Перед использованием поддержки пространств имён сети в MySQL необходимо выполнить эти предварительные требования к системе хоста:

Инструкции в следующем примере настраивают пространства имён сети, называемые red и blue. Выбранные вами имена могут отличаться, как и сетевые адреса и интерфейсы в вашей системе хоста.

Выполните команды, показанные здесь, либо как пользователь root операционной системы, либо добавив перед каждой командой sudo. Например, чтобы выполнить команду ip или setcap, если вы не являетесь root, используйте sudo ip или sudo setcap.

Для настройки пространств имён сети используйте команду ip. Для некоторых операций команда ip должна выполняться внутри определенного пространства имён (которое должно уже существовать). В таких случаях начинайте команду так:

ip netns exec namespace_name

Например, эта команда выполняется внутри пространства имён red для запуска интерфейса loopback:

ip netns exec red ip link set lo up

Для добавления пространств имён, названных red и blue, каждое со своим виртуальным Ethernet-устройством, используемым как ссылка между пространствами и своим собственным интерфейсом loopback:

ip netns add red
ip link add veth-red type veth peer name vpeer-red
ip link set vpeer-red netns red
ip addr add 192.0.2.1/24 dev veth-red
ip link set veth-red up
ip netns exec red ip addr add 192.0.2.2/24 dev vpeer-red
ip netns exec red ip link set vpeer-red up
ip netns exec red ip link set lo up

ip netns add blue
ip link add veth-blue type veth peer name vpeer-blue
ip link set vpeer-blue netns blue
ip addr add 198.51.100.1/24 dev veth-blue
ip link set veth-blue up
ip netns exec blue ip addr add 198.51.100.2/24 dev vpeer-blue
ip netns exec blue ip link set vpeer-blue up
ip netns exec blue ip link set lo up

# if you want to enable inter-subnet routing...
sysctl net.ipv4.ip_forward=1
ip netns exec red ip route add default via 192.0.2.1
ip netns exec blue ip route add default via 198.51.100.1

Диаграмма связей между пространствами выглядит следующим образом:

red              global           blue

192.0.2.2   <=>  192.0.2.1
(vpeer-red)      (veth-red)

                 198.51.100.1 <=> 198.51.100.2
                 (veth-blue)      (vpeer-blue)

Чтобы проверить, какие пространства имён и ссылки существуют:

ip netns list
ip link list

Чтобы увидеть таблицы маршрутизации для глобального и именованных пространств:

ip route show
ip netns exec red ip route show
ip netns exec blue ip route show

Чтобы удалить ссылки и пространства имён red и blue:

ip link del veth-red
ip link del veth-blue

ip netns del red
ip netns del blue

sysctl net.ipv4.ip_forward=0

Для того, чтобы бинарные файлы MySQL, которые включают поддержку пространств имён сети, могли фактически использовать эти пространства, вы должны предоставить им возможность CAP_SYS_ADMIN. Следующие команды setcap предполагают, что вы перешли в каталог с вашими бинарными файлами MySQL (скорректируйте путь для вашей системы, если необходимо):

cd /usr/local/mysql/bin

Чтобы предоставить возможность CAP_SYS_ADMIN соответствующим двоичным файлам:

setcap cap_sys_admin+ep ./mysqld
setcap cap_sys_admin+ep ./mysql
setcap cap_sys_admin+ep ./mysqlxtest

Чтобы проверить возможность CAP_SYS_ADMIN:

$> getcap ./mysqld ./mysql ./mysqlxtest
./mysqld = cap_sys_admin+ep
./mysql = cap_sys_admin+ep
./mysqlxtest = cap_sys_admin+ep

Чтобы удалить возможность CAP_SYS_ADMIN:

setcap -r ./mysqld
setcap -r ./mysql
setcap -r ./mysqlxtest

[ERROR] [MY-013408] [Server] setns() failed with error 'Operation not permitted'

ERROR: Network namespace error: Operation not permitted

Предполагая, что предшествующие системные требования для хоста выполнены, MySQL позволяет настраивать пространство имён на стороне сервера для входящих подключений и пространство имён на стороне клиента для исходящих подключений.

На стороне сервера переменные системы bind_address, admin_address и mysqlx_bind_address имеют расширенный синтаксис для указания пространства имён сети, которое нужно использовать для заданного IP-адреса или имени хоста, на котором прослушиваются входящие подключения. Для указания пространства имён для адреса добавьте слеш и имя пространства имён. Например, файл конфигурации сервера my.cnf может содержать эти строки:

[mysqld]
bind_address = 127.0.1.1,192.0.2.2/red,198.51.100.2/blue
admin_address = 102.0.2.2/red
mysqlx_bind_address = 102.0.2.2/red

Применяются следующие правила:

Если при запуске сервера возникает ошибка из-за попытки использовать пространство имён, сервер не запускается. Если при инициализации плагина X Plugin возникают ошибки, из-за которых он не может связаться ни с одним адресом, плагин прерывает свою последовательность инициализации, и сервер его не загружает.

На стороне клиента пространство имён сети может быть указано в следующих контекстах:

Следующий пример настраивает сервер MySQL, который прослушивает подключения в глобальном, red и blue пространствах имён, и демонстрирует, как настраивать учётные записи, которые подключаются из пространств имён red и blue. Предполагается, что пространства имён red и blue уже созданы, как показано в Системные требования для хоста.

Для целей мониторинга репликации эти источники информации имеют столбец, отображающий применимое пространство имён сети для подключений: