2.8. TLS 暗号化を使用した MySQL のレプリケーション

手順

1. [mysqld] セクションの /etc/my.cnf.d/mysql-server.cnf ファイルに以下のオプションを含めます。

   • bind-address=source_ip_adress

     このオプションは、レプリカからソースへの接続に必要です。

   • server-id=id

     id は一意である必要があります。

   • log_bin=path_to_source_server_log

     このオプションは、MySQL ソースサーバーのバイナリーログファイルへのパスを定義します。例: log_bin=/var/log/mysql/mysql-bin.log

   • gtid_mode=ON

     このオプションは、サーバー上でグローバルトランザクション識別子 (GTID) を有効にします。

   • enforce-gtid-consistency=ON

     サーバーは、GTID を使用して安全にログに記録できるステートメントのみの実行を許可することにより、GTID の整合性を強化します。

   • オプション: binlog_do_db=db_name

     選択したデータベースのみを複製する場合は、このオプションを使用します。選択した複数のデータベースを複製するには、各データベースを個別に指定します。

     binlog_do_db=db_name1
     binlog_do_db=db_name2
     binlog_do_db=db_name3

   • オプション: binlog_ignore_db=db_name

     このオプションを使用して、特定のデータベースをレプリケーションから除外します。

2. mysqld サービスを再起動します。

   # systemctl restart mysqld.service