Documentation Home
MySQL 外壳 8.0  / 第 8 章 MySQL InnoDB ClusterSet  /  8.3 InnoDB ClusterSet 的用户帐户

8.3 InnoDB ClusterSet 的用户帐户

InnoDB Cluster 中的成员服务器使用三种类型的用户帐户。一个 InnoDB Cluster 服务器配置帐户用于配置集群的服务器实例。可以创建一个或多个 InnoDB Cluster 管理员帐户,供管理员在集群设置后管理服务器实例。可以为MySQL Router实例创建一个或多个MySQL Router账号来连接集群。每个用户帐户必须存在于 InnoDB Cluster 中的所有成员服务器上,具有相同的用户名和相同的密码。

在 InnoDB ClusterSet 部署中,每个成员服务器都是 InnoDB Cluster 的一部分,因此它们需要相同类型的用户帐户。来自主集群的用户帐户用于部署中的所有集群。每个用户帐户都必须存在于部署中每个集群中的每个成员服务器上——包括主集群和副本集群。

InnoDB Cluster 服务器配置账号

此帐户用于创建和配置 InnoDB Cluster 和 InnoDB ClusterSet 部署的成员服务器。每个成员服务器只有一个服务器配置帐户。必须在集群中的每个成员服务器上使用相同的用户帐户名和密码。root为此, 您可以使用服务器上的帐户,但如果这样做,root集群中每个成员服务器上的帐户都必须具有相同的密码。出于安全原因,不建议这样做。

首选方法是使用 带有选项的dba.configureInstance()命令 创建 InnoDB Cluster 服务器配置帐户。clusterAdmin为了更好的安全性,请在交互式提示中指定密码,否则使用clusterAdminPassword 选项指定。在将成为 InnoDB 集群一部分的每个服务器实例上以相同的方式创建具有相同用户名和密码的相同帐户 - 包括您连接到以创建集群的实例,以及将加入集群的实例在那之后。

dba.configureInstance()命令会自动授予帐户所需的权限。如果愿意,您可以手动设置帐户,授予它 手动配置 InnoDB 集群管理员帐户中列出的权限。除了完全的 MySQL 管理员权限之外,该帐户还需要对 InnoDB Cluster 元数据表具有完全的读写权限。

您使用该dba.configureInstance() 操作创建的 InnoDB Cluster 服务器配置帐户不会复制到 InnoDB Cluster 或 InnoDB ClusterSet 部署中的其他服务器。MySQL Shell 禁用dba.configureInstance() 操作的二进制日志记录。这意味着您必须在每个服务器实例上单独创建帐户。

在 InnoDB ClusterSet 部署中,相同的 InnoDB Cluster 服务器配置帐户必须存在于部署中使用的每个服务器实例上。因此,当您设置副本集群时,您需要使用以下命令发出 dba.configureInstance()命令 clusterAdmin在将成为副本集群一部分的每个服务器实例上创建帐户的选项。该命令必须从主集群命名 InnoDB Cluster 服务器配置帐户,并且您必须为其指定相同的密码。您需要在将实例加入副本集群之前执行此步骤,以便该帐户可用于配置副本 InnoDB 集群和 InnoDB ClusterSet 部署元数据和复制。

InnoDB Cluster 管理员帐户

完成配置过程后,这些帐户可用于管理 InnoDB Cluster 和 InnoDB ClusterSet。您可以设置多个。每个帐户必须以相同的用户名和密码存在于 InnoDB Cluster 中的每个成员服务器上,并且存在于 InnoDB ClusterSet 部署中每个集群的每个成员服务器上。

cluster.setupAdminAccount() 要为 InnoDB ClusterSet 部署创建 InnoDB Cluster 管理员帐户,请在将所有实例添加到该集群后,在主集群中的一个成员服务器上 发出 命令。此命令使用您指定的用户名和密码创建一个帐户,并具有所有必需的权限。创建帐户的事务 cluster.setupAdminAccount() 被发送到集群中的所有其他服务器实例以在它们上创建帐户。

如果在您开始设置 InnoDB ClusterSet 部署时主 InnoDB Cluster 已经存在,则 InnoDB Cluster 管理员帐户可能已经存在。在那种情况下,你不需要 cluster.setupAdminAccount() 再次发出,除非你想创建更多的 InnoDB Cluster 管理员帐户。

InnoDB ClusterSet 部署中的副本集群必须具有与主集群相同的 InnoDB Cluster 管理员帐户集。但是,当您创建副本集群时,不要尝试自己设置 InnoDB 集群管理员帐户。创建账户的交易 cluster.setupAdminAccount() 被写入主集群的二进制日志,并在供应过程中自动从主集群复制到副本集群。当副本集群应用这些事务时,它会在副本集群中的成员服务器上创建相同的帐户。如果帐户已经存在于副本集群中的服务器上,这会导致复制错误,并且服务器无法加入集群。所以你需要等待它们被复制。

如果创建 InnoDB Cluster 管理员帐户的事务在主集群上发生了一段时间,则可能需要一些时间才能复制该事务并使该帐户出现在副本集群上。选择克隆作为副本集群的配置方法可加快该过程。

笔记

如果主 InnoDB Cluster 是在 MySQL Shell 8.0.20 之前的版本中设置的,则该 cluster.setupAdminAccount() 命令可能已与 update选项一起使用,以更新 InnoDB Cluster 服务器配置帐户的权限。这是不写入二进制日志、不复制到副本集群的命令的特殊用途。

当 InnoDB ClusterSet 部署完成后,您可以使用 cluster.setupAdminAccount() 它为 ClusterSet 创建更多的 InnoDB Cluster 管理员帐户。您可以在连接到 InnoDB ClusterSet 部署中的任何成员服务器时执行此操作,无论是在主集群还是在副本集群中。创建帐户的事务被路由到要执行的主集群,然后复制到副本集群中的所有服务器,并在所有服务器上创建帐户。

MySQL 路由器帐户

MySQL Router 使用这些帐户连接到 InnoDB Cluster 和 InnoDB ClusterSet 部署中的服务器实例。您可以设置多个。每个帐户必须以相同的用户名和密码存在于 InnoDB Cluster 中的每个成员服务器上,并且存在于 InnoDB ClusterSet 部署中每个集群的每个成员服务器上。

创建 MySQL Router 帐户的过程与创建 InnoDB Cluster 管理员帐户的过程相同,但使用 cluster.setupRouterAccount() 命令。如果在开始设置 InnoDB ClusterSet 部署时主 InnoDB Cluster 已经存在,则在主集群中的一个成员服务器上创建帐户,或者使用已经存在的帐户。然后让副本集群应用事务以在其成员服务器上创建帐户。有关创建或升级 MySQL 路由器帐户的说明,请参阅 第 6.10.2 节,“配置 MySQL 路由器用户”