2.8. TLS 暗号化を使用した MySQL のレプリケーション

手順

1. [mysqld] セクションの /etc/my.cnf.d/mysql-server.cnf ファイルに以下のオプションを含めます。

   • bind-address=source_ip_adress

     このオプションは、レプリカからソースへの接続に必要です。

   • server-id=id

     id は一意である必要があります。

   • log_bin=path_to_source_server_log

     このオプションは、MySQL ソースサーバーのバイナリーログファイルへのパスを定義します。例: log_bin=/var/log/mysql/mysql-bin.log

   • gtid_mode=ON

     このオプションは、サーバー上でグローバルトランザクション識別子 (GTID) を有効にします。

   • enforce-gtid-consistency=ON

     サーバーは、GTID を使用して安全にログに記録できるステートメントのみの実行を許可することにより、GTID の整合性を強化します。

   • オプション: binlog_do_db=db_name

     選択したデータベースのみを複製する場合は、このオプションを使用します。選択した複数のデータベースを複製するには、各データベースを個別に指定します。

     binlog_do_db=db_name1
     binlog_do_db=db_name2
     binlog_do_db=db_name3

     Copy to Clipboard Toggle word wrap

   • オプション: binlog_ignore_db=db_name

     このオプションを使用して、特定のデータベースをレプリケーションから除外します。

2. mysqld サービスを再起動します。

   # systemctl restart mysqld.service

   Copy to Clipboard Toggle word wrap

手順

1. [mysqld] セクションの /etc/my.cnf.d/mysql-server.cnf ファイルに以下のオプションを含めます。

   • server-id=id

     id は一意である必要があります。

   • relay-log=path_to_replica_server_log

     リレーログは、レプリケーション中に MySQL レプリカサーバーによって作成されたログファイルのセットです。

   • log_bin=path_to_replica_sever_log

     このオプションは、MySQL レプリカサーバーのバイナリーログファイルへのパスを定義します。例: log_bin=/var/log/mysql/mysql-bin.log

     このオプションはレプリカでは必須ではありませんが、強く推奨します。

   • gtid_mode=ON

     このオプションは、サーバー上でグローバルトランザクション識別子 (GTID) を有効にします。

   • enforce-gtid-consistency=ON

     サーバーは、GTID を使用して安全にログに記録できるステートメントのみの実行を許可することにより、GTID の整合性を強化します。

   • log-replica-updates=ON

     このオプションにより、ソースサーバーから受信した更新がレプリカのバイナリーログに記録されます。

   • skip-replica-start=ON

     このオプションは、レプリカサーバーの起動時に、レプリカサーバーがレプリケーションスレッドを開始しないようにします。

   • オプション: binlog_do_db=db_name

     特定のデータベースのみを複製する場合は、このオプションを使用します。複数のデータベースを複製するには、各データベースを個別に指定します。

     binlog_do_db=db_name1
     binlog_do_db=db_name2
     binlog_do_db=db_name3

     Copy to Clipboard Toggle word wrap

   • オプション: binlog_ignore_db=db_name

     このオプションを使用して、特定のデータベースをレプリケーションから除外します。

2. mysqld サービスを再起動します。

   # systemctl restart mysqld.service

   Copy to Clipboard Toggle word wrap

手順

1. レプリケーションユーザーを作成します。

   mysql> CREATE USER 'replication_user'@'replica_server_hostname' IDENTIFIED WITH mysql_native_password BY 'password';

   Copy to Clipboard Toggle word wrap

2. ユーザーにレプリケーションパーミッションを付与します。

   mysql> GRANT REPLICATION SLAVE ON *.* TO 'replication_user'@'replica_server_hostname';*

   Copy to Clipboard Toggle word wrap

3. MySQL データベースの付与テーブルをリロードします。

   mysql> FLUSH PRIVILEGES;

   Copy to Clipboard Toggle word wrap

4. ソースサーバーを読み取り専用状態に設定します。

   mysql> SET @@GLOBAL.read_only = ON;

   Copy to Clipboard Toggle word wrap

手順

1. レプリカサーバーを読み取り専用状態に設定します。

   mysql> SET @@GLOBAL.read_only = ON;

   Copy to Clipboard Toggle word wrap

2. レプリケーションソースを設定します。

   mysql> CHANGE REPLICATION SOURCE TO
          SOURCE_HOST='source_hostname',
          SOURCE_USER='replication_user',
          SOURCE_PASSWORD='password',
          SOURCE_AUTO_POSITION=1,
          SOURCE_SSL=1,
          SOURCE_SSL_CA='path_to_ca_on_source',
          SOURCE_SSL_CAPATH='path_to_directory_with_certificates',
          SOURCE_SSL_CERT='path_to_source_certificate',
          SOURCE_SSL_KEY='path_to_source_key';

   Copy to Clipboard Toggle word wrap

3. MySQL レプリカサーバーでレプリカスレッドを開始します。

   mysql> START REPLICA;

   Copy to Clipboard Toggle word wrap

4. ソースサーバーとレプリカサーバーの両方で、読み取り専用状態の設定を解除します。

   mysql> SET @@GLOBAL.read_only = OFF;

   Copy to Clipboard Toggle word wrap

5. オプション: デバッグの目的で、レプリカサーバーのステータスを検査します。

   mysql> SHOW REPLICA STATUS\G;

   Copy to Clipboard Toggle word wrap
   注記

   レプリカサーバーの起動または接続に失敗した場合は、SHOW MASTER STATUS コマンドの出力に表示されるバイナリーログファイルの位置に続く特定の数のイベントをスキップできます。たとえば、定義された位置から最初のイベントをスキップします。

   mysql> SET GLOBAL SQL_SLAVE_SKIP_COUNTER=1;

   Copy to Clipboard Toggle word wrap

   その後、レプリカサーバーを再度起動してみます。

6. オプション: レプリカサーバーでレプリカスレッドを停止します。

   mysql> STOP REPLICA;

   Copy to Clipboard Toggle word wrap

手順

1. ソースサーバーにサンプルデータベースを作成します。

   mysql> CREATE DATABASE test_db_name;

   Copy to Clipboard Toggle word wrap
2. test_db_name データベースが、レプリカサーバーで複製されていることを確認します。

3. ソースサーバーまたはレプリカサーバーのいずれかで以下のコマンドを実行して、MySQL サーバーのバイナリーログファイルに関するステータス情報を表示します。

   mysql> SHOW MASTER STATUS;

   Copy to Clipboard Toggle word wrap

   ソースで実行されたトランザクションの GTID のセットを示す Executed_Gtid_Set 列は、空であってはなりません。

   注記

   レプリカサーバーで SHOW REPLICA STATUS を使用すると、同じ GTID のセットが Executed_Gtid_Set 行に表示されます。