Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà. # Connettore Amazon Athena per Oracle Il connettore Amazon Athena per Oracle consente ad Amazon Athena di eseguire query SQL sui dati archiviati in Oracle in esecuzione on-premise oppure su Amazon EC2 o Amazon RDS. Puoi anche utilizzare il connettore per eseguire query sui dati [Oracle Exadata](https://www.oracle.com/engineered-systems/exadata/). Questo connettore può essere registrato con Catalogo Glue Data come catalogo federato. Supporta i controlli di accesso ai dati definiti in Lake Formation a livello di catalogo, database, tabella, colonna, riga e tag. Questo connettore utilizza connessioni Glue per centralizzare le proprietà di configurazione in Glue. ## Prerequisiti + Implementa il connettore sul tuo Account AWS utilizzando la console Athena o AWS Serverless Application Repository. Per ulteriori informazioni, consulta [Crea una connessione di un'origine dati](connect-to-a-data-source.md) o [Utilizzare il AWS Serverless Application Repository per distribuire un connettore di origine dati](connect-data-source-serverless-app-repo.md). ## Limitazioni + Le operazioni di scrittura DDL non sono supportate. + In una configurazione multiplex, il bucket di spill e il prefisso sono condivisi tra tutte le istanze del database. + Eventuali limiti Lambda pertinenti. Per ulteriori informazioni, consulta la sezione [Quote Lambda](https://docs.aws.amazon.com/lambda/latest/dg/gettingstarted-limits.html) nella *Guida per gli sviluppatori di AWS Lambda *. + Solo i Database Oracle della versione 12.1.0.2 sono supportati. + Se il connettore Oracle non utilizza una connessione Glue, i nomi di database, tabelle e colonne verranno convertiti in lettere maiuscole dal connettore. Se il connettore Oracle utilizza una connessione Glue, i nomi di database, tabelle e colonne non verranno impostati in maiuscolo dal connettore. Per modificare questo comportamento di classificazione delle maiuscole, modificare la variabile `casing_mode` di ambiente Lambda in `upper` o `lower` in base alle esigenze. Un connettore Oracle che utilizza la connessione Glue non supporta l’uso di un gestore multiplexing. + Quando si utilizza Oracle `NUMBER` senza definire Precision e Scale, Athena lo considera come `BIGINT`. Per ottenere le cifre decimali richieste in Athena, specificare `default_scale=<{{number of decimal places}}>` nelle variabili di ambiente Lambda. ## Termini I seguenti termini si riferiscono al connettore Oracle. + **Istanza del database**: qualsiasi istanza del database distribuita on-premise, su Amazon EC2 o su Amazon RDS. + **Gestore**: un gestore Lambda che accede all'istanza del database. Un gestore può gestire i metadati o i record di dati. + **Gestore dei metadati**: un gestore Lambda che recupera i metadati dall'istanza del database. + **Gestore dei record**: un gestore Lambda che recupera i record di dati dall'istanza del database. + **Gestore composito**: un gestore Lambda che recupera sia i metadati sia i record di dati dall'istanza del database. + **Proprietà o parametro**: una proprietà del database utilizzata dai gestori per estrarre le informazioni del database. Queste proprietà vengono configurate come variabili di ambiente Lambda. + **Stringa di connessione**: una stringa di testo utilizzata per stabilire una connessione a un'istanza del database. + **Catalogo**: un AWS Glue catalogo non registrato con Athena che è un prefisso obbligatorio per la proprietà. `connection_string` + **Gestore multiplex**: un gestore Lambda in grado di accettare e utilizzare più connessioni al database. ## Parameters Utilizzare i parametri mostrati in questa sezione per configurare il connettore Oracle. ### AWS Glue Data Catalog connettori federati Si consiglia di configurare un connettore Oracle utilizzando un oggetto di connessioni Glue. Per fare ciò, impostare la variabile di ambiente `glue_connection` del connettore Oracle Lambda sul nome della connessione Glue da utilizzare. **Proprietà delle connessioni Glue** Utilizzare il seguente comando per ottenere lo schema di un oggetto di connessione Glue. Questo schema contiene tutti i parametri che è possibile usare per controllare la connessione. ``` aws glue describe-connection-type --connection-type ORACLE ``` **Proprietà dell’ambiente Lambda** Le seguenti proprietà dell'ambiente Lambda si applicano solo quando si utilizza il connettore con una funzione Lambda nel proprio account. + **glue\_connection**: specifica il nome della connessione Glue associata al connettore federato. + **is\_fips\_enabled**: (facoltativo) imposta su true quando la modalità FIPS è abilitata. Il valore predefinito è false. + **casing\_mode**: (facoltativo) specifica come gestire il casing per i nomi di schemi e tabelle. Il parametro `casing_mode` utilizza i seguenti valori per specificare il comportamento di casing: + **lower**: tutti i nomi di schemi e tabelle specificati verranno impostati in minuscolo. Questa è l’impostazione predefinita per i connettori a cui è associata una connessione glue. + **upper**: tutti i nomi di schemi e tabelle specificati verranno impostati in maiuscolo. Questa è l’impostazione predefinita per i connettori a cui non è associata una connessione glue. + **case\_insensitive\_search**: esegue ricerche senza distinzione tra maiuscole e minuscole nei nomi di schemi e tabelle in Oracle. Utilizza questo valore se la query contiene nomi di schemi o tabelle che non corrispondono al casing predefinito del connettore. **Nota** Tutti i connettori che utilizzano una connessione AWS Glue Data Catalog federata devono Gestione dei segreti AWS memorizzare le credenziali. Il connettore Oracle creato utilizzando una connessione AWS Glue Data Catalog federata non supporta l'uso di un gestore di multiplazione. Il connettore Oracle creato utilizzando una connessione AWS Glue Data Catalog federata supporta solo 2. `ConnectionSchemaVersion` ### Connettori federati del catalogo dati Athena **Nota** I connettori di origine dati Athena creati il 3 dicembre 2024 e versioni successive utilizzano connessioni. AWS Glue I nomi e le definizioni dei parametri elencati di seguito si riferiscono ai connettori di origine dati Athena creati senza una connessione Glue associata. Utilizza i seguenti parametri solo quando [implementi manualmente](connect-data-source-serverless-app-repo.md) una versione precedente di un connettore di origine dati Athena o quando la proprietà dell’ambiente `glue_connection` non è specificata. **Proprietà dell’ambiente** + **default**: la stringa di connessione JDBC da utilizzare per connettersi all’istanza del database Oracle. Ad esempio, `oracle://${jdbc_connection_string}` + **catalog\_connection\_string**: utilizzata dal gestore multiplexing (non supportata quando si utilizza una connessione Glue). Una stringa di connessione di un'istanza del database. Appone alla variabile di ambiente un prefisso con il nome del catalogo utilizzato in Athena. Ad esempio, se il catalogo registrato con Athena è myoraclecatalog, il nome della variabile di ambiente è myoraclecatalog\_connection\_string. + **spill\_bucket**: specifica il bucket Amazon S3 per i dati che superano i limiti della funzione Lambda. + **spill\_prefix**: (facoltativo) per impostazione predefinita, viene utilizzata una sottocartella nello `spill_bucket` specificato chiamata `athena-federation-spill`. Ti consigliamo di configurare un [ciclo di vita dell'archiviazione](https://docs.aws.amazon.com/AmazonS3/latest/userguide/object-lifecycle-mgmt.html) di Amazon S3 in questa posizione per eliminare gli spill più vecchi di un numero predeterminato di giorni o ore. + **spill\_put\_request\_headers**: (facoltativo) una mappa codificata in JSON delle intestazioni e dei valori della richiesta per la richiesta `putObject` di Amazon S3 utilizzata per lo spill (ad esempio, `{"x-amz-server-side-encryption" : "AES256"}`). Per altre possibili intestazioni, consulta il *riferimento [PutObject](https://docs.aws.amazon.com/AmazonS3/latest/API/API_PutObject.html)all'API di Amazon Simple Storage Service*. + **kms\_key\_id**: (facoltativo) per impostazione predefinita, tutti i dati riversati in Amazon S3 vengono crittografati utilizzando la modalità di crittografia autenticata AES-GCM e una chiave generata casualmente. Per fare in modo che la tua funzione Lambda utilizzi chiavi di crittografia più potenti generate da KMS come `a7e63k4b-8loc-40db-a2a1-4d0en2cd8331`, puoi specificare l'ID della chiave KMS. + **disable\_spill\_encryption**: (facoltativo) se impostato su `True`, disabilita la crittografia dello spill. L'impostazione predefinita è `False`: in questo modo, i dati riversati su S3 vengono crittografati utilizzando AES-GCM tramite una chiave generata casualmente o una chiave generata mediante KMS. La disabilitazione della crittografia dello spill può migliorare le prestazioni, soprattutto se la posizione dello spill utilizza la [crittografia lato server](https://docs.aws.amazon.com/AmazonS3/latest/userguide/serv-side-encryption.html). + **is\_fips\_enabled**: (facoltativo) imposta su true quando la modalità FIPS è abilitata. Il valore predefinito è false. + **casing\_mode**: (facoltativo) specifica come gestire il casing per i nomi di schemi e tabelle. Il parametro `casing_mode` utilizza i seguenti valori per specificare il comportamento di casing: + **lower**: tutti i nomi di schemi e tabelle specificati verranno impostati in minuscolo. Questa è l’impostazione predefinita per i connettori a cui è associata una connessione glue. + **upper**: tutti i nomi di schemi e tabelle specificati verranno impostati in maiuscolo. Questa è l’impostazione predefinita per i connettori a cui non è associata una connessione glue. + **case\_insensitive\_search**: esegue ricerche senza distinzione tra maiuscole e minuscole nei nomi di schemi e tabelle in Oracle. Utilizza questo valore se la query contiene nomi di schemi o tabelle che non corrispondono al casing predefinito del connettore. #### Stringa di connessione Utilizza una stringa di connessione JDBC nel formato seguente per connetterti a un'istanza del database. ``` oracle://${{{jdbc_connection_string}}} ``` **Nota** Se la password contiene caratteri speciali (ad esempio `some.password`), racchiudi la password tra virgolette doppie quando la passi alla stringa di connessione (ad esempio `"some.password"`). In caso contrario, è possibile che venga generato come errore URL Oracle specificato non valido. #### Utilizzo di un gestore a singola connessione Puoi utilizzare i seguenti gestori di metadati e record a singola connessione per connetterti a una singola istanza Oracle. **** | Tipo di gestore | Classe | | --- | --- | | Gestore composito | OracleCompositeHandler | | Gestore dei metadati | OracleMetadataHandler | | Gestore dei record | OracleRecordHandler | ##### Parametri del gestore a singola connessione **** | Parametro | Description | | --- | --- | | default | Obbligatorio. La stringa di connessione predefinita. | | IsFIPSEnabled | Opzionale. Imposta su true quando è abilitata la modalità FIPS. Il valore predefinito è false. | I gestori a singola connessione supportano una sola istanza del database e devono fornire un parametro di stringa di connessione del tipo `default`. Tutte le altre stringhe di connessione vengono ignorate. Il connettore supporta connessioni basate su SSL alle istanze Amazon RDS. Il supporto è limitato al protocollo Transport Layer Security (TLS) e all'autenticazione del server da parte del client. L'autenticazione reciproca non è supportata in Amazon RDS. La seconda riga della tabella seguente mostra la sintassi per l'utilizzo di SSL. La seguente proprietà di esempio si riferisce a una singola istanza Oracle supportata da una funzione Lambda. **** | Proprietà | Valore | | --- | --- | | default | oracle://jdbc:oracle:thin:${Test/RDS/Oracle}@//hostname:port/servicename | | | oracle://jdbc:oracle:thin:${Test/RDS/Oracle}@(DESCRIPTION=(ADDRESS=(PROTOCOL=TCPS) (HOST=)(PORT=))(CONNECT\_DATA=(SID=))(SECURITY=(SSL\_SERVER\_CERT\_DN=))) | #### Specifica delle credenziali Per fornire un nome utente e una password per il database nella stringa di connessione JDBC, puoi utilizzare le proprietà della stringa di connessione o Gestione dei segreti AWS. + **Stringa di connessione**: puoi specificare un nome utente e una password come proprietà nella stringa di connessione JDBC. **Importante** Come best practice di sicurezza, non utilizzare credenziali codificate nelle variabili di ambiente o nelle stringhe di connessione. *Per informazioni su come trasferire i segreti codificati in Gestione dei segreti AWS, consulta [Move i segreti codificati nella Guida per l' Gestione dei segreti AWS](https://docs.aws.amazon.com/secretsmanager/latest/userguide/hardcoded.html)utente.Gestione dei segreti AWS * + **Gestione dei segreti AWS**[— Per utilizzare la funzionalità Athena Federated Query con, Gestione dei segreti AWS il VPC collegato alla funzione Lambda deve avere [accesso a Internet o](https://aws.amazon.com/premiumsupport/knowledge-center/internet-access-lambda-function/) un endpoint VPC per connettersi a Secrets Manager.](https://docs.aws.amazon.com/secretsmanager/latest/userguide/vpc-endpoint-overview.html) È possibile inserire il nome di un segreto nella Gestione dei segreti AWS stringa di connessione JDBC. Il connettore sostituisce il nome del segreto con i valori `username` e `password` di Secrets Manager. Per le istanze del database Amazon RDS, questo supporto è strettamente integrato. Se usi Amazon RDS, ti consigliamo vivamente di utilizzare Gestione dei segreti AWS la rotazione delle credenziali. Se il tuo database non utilizza Amazon RDS, archivia le credenziali come JSON nel seguente formato: ``` {"username": "${username}", "password": "${password}"} ``` **Nota** Se la password contiene caratteri speciali (ad esempio `some.password`), racchiudi la password tra virgolette doppie quando la memorizzi in Secrets Manager (ad esempio `"some.password"`). In caso contrario, è possibile che venga generato come errore URL Oracle specificato non valido. **Esempio di stringa di connessione con nome del segreto** La stringa seguente ha il nome del segreto `${Test/RDS/Oracle}`. ``` oracle://jdbc:oracle:thin:${Test/RDS/Oracle}@//hostname:port/servicename ``` Il connettore utilizza il nome del segreto per recuperare i segreti e fornire il nome utente e la password, come nell'esempio seguente. ``` oracle://jdbc:oracle:thin:username/password@//hostname:port/servicename ``` Attualmente, il connettore Oracle riconosce le proprietà JDBC `UID` e `PWD`. #### Utilizzo di un gestore multiplex Puoi utilizzare un gestore multiplex per connetterti a più istanze del database con una singola funzione Lambda. Le richieste vengono indirizzate in base al nome del catalogo. Utilizza le seguenti classi in Lambda. **** | Gestore | Classe | | --- | --- | | Gestore composito | OracleMuxCompositeHandler | | Gestore dei metadati | OracleMuxMetadataHandler | | Gestore dei record | OracleMuxRecordHandler | ##### Parametri del gestore multiplex **** | Parametro | Description | | --- | --- | | ${{catalog}}\_connection\_string | Obbligatorio. Una stringa di connessione di un'istanza del database. Appone alla variabile di ambiente un prefisso con il nome del catalogo utilizzato in Athena. Ad esempio, se il catalogo registrato presso Athena è myoraclecatalog, il nome della variabile di ambiente è myoraclecatalog\_connection\_string. | | default | Obbligatorio. La stringa di connessione predefinita. Questa stringa viene utilizzata quando il catalogo è. lambda:${ {{AWS\_LAMBDA\_FUNCTION\_NAME}} } | Le seguenti proprietà di esempio si riferiscono a una funzione Lambda Oracle MUX che supporta due istanze del database: `oracle1` (il valore predefinito) e `oracle2`. **** | Proprietà | Valore | | --- | --- | | default | oracle://jdbc:oracle:thin:${Test/RDS/Oracle1}@//oracle1.hostname:port/servicename | | oracle\_catalog1\_connection\_string | oracle://jdbc:oracle:thin:${Test/RDS/Oracle1}@//oracle1.hostname:port/servicename | | oracle\_catalog2\_connection\_string | oracle://jdbc:oracle:thin:${Test/RDS/Oracle2}@//oracle2.hostname:port/servicename | ## Supporto dei tipi di dati Nella tabella seguente vengono illustrati i tipi di dati corrispondenti per JDBC, Oracle e Arrow. **** | JDBC | Oracle | Arrow | | --- | --- | --- | | Booleano | Booleano | Bit | | Numero