必要があります。
ユーザーパスワードの変更
外部データベースへのアクセスに使用するユーザーとパスワードの一方または両方を更新するには、残りの構成パラメータも指定してこのスクリプトを実行する必要があります。簡単な方法としては、[Metadata database configuration] ダイアログの [Export settings] オプションを使用してエクスポートした構成ファイルを使用してユーザー資格情報を上書きします。「 例 1 」を参照してください。
重要
このパスワードを直接変更したり、この機能の構成パラメータを Virtual DataPort の構成ファイルで変更したりしないでください。