Questa pagina descrive una configurazione che replica i dati da un server di database di origine alle repliche MySQL. Questa configurazione è a volte definita configurazione del server esterno.
Il server di database di origine può essere qualsiasi server MySQL, inclusi i server in esecuzione su altri Google Cloud servizi (come Cloud SQL o Compute Engine) o su altri fornitori di servizi cloud (come Amazon RDS), se soddisfano i requisiti. Per istruzioni passo passo su come configurare questa configurazione, consulta Replica da un server esterno.
Casi d'uso per la configurazione del server esterno
La configurazione del server esterno ti aiuta a raggiungere i seguenti obiettivi:
Esegui la migrazione dei dati dal server MySQL autogestito a Cloud SQL Google Cloud con tempi di inattività minimi.
Mantieni la colocation e il controllo del server mentre scarichi l'amministrazione delle repliche su Cloud SQL.
Questo caso d'uso è a volte chiamato cloud ibrido. La replica tra il server autogestito e la replica Cloud SQL continua a tempo indeterminato.
Configurazione della replica esterna
La configurazione della replica esterna include le seguenti istanze:
- Il server MySQL che gestisci, chiamato anche server di database di origine.
La replica Cloud SQL.
Possono esistere più repliche per un singolo server di database di origine.
L'istanza di rappresentazione di origine.
L'istanza di rappresentazione di origine è un'istanza Cloud SQL che rappresenta il server di database di origine per la replica Cloud SQL. È visibile nella Google Cloud console e appare come una normale istanza Cloud SQL, ma non contiene dati, non richiede configurazione o manutenzione e non influisce sulla fatturazione.
Il seguente diagramma mostra queste istanze:
Configurazione SSL/TLS
La replica da un server esterno richiede che tutte le modifiche ai dati vengano inviate tra il server di database di origine e le repliche Cloud SQL.
Se la connessione viene stabilita tramite una rete pubblica (utilizzando le liste consentite IP), Google consiglia di utilizzare la crittografia SSL/TLS per la connessione tra i database di origine e di destinazione.
Cloud SQL offre le seguenti opzioni per la configurazione SSL/TLS:
- Nessuna: l'istanza di destinazione Cloud SQL si connette al database di origine senza crittografia.
- Autenticazione solo server
- Autenticazione server-client
Autenticazione solo server
Quando la replica si connette all'istanza principale, la replica autentica l'istanza principale. In questo modo, la replica si connette all'host corretto e si prevengono gli attacchi on-path. L'istanza principale non autentica la replica.
Per utilizzare l'autenticazione solo server, al momento della creazione della replica, fornisci il certificato x509 con codifica PEM dell'autorità di certificazione (CA) che ha firmato il certificato del server esterno. La CA deve contenere un solo certificato e deve essere autofirmata. In altre parole, l'autorità di certificazione che ha firmato il certificato del server deve essere una CA radice.
Autenticazione server-client
Quando la replica si connette all'istanza principale, la replica autentica l'istanza principale, che autentica la replica.
L'autenticazione server-client offre la massima sicurezza. Tuttavia, se non vuoi fornire il certificato client e la chiave privata quando crei la replica, puoi comunque utilizzare l'autenticazione solo server.
Per utilizzare l'autenticazione server-client, fornisci i seguenti elementi quando crei la replica:
- Il certificato x509 con codifica PEM della CA che ha firmato il certificato del server di database di origine (
caCertificate). - Il certificato x509 con codifica PEM che verrà utilizzato dalla replica per eseguire l'autenticazione nel server di database di origine (
clientCertificate). - La chiave privata non criptata
PKCS#1
o PKCS#8
con codifica PEM associata a
clientCertificate(clientKey).
Notifica di scadenza SSL del server esterno
Se il certificato CA del server del server esterno sta per scadere, allora ruota i certificati SSL, incluso il certificato CA del server sull'istanza on-premise.
Per saperne di più, consulta Gestire i certificati SSL/TLS.
Più repliche dallo stesso server di database
Puoi creare più repliche dallo stesso server di database di origine. Potresti voler fornire una maggiore larghezza di banda o creare repliche in regioni diverse.
Se crei più repliche nella stessa regione, possono utilizzare tutte la stessa istanza di rappresentazione di origine o istanze diverse. Se utilizzi la Google Cloud console per creare più repliche, queste avranno istanze di rappresentazione di origine diverse.
Se crei più repliche in regioni diverse, devono avere istanze di rappresentazione di origine diverse.
Non puoi creare più di una replica nella stessa operazione. Non appena hai finito di creare la configurazione della replica per la prima replica