Executar consultas federadas no PostgreSQL

Este artigo descreve como configurar a Lakehouse Federation para executar consultas federadas em dados PostgreSQL que não são geridos pelo Azure Databricks. Para saber mais sobre a Lakehouse Federation, consulte O que é Lakehouse Federation?.

Para se conectar às suas consultas Run no banco de dados PostgreSQL usando a Lakehouse Federation, você deve criar o seguinte no metastore do Azure Databricks Unity Catalog:

• Uma conexão com suas consultas Run no banco de dados PostgreSQL.
• Um de catálogo estrangeiro que espelha suas consultas Run no banco de dados PostgreSQL no Unity Catalog para que você possa usar a sintaxe de consulta do Catálogo Unity e as ferramentas de governança de dados para gerenciar o acesso do usuário do Azure Databricks ao banco de dados.

Antes de começar

Requisitos do espaço de trabalho:

• Espaço de trabalho habilitado para o Catálogo Unity.

Requisitos de computação:

• Conectividade de rede do seu recurso de computação para os sistemas de banco de dados de destino. Consulte Recomendações de rede para a Lakehouse Federation.
• A computação do Azure Databricks deve usar o Databricks Runtime 13.3 LTS ou superior e o modo de acesso Compartilhado ou de Usuário Único .
• Os armazéns SQL devem ser profissionais ou sem servidor e devem usar 2023.40 ou superior.

Permissões necessárias:

• Para criar uma conexão, você deve ser um administrador de metastore ou um usuário com o privilégio de CREATE CONNECTION no metastore do Unity Catalog anexado ao espaço de trabalho.
• Para criar um catálogo estrangeiro, você deve ter a permissão CREATE CATALOG no metastore e ser o proprietário da conexão ou ter o privilégio de CREATE FOREIGN CATALOG na conexão.

Os requisitos de permissão adicionais são especificados em cada seção baseada em tarefas a seguir.

Criar uma conexão

Uma conexão especifica um caminho e credenciais para acessar um sistema de banco de dados externo. Para criar uma conexão, você pode usar o Gerenciador de Catálogos ou o comando CREATE CONNECTION SQL em um bloco de anotações do Azure Databricks ou no editor de consultas Databricks SQL.

Permissões necessárias: administrador do Metastore ou usuário com o CREATE CONNECTION privilégio.

Explorador de Catálogos

1. No seu espaço de trabalho do Azure Databricks, clique Catálogo.

2. Na parte superior do painel Catálogo , clique no ícone Adicionar ou mais ícone Adicionar e selecione Adicionar uma conexão no menu.

   Como alternativa, na página de acesso rápido , clique no botão dados externos >, vá para o separador Conexões e clique em Criar conexão.

3. Na página Noções básicas de conexão do assistente Configurar de conexão, insira um amigável Nome da conexão.

4. Selecione um Tipo de conexão de PostgreSQL.

5. (Opcional) Adicione um comentário.

6. Clique Avançar.

7. Na página de Autenticação, insira as seguintes propriedades de conexão para a sua instância do PostgreSQL.

   • Anfitrião: Por exemplo, postgres-demo.lb123.us-west-2.rds.amazonaws.com
   • Porto: Por exemplo, 5432
   • Usuário: Por exemplo, postgres_user
   • Palavra-passe: Por exemplo, password123

8. Clique em Criar conexão.

9. Na página Noções básicas do catálogo , insira um nome para o catálogo estrangeiro. Um catálogo estrangeiro espelha um banco de dados em um sistema de dados externo para que você possa consultar e gerenciar o acesso aos dados nesse banco de dados usando o Azure Databricks e o Unity Catalog.

10. (Opcional) Clique em Testar conexão para confirmar se ela funciona.

11. Clique Criar catálogo.

12. Na página Access, selecione os espaços de trabalho nos quais os usuários podem acessar o catálogo que você criou. Você pode selecionar Todos os espaços de trabalho têm acessoou clicar em Atribuir a espaços de trabalho, selecionar os espaços de trabalho e depois clicar em Atribuir.

13. Altere o Proprietário, quem poderá gerir o acesso a todos os objetos no catálogo. Comece a digitar um principal na caixa de texto e depois clique no principal nos resultados.

14. Conceder privilégios no catálogo. Clique Conceder:

    1. Especifique o Principals quem terá acesso aos objetos no catálogo. Comece a digitar um principal na caixa de texto e depois clique no principal nos resultados.
    2. Selecione as predefinições de privilégio para conceder a cada principal. Todos os usuários da conta recebem BROWSE por padrão.
       • Selecione Leitor de Dados no menu suspenso para conceder privilégios a read em objetos no catálogo.
       • Selecione Editor de Dados no menu suspenso para conceder privilégios a read e modify em objetos no catálogo.
       • Selecione manualmente os privilégios a conceder.
    3. Clique Conceder.

