Эта учетная запись используется для создания и настройки серверных узлов развертывания InnoDB Cluster и InnoDB ClusterSet. Каждый серверный узел имеет только одну учетную запись конфигурации сервера. Одинаковое имя пользователя и пароль должны использоваться на каждом серверном узле в кластере. Для этой цели вы можете использовать учетную запись root на серверах, но если вы это сделаете, учетная запись root на каждом серверном узле в кластере должна иметь тот же пароль. Это не рекомендуется по соображениям безопасности.

Предпочтительный подход заключается в создании учетной записи конфигурации сервера InnoDB Cluster с помощью команды dba.configureInstance() с опцией clusterAdmin. Для повышения безопасности укажите пароль в интерактивном режиме, в противном случае укажите его с помощью опции clusterAdminPassword. Создайте такую же учетную запись с тем же именем пользователя и паролем таким же способом на каждом экземпляре сервера, который будет частью InnoDB Cluster — как на экземпляре, к которому вы подключаетесь для создания кластера, так и на экземплярах, которые присоединятся к кластеру после этого.

Команда dba.configureInstance() предоставляет учетной записи необходимые разрешения автоматически. Вы можете настроить учетную запись вручную, предоставив ей разрешения, указанные в ручной настройке учетных записей администратора InnoDB Cluster. Учетная запись должна иметь полные права чтения и записи для метаданных таблиц InnoDB Cluster, а также полные права MySQL-администратора.

Учетная запись конфигурации сервера InnoDB Cluster, созданная с помощью операции dba.configureInstance(), не реплицируется на другие серверные узлы в InnoDB Cluster или в развертывании InnoDB ClusterSet. MySQL Shell отключает двоичный протокол логирования для операции dba.configureInstance(). Это означает, что вам необходимо создать учетную запись на каждом экземпляре сервера индивидуально.

В развертывании InnoDB ClusterSet одинаковая учетная запись конфигурации сервера InnoDB Cluster должна существовать на каждом экземпляре сервера, используемом в развертывании. При настройке реплицируемого кластера необходимо выполнить команду dba.configureInstance() с опцией clusterAdmin для создания учетной записи на каждом серверном узле, который будет частью реплицируемого кластера. В команде должно быть указано имя учетной записи конфигурации сервера InnoDB Cluster из основного кластера, и вы должны указать для нее тот же пароль. Вам необходимо выполнить этот шаг до присоединения экземпляров к реплицируемому кластеру, чтобы учетная запись была доступна для настройки метаданных и репликации реплицируемого InnoDB Cluster и развертывания InnoDB ClusterSet.

Эти учетные записи могут использоваться для администрирования InnoDB Cluster и InnoDB ClusterSet после завершения процесса конфигурации. Вы можете настроить несколько таких учетных записей. Каждая учетная запись должна существовать на каждом серверном узле в InnoDB Cluster с одинаковым именем пользователя и паролем, а также на каждом серверном узле каждого кластера в развертывании InnoDB ClusterSet.

Для создания учетной записи администратора InnoDB Cluster для развертывания InnoDB ClusterSet выполните команду cluster.setupAdminAccount() на одном серверном узле в основном кластере после добавления всех экземпляров в этот кластер. Эта команда создает учетную запись с указанным вами именем пользователя и паролем со всеми необходимыми разрешениями. Транзакция для создания учетной записи с cluster.setupAdminAccount() отправляется на все другие серверные узлы в кластере, чтобы создать учетную запись на них.

Если основной InnoDB Cluster уже существовал, когда вы начали настройку развертывания InnoDB ClusterSet, учетная запись администратора InnoDB Cluster, вероятно, уже существует. В этом случае вам не нужно снова выполнять cluster.setupAdminAccount(), если вы не хотите создать дополнительные учетные записи администратора InnoDB Cluster.

Реплицируемые кластеры в развертывании InnoDB ClusterSet должны иметь тот же набор учетных записей администратора InnoDB Cluster, что и основной кластер. Однако при создании реплицируемых кластеров не пытайтесь настроить учетные записи администратора InnoDB Cluster самостоятельно. Транзакции для создания учетных записей с cluster.setupAdminAccount() записываются в двоичный журнал основного кластера и автоматически реплицируются из основного кластера в реплицируемые кластеры во время процесса развертывания. При применении реплицируемого кластера этих транзакций он создает те же учетные записи на серверных узлах реплицируемого кластера. Если учетные записи уже существуют на сервере в реплицируемом кластере, это приводит к ошибке репликации, и сервер не может присоединиться к кластеру. Поэтому вам нужно подождать, пока они будут реплицированы.

Если транзакция для создания учетной записи администратора InnoDB Cluster произошла некоторое время назад в основном кластере, может потребоваться некоторое время для репликации транзакции и появления учетной записи в реплицируемом кластере. Выбор метода клонирования для реплицируемого кластера ускоряет процесс.

По завершении развертывания InnoDB ClusterSet вы можете использовать cluster.setupAdminAccount() для создания дополнительных учетных записей администратора InnoDB Cluster для ClusterSet. Вы можете сделать это, подключившись к любому серверному узлу в развертывании InnoDB ClusterSet, как в основном кластере, так и в реплицируемом кластере. Транзакция для создания учетной записи маршрутизируется в основной кластер для выполнения, затем реплицируется на все серверные узлы в реплицируемых кластерах, где она создает учетную запись на всех из них.

Эти учетные записи используются MySQL Router для подключения к экземплярам серверов в InnoDB Cluster и в развертывании InnoDB ClusterSet. Вы можете настроить несколько таких учетных записей. Каждая учетная запись должна существовать на каждом серверном узле в InnoDB Cluster с одинаковым именем пользователя и паролем или сертификатом SSL, а также на каждом серверном узле каждого кластера в развертывании InnoDB ClusterSet.

Процесс создания учетной записи MySQL Router такой же, как для учетной записи администратора InnoDB Cluster, но с использованием команды cluster.setupRouterAccount(). Вы создаете учетные записи на одном серверном узле в основном кластере или используете уже существующие учетные записи, если основной InnoDB Cluster уже существовал, когда вы начали настройку развертывания InnoDB ClusterSet. Затем позвольте реплицируемым кластерам применить транзакции для создания учетных записей на их серверных узлах. Инструкции по созданию или обновлению учетной записи MySQL Router см. в разделе 7.2, «Настройка пользователя MySQL Router».