Настройте источники и реплики на использование защищенных соединений для передачи бинарного журнала, что защищает эти данные в процессе передачи. Шифрование для этих соединений должно быть активировано с помощью оператора CHANGE REPLICATION SOURCE TO, помимо настройки серверов для поддержки защищенных сетевых соединений. См. Раздел 19.3.1, «Настройка репликации с использованием защищенных соединений».

Зашифруйте файлы бинарного журнала и файлы журнала ретрансляции на источниках и репликах, что защищает эти данные в состоянии покоя, а также любые данные, используемые в кэше бинарного журнала. Шифрование бинарного журнала активируется с помощью системной переменной binlog_encryption. См. Раздел 19.3.2, «Шифрование файлов бинарного журнала и файлов журнала ретрансляции».

Примените проверки привилегий к приложениям репликации, которые помогают защитить каналы репликации от несанкционированного или случайного использования привилегированных или нежелательных операций. Проверки привилегий реализуются путем настройки учетной записи PRIVILEGE_CHECKS_USER, которую MySQL использует для проверки того, что у вас есть разрешение на каждую конкретную транзакцию для этого канала. См. Раздел 19.3.3, «Проверка привилегий репликации».