15. Clique Avançar.

16. Na página de Metadados , especifique os pares chave-valor de tags. Para obter mais informações, consulte Aplicar tags a objetos securáveis do Unity Catalog.

17. (Opcional) Adicione um comentário.

18. Clique Salvar.

SQL

Execute o seguinte comando em um bloco de anotações ou no editor de consultas Databricks SQL.

CREATE CONNECTION <connection-name> TYPE postgresql
OPTIONS (
  host '<hostname>',
  port '<port>',
  user '<user>',
  password '<password>'
);

Recomendamos que você use o Azure Databricks segredos em vez de cadeias de caracteres de texto sem formatação para valores confidenciais, como credenciais. Por exemplo:

CREATE CONNECTION <connection-name> TYPE postgresql
OPTIONS (
  host '<hostname>',
  port '<port>',
  user secret ('<secret-scope>','<secret-key-user>'),
  password secret ('<secret-scope>','<secret-key-password>')
)

Para obter informações sobre como configurar segredos, consulte Gerenciamento de segredos.

Criar um catálogo estrangeiro

Um catálogo estrangeiro espelha um banco de dados em um sistema de dados externo para que você possa consultar e gerenciar o acesso aos dados nesse banco de dados usando o Azure Databricks e o Unity Catalog. Para criar um catálogo estrangeiro, use uma conexão com a fonte de dados que já foi definida.

Para criar um catálogo estrangeiro, você pode usar o Gerenciador de Catálogos ou o comando CREATE FOREIGN CATALOG SQL em um bloco de anotações do Azure Databricks ou no editor de consultas SQL.

Você também pode usar a API REST do Databricks ou a CLI do Databricks para criar um catálogo. Consulte POST /api/2.1/unity-catalog/catalogs e os comandos do Unity Catalog.

Permissões necessárias:CREATE CATALOG permissão no metastore e propriedade da conexão ou o CREATE FOREIGN CATALOG privilégio na conexão.

Explorador de Catálogos

1. No seu espaço de trabalho do Azure Databricks, clique no ícone de Catálogo para abrir o Explorador de Catálogos.

2. Na parte superior do painel Catálogo , clique no ícone Adicionar ou mais ícone Adicionar e selecione Adicionar um catálogo no menu.

   Como alternativa, na página Acesso rápido, clique no botão Catálogos e, em seguida, clique no botão Criar catálogo.

3. Siga as instruções para criar catálogos estrangeiros em Criar catálogos.

SQL

Execute o seguinte comando SQL em um bloco de anotações ou editor de consultas SQL. Os itens entre parênteses são opcionais. Substitua os valores de espaço reservado:

• <catalog-name>: Nome do catálogo no Azure Databricks.
• <connection-name>: O objeto de conexão que especifica a fonte de dados, o caminho e as credenciais de acesso.
• <database-name>: Nome do banco de dados que você deseja espelhar como um catálogo no Azure Databricks.

CREATE FOREIGN CATALOG [IF NOT EXISTS] <catalog-name> USING CONNECTION <connection-name>
OPTIONS (database '<database-name>');

Pushdowns suportados

Os seguintes pushdowns são suportados em todos os cálculos:

• Filtros
• Projeções
• Limite
• Funções: parcial, apenas para expressões de filtro. (Funções de cadeia de caracteres, funções matemáticas e outras funções diversas, como Alias, Cast, SortOrder)

Os seguintes pushdowns são suportados no Databricks Runtime 13.3 LTS e superior e em armazéns SQL:

• As seguintes funções de agregação: MIN, MAX, COUNT, SUM, AVG, VAR_POP, VAR_SAMP, STDDEV_POP, STDDEV_SAMP, GREATEST, LEAST, COVAR_POP, COVAR_SAMP, CORR, REGR_INTERCEPT, REGR_R2, REGR_SLOPE, REGR_SXY
• As seguintes funções booleanas: =, <, <, =>, >=, <=>
• As seguintes funções matemáticas (não suportadas se o ANSI estiver desativado): +, -, *, %, /
• Operadores diversos | e ~
• Classificação, quando usado com limite

As seguintes flexões não são suportadas:

• Associações
• Funções do Windows

Mapeamentos de tipo de dados

Quando você lê do PostgreSQL para o Spark, os tipos de dados são mapeados da seguinte maneira:

*Quando você lê do Postgresql, o Postgresql Timestamp é mapeado para o Spark TimestampType if preferTimestampNTZ = false (padrão). Postgresql Timestamp é mapeado para TimestampNTZType if preferTimestampNTZ = true.

**Tipos de matriz limitados são suportados.