URL: https://linuxfr.org/forums/general-general/posts/comment-securiser-une-liaison-power-bi-database-dans-un-cloud-prive Title: Comment sécuriser une liaison Power bi => database dans un cloud privé Authors: fsx999 Date: 2023年01月02日T17:25:00+01:00 License: CC By-SA Tags: postgresql Score: 3 Bonjour et bonne année à tous. Je pose ici ma question même s'il s'agit de Power BI, vu que la problématique est plus générale. J'ai le problème suivant : Nous avons un cloud privé composé de deux pfsense, de trois proxmox, et un ensemble de VM qui héberges une stack k8s. A l'intérieur de la stack k8s se trouvent divers bases de données postgresql. L'ensemble des applications web se trouvent dans cette stack et l'ensemble est accessible par vpn. J'ai eu une demande de la boite, c'est de pouvoir accéder aux db par Power BI desktop, qui est ~~une grosse bouse~~ un logiciel de BI (sous forme de client lourd windows). Ce fameux logiciel a besoin d'un accès direct à la db. La solution temporaire que j'ai trouvé est de créer une vm windows dans les proxmox et de faire des nodeports dans le k8s pour y accéder et que les utilisateurs (au nombre de deux) se connectent à la vm en windows remote. Cette solution me semble complètement pourrie: - j'ai une machine windows à administrer et je n'ai pas touché à un windows depuis xp. - les db sont en ssl : Power BI refuse de se connecter avec du ssl autosigné : il faut ajouter un odbc système avec login et password => n'importe quel logiciel peut se co en utilisant cet odbc - j'ai ouvert les db dans notre réseau. - j'ai des utilisateurs qui doivent avoir accès à une vm qui a accès au réseau - le power bi consomme une quantité de ram exceptionnelle (je suis à plus de 50 gigas et vu qu'il y a de plus en plus d'analyse je vais devoir augmenter) J'ai configuré le réseau pour limiter au max les dégats, mais bon j'aimerais trouvé une solution. J'ai essayé de voir comment mieux faire et j'ai cherché un peu partout et j'ai rien trouvé du tout sur le sujet. Pourtant la problématique me semble assez courante : des utilisateurs habilités dans une entreprise veulent utiliser un logiciel d'exploration de donnée (Power BI apparement est assez utilisé dans ce milieu) et pour cela doivent pouvoir se connecter directement aux db. Question comment faire ? J'ai cherché s'il y avait une option entreprise avec un serveur à installer, avec genre le power bi desktop se connecte au serveur qui lui se connecte aux db mais apparement ça n'existe pas. J'ai déjà essayé de trouver des alternatives style superset, grafana mais j'ai essuyé refus sur refus. J'ai pensé à faire des extractions csv des tables voulues, de les envoyer dans nfs / partage windows / ftp ou autre, mais on a énormément de table, à chaque fois c'est du dev, du déploiement etc Avez vous une idée ?