20.6.3 Защита соединений распределённого восстановления
При использовании стека связи MySQL (group_replication_communication_stack=MYSQL) И безопасных соединений между узлами (group_replication_ssl_mode не установлено в значение DISABLED), параметры безопасности, обсуждаемые в этом разделе, применяются не только к соединениям распределённого восстановления, но и к групповым коммуникациям между узлами в целом.
Когда узел присоединяется к группе, распределённое восстановление выполняется с помощью комбинации операции удалённого клонирования (если доступна и соответствующая), и асинхронного соединения репликации. Полное описание распределённого восстановления см. в разделе 20.5.4 «Распределённое восстановление».
Узлы группы предоставляют стандартное соединение SQL-клиента присоединяющимся узлам для распределённого восстановления, как указано переменными системы MySQL Server's hostname и port, и (также) могут рекламировать альтернативный список конечных точек распределённого восстановления в качестве выделенных соединений клиента для присоединяющихся узлов. Более подробная информация представлена в разделе 20.5.4.1 «Соединения для распределённого восстановления». Обратите внимание, что такие соединения, предлагаемые присоединяющемуся узлу для распределённого восстановления, не являются теми же соединениями, которые используются Group Replication для связи между активными узлами при использовании стека связи XCom для групповых коммуникаций (group_replication_communication_stack=XCOM).
Для защиты соединений распределённого восстановления в группе убедитесь, что учётные данные пользователя для пользователя репликации надёжно защищены, и используйте SSL для соединений распределённого восстановления, если это возможно.
© 2025 Oracle
Licensed under the GPLv2 License.