intero | N/D | Tiny | | Breve | smallint | Smallint | | Numero intero | intero | Int | | Long | bigint | Bigint | | virgola mobile | float4 | Float4 | | Double | float8 | Float8 | | Data | date | DateDay | | Time stamp | timestamp | DateMilli | | Stringa | text | Varchar | | Byte | bytes | Varbinary | | BigDecimal | numeric(p,s) | Decimale | | ARRAY | N/D (vedi nota) | List | ## Partizioni e suddivisioni Le partizioni vengono utilizzate per determinare come generare suddivisioni per il connettore. Athena costruisce una colonna sintetica di tipo `varchar` che rappresenta lo schema di partizionamento della tabella per aiutare il connettore a generare suddivisioni. Il connettore non modifica la definizione effettiva della tabella. ## Performance Oracle supporta le partizioni native. Il connettore Oracle di Athena può recuperare dati da queste partizioni in parallelo. Se desideri interrogare set di dati molto grandi con una distribuzione uniforme delle partizioni, ti consigliamo vivamente il partizionamento nativo. La selezione di un sottoinsieme di colonne velocizza notevolmente il runtime delle query e riduce i dati scansionati. Il connettore Oracle è resiliente alla limitazione della larghezza di banda della rete dovuta alla simultaneità. Tuttavia, i tempi di esecuzione delle query tendono a essere lunghi. Il connettore Athena Oracle esegue il pushdown del predicato per ridurre la quantità di dati scansionati dalla query. I predicati semplici e le espressioni complesse vengono inviati al connettore per ridurre la quantità di dati scansionati e ridurre il tempo di esecuzione delle query. ### Predicati Un predicato è un'espressione nella clausola `WHERE` di una query SQL che valuta a un valore booleano e filtra le righe in base a più condizioni. Il connettore Oracle di Athena può combinare queste espressioni e inviarle direttamente a Oracle per funzionalità avanzate e per ridurre la quantità di dati scansionati. I seguenti operatori del connettore Oracle di Athena supportano il pushdown dei predicati: + **Booleano: **AND, OR, NOT + **Uguaglianza: **EQUAL, NOT\_EQUAL, LESS\_THAN, LESS\_THAN\_OR\_EQUAL, GREATER\_THAN, GREATER\_THAN\_OR\_EQUAL, IS\_NULL + **Aritmetica: **ADD, SUBTRACT, MULTIPLY, DIVIDE, NEGATE + **Altro: **LIKE\_PATTERN, IN ### Esempio di pushdown combinato Per le funzionalità di esecuzione di query avanzate, combina i tipi di pushdown, come nell'esempio seguente: ``` SELECT * FROM my_table WHERE col_a > 10 AND ((col_a + col_b) > (col_c % col_d)) AND (col_e IN ('val1', 'val2', 'val3') OR col_f LIKE '%pattern%'); ``` ## Query passthrough Il connettore Oracle supporta [query passthrough](federated-query-passthrough.md). Le query passthrough utilizzano una funzione di tabella per inviare la query completa all’origine dati per l’esecuzione. Per utilizzare le query passthrough con Oracle, è possibile utilizzare la seguente sintassi: ``` SELECT * FROM TABLE( system.query( query => '{{query string}}' )) ``` La seguente query di esempio invia una query a un'origine dati in Oracle. La query seleziona tutte le colonne della tabella `customer`. ``` SELECT * FROM TABLE( system.query( query => 'SELECT * FROM customer' )) ``` ## Informazioni sulla licenza Utilizzando questo connettore, l'utente riconosce l'inclusione di componenti di terze parti, un elenco dei quali è disponibile nel file [pom.xml](https://github.com/awslabs/aws-athena-query-federation/blob/master/athena-oracle/pom.xml) relativo a questo connettore, e accetta i termini delle rispettive licenze di terze parti fornite nel file [LICENSE.txt](https://github.com/awslabs/aws-athena-query-federation/blob/master/athena-oracle/LICENSE.txt) su GitHub .com. ## Risorse aggiuntive Per le informazioni sulla versione più recente del driver JDBC, consulta il file [pom.xml](https://github.com/awslabs/aws-athena-query-federation/blob/master/athena-oracle/pom.xml) per il connettore Oracle su .com. GitHub Per ulteriori informazioni su questo connettore, visita [il sito corrispondente su GitHub .com](https://github.com/awslabs/aws-athena-query-federation/tree/master/athena-oracle).