Executar consultas federadas no Teradata

Esta página descreve como configurar a Federação Lakehouse para executar consultas federadas em dados do Teradata que não são gerenciados pelo Azure Databricks. Para saber mais sobre a Federação Lakehouse, veja o que é a Federação Lakehouse?

Para se conectar ao seu banco de dados Teradata usando a Federação do Lakehouse, você deve criar o seguinte no metastore do Catálogo do Unity do Azure Databricks:

• Uma conexão com o banco de dados Teradata.
• Um catálogo estrangeiro que espelhe seu banco de dados do Teradata no Catálogo do Unity, para que você possa usar a sintaxe de consulta e as ferramentas de governança de dados do Catálogo do Unity para gerenciar o acesso do usuário do Azure Databricks ao banco de dados.

Antes de começar

Antes de começar, certifique-se de atender aos requisitos desta seção.

Requisitos do Databricks

Requisitos de área de trabalho:

• Workspace habilitado para o Catálogo do Unity.

Requisitos de computação:

• Conectividade de rede do recurso de computação para os sistemas de banco de dados de destino. Confira Recomendações de rede para a Federação de Lakehouse.
• A computação do Azure Databricks deve usar o Databricks Runtime 16.1 ou superior e o modo de acesso Standard ou Dedicado .
• Os SQL warehouses devem ser Pro ou serverless e devem usar 2024.50 ou superior.

Permissões necessárias:

• Para criar uma conexão, você deve ser um administrador do metastore ou um usuário com o privilégio CREATE CONNECTION no metastore do Catálogo do Unity, anexado ao espaço de trabalho.
• Para criar um catálogo estrangeiro, você deve ter a permissão CREATE CATALOG no metastore e ser o proprietário da conexão ou ter o privilégio CREATE FOREIGN CATALOG na conexão.

Requisitos de permissão adicionais são especificados em cada seção baseada em tarefas a seguir.

Teradata TLS

• Você pode escolher entrerequire, , prefer, verify-ca, verify-fulldisablemodos para SSL. O prefer modo depende do servidor para habilitar a criptografia (o número da porta pode ser configurado). Se você estiver usando o TLS, qualquer opção será suficiente (a porta será 443) (verify-ca e verify-full protegerá a segurança da conexão, mas exigirá mais configuração no lado do servidor). O Databricks recomenda aceitar o SSL. Se o servidor não aceitar ssl, use o disable modo; usando require para tentar SSL quando sem suporte introduz sobrecarga de desempenho. Para obter mais informações, consulte How to Secure Connections using TLS in the Teradata documentation.

Criar uma conexão do Azure Databricks

Uma conexão especifica um caminho e credenciais para acessar um sistema de banco de dados externo. Para criar uma conexão, você pode usar o Gerenciador de Catálogos ou o comando SQL CREATE CONNECTION em um notebook do Azure Databricks ou no editor de consultas SQL do Databricks.

Permissões exigidas: administrador do Metastore ou usuário com o privilégio CREATE CONNECTION.

Gerenciador de Catálogos

1. No workspace do Azure Databricks, clique no Catálogo.

2. Na parte superior do painel Catálogo, clique no ícone Adicionar e selecione Adicionar uma conexão no menu.

   Como alternativa, na página de acesso rápido , clique no botão de dados externos >, vá para a guia conexões e clique em Criar conexão .

3. Na página Noções básicas sobre a conexão do assistente Configurar conexão, insira um Nome da conexão amigável.

4. Selecione um Tipo de Conexão do Teradata.

5. (Opcional) Adicione um comentário.

6. Clique em Próximo.

7. Na página Autenticação, insira as propriedades de conexão a seguir para a instância do Teradata:

   • Host: por exemplo, teradata-demo.teradata.com
   • Porta: por exemplo, 1025
   • Usuário: por exemplo, teradata_user
   • Senha: Por exemplo, password123
   • Modo SsL: require, , prefer, verify-ca, verify-full, disable

8. Clique em Criar conexão.

9. Na página Noções básicas sobre o catálogo, insira um nome para o catálogo estrangeiro. Um catálogo estrangeiro espelha um banco de dados em um sistema de dados externo para que você possa consultar e gerenciar o acesso aos dados nesse banco de dados usando o Azure Databricks e o Catálogo do Unity.

10. (Opcional) Clique em Testar conexão para confirmar se a conexão funciona.

11. Clique em Criar catálogo.

12. Na página Access, selecione os workspaces nos quais os usuários podem acessar o catálogo que você criou. Você pode selecionar Todos os workspaces têm acesso ou clicar em Atribuir a workspaces, selecionar os workspaces e clicar em Atribuir.

13. Altere o Proprietário que poderá gerenciar o acesso a todos os objetos no catálogo. Comece a digitar uma entidade de segurança na caixa de texto e clique na entidade de segurança nos resultados retornados.

14. Conceda Privilégios no catálogo. Selecione o botão Conceder:

    1. Especifique as Entidades de segurança que terão acesso aos objetos no catálogo. Comece a digitar uma entidade de segurança na caixa de texto e clique na entidade de segurança nos resultados retornados.
    2. Selecione as Predefinições de privilégio a conceder a cada usuário. Por padrão, todos os usuários da conta recebem BROWSE.
       • Selecione Leitor de Dados no menu suspenso para conceder privilégios read em objetos no catálogo.
       • Selecione Editor de Dados no menu suspenso para conceder privilégios read e modify em objetos no catálogo.
       • Selecione manualmente os privilégios a serem concedidos.
    3. Selecione Conceder.

15. Clique em Próximo.

16. Na página Metadados, especifique os pares chave-valor das marcações. Para obter mais informações, consulte Aplicar etiquetas a objetos securitizáveis do Catálogo Unity.

17. (Opcional) Adicione um comentário.

18. Clique em Salvar.

SQL

Execute o seguinte comando em um notebook ou no editor de consultas SQL do Databricks:

CREATE CONNECTION <connection-name> TYPE teradata
OPTIONS (
  host '<hostname>',
  port '<port>',
  user '<user>',
  password '<password>',
  ssl_mode '<ssl_mode>' -- optional
);

O Databricks recomenda usar segredos do Azure Databricks em vez de cadeias de caracteres de texto não criptografado para valores confidenciais, como credenciais. Por exemplo:

CREATE CONNECTION <connection-name> TYPE teradata
OPTIONS (
  host '<hostname>',
  port '<port>',
  user secret ('<secret-scope>','<secret-key-user>'),
  password secret ('<secret-scope>','<secret-key-password>'),
  ssl_mode '<ssl_mode>' -- optional
)

Se você precisar usar cadeias de caracteres de texto não criptografado em comandos SQL de notebook, evite truncar a cadeia de caracteres escapando caracteres especiais como $ com \. Por exemplo: \$.

Para obter informações sobre como configurar segredos, consulte a seção Gerenciamento de segredos.

Criar um catálogo estrangeiro

Um catálogo estrangeiro espelha um banco de dados em um sistema de dados externo para que você possa consultar e gerenciar o acesso aos dados nesse banco de dados usando o Azure Databricks e o Catálogo do Unity. Para criar um catálogo estrangeiro, use uma conexão com a fonte de dados que já foi definida.

Para criar um catálogo estrangeiro, você pode usar o Gerenciador de Catálogos ou o comando SQL CREATE FOREIGN CATALOG em um notebook do Azure Databricks ou no editor de consultas SQL. Você também pode usar a API REST do Databricks ou a CLI do Databricks para criar um catálogo. Consulte POST /api/2.1/unity-catalog/catalogs e Comandos do Catálogo do Unity.

Permissões necessárias: permissão de CREATE CATALOG no metastore e a propriedade da conexão ou o privilégio de CREATE FOREIGN CATALOG na conexão.

Gerenciador de Catálogos

1. No workspace do Azure Databricks, clique no Catálogo para abrir o Gerenciador de Catálogos.

2. Na parte superior do painel Catálogo, clique no ícone Adicionar e selecione Adicionar um catálogo do menu.

   Como alternativa, na página de acesso rápido , clique no botão Catálogos e então clique no botão Criar Catálogo.

3. Siga as instruções para criar catálogos estrangeiros em Criar catálogos.

SQL

Execute o seguinte comando SQL em um notebook ou editor de consultas SQL. Itens entre colchetes são opcionais. Substitua os valores de espaço reservado:

• <catalog-name>: nome do catálogo no Azure Databricks.
• <connection-name>: o objeto de conexão que especifica as credenciais de fonte de dados, caminho e acesso.
• <database-name>: nome do banco de dados que você deseja espelhar como um catálogo no Azure Databricks.

CREATE FOREIGN CATALOG [IF NOT EXISTS] <catalog-name> USING CONNECTION <connection-name>
OPTIONS (database '<database-name>');

Pushdowns com suporte

Há suporte para os seguintes pushdowns:

• Filters
• Projections
• Limit
• Aggregates
• Cast
• Contém, Começa com, Termina com, Semelhante a

Mapeamentos de tipo de dados

Quando você lê do Teradata para o Spark, os tipos de dados são mapeados da seguinte maneira: