组复制官方翻译五、Group Replication Security

https://dev.mysql.com/doc/refman/8.0/en/group-replication-security.html

18.5.1 IP Address Whitelisting

MGR有个配置项可以决定哪些server可以被GR接受，它就是group_replication_ip_whitelist
如果你在s1设置了这个选项，然后s2给s1发送连接想要加入这个组，那么s1就会去whitelist中检查，如果s2在选项中，那么允许，如果不在选项中，那么拒绝

如果你没有显示的配置whitelist，那么MGR引擎（XCom）就会自动根据host的活跃接口自动配置一个私有的子网
这些地址和localhost ip地址会被自动创建
自动生产的whitelist因此包括host中发现的任意网段

IPv4 (as defined in RFC 1918)
10/8 prefix       (10.0.0.0 - 10.255.255.255) - Class A
172.16/12 prefix  (172.16.0.0 - 172.31.255.255) - Class B
192.168/16 prefix (192.168.0.0 - 192.168.255.255) - Class CIPv6 (as defined in RFC 4193 and RFC 5156)
fc00:/7 prefix    - unique-local addresses
fe80::/10 prefix  - link-local unicast addresses127.0.0.1 - localhost for IPv4
::1       - localhost for IPv6

如果你要手动指定某些whitelist，就需要使用 group_replication_ip_whitelist 选项，必须先停止MGR

mysql> STOP GROUP_REPLICATION;
mysql> SET GLOBAL group_replication_ip_whitelist="192.0.2.21/24,198.51.100.44,203.0.113.0/24,2001:db8:85a3:8d3:1319:8a2e:370:7348,example.org,www.example.com/24";
mysql> START GROUP_REPLICATION;

为了方便，推荐每个服务器都配置相同的whitelist，并且都包括所有 group_replication_group_seeds 的成员

18.5.2 Secure Socket Layer Support (SSL)

这个用的不多，暂时不讲，有需要自己看官方文档

组复制官方翻译五、Group Replication Security相关推荐

组复制官方翻译六、Upgrading Group Replication
https://dev.mysql.com/doc/refman/8.0/en/group-replication-upgrade.html 这个章节主要描述升级MGR的计划基本的升级MGR成员的方 ...
MySQL group replication
本篇文章主要讲解MySQL group replication介绍,文中有关MySQL,group的内容,希望对大家有所帮助. "MySQL group replication" ...
Mysql组复制（MGR）——监控
使用性能模式(performance schema)表监控组复制,这里假设性能模式开启.复制组增加下列表: 1)performance_schema.replication_group_member_ ...
mysql读写分离和组复制_数据库主从复制，读写分离，负载均衡，分库分表分别表达的什么概念？...
谢邀,这是个好问题,而且这个问题好在即使概念非常容易理解,但是这几个不同的概念细节太多太多,而且理解了概念,自己要用,又需要做很多的调研评估和开发工作.作为在这个领域爬坑多年的人,我这里就先介绍下概念 ...
mysql mgr vip_MySQL 8.0 MGR（组复制）高可用VIP切换脚本
mgr_failover_vip MySQL 8.0 MGR(组复制)高可用VIP切换脚本简介:MGR(组复制)官方推荐用MySQL router中间件去做MGR高可用故障转移,但其多过了一层网络, ...
Mysql8 group replication组复制集群单主多主模式切换
Mysql8 MGR集群操作图解声明与简介本文的数据来自网络,部分代码也有所参照,这里做了注释和延伸,旨在技术交流,如有冒犯之处请联系博主及时处理.本文主要介绍mysql的MGR集群的操作. My ...
Mysql 8 group replication组复制集群单主配置图解
Mysql 8 MGR集群单主配置图解声明与简介本文的数据来自网络,部分代码也有所参照,这里做了注释和延伸,旨在技术交流,如有冒犯之处请联系博主及时处理.本文主要介绍mysql的MGR集群的配置. ...
MySQL高可用框架--组复制(group replication)搭建测试
一.框架搭建 1.首先备份主库数据,有两种方法,冷备份和热备份.冷备份需要先停止master服务,sudo/etc/init.d/mysql stop,然后通过cp或者scp等命令将数据文 ...
MySQL5.7 Group Replication (MGR)--Mysql的组复制之多主模式
MGR--Mysql的组复制之多主模式以下测试在VMware环境: 操作系统:Centos 6.9 X86_64 数据库:Mysql 5.7 (mysql Ver 14.14 Distrib 5. ...

组复制官方翻译五、Group Replication Security

18.5.1 IP Address Whitelisting

18.5.2 Secure Socket Layer Support (SSL)

组复制官方翻译五、Group Replication Security相关推荐

最新文章

热门文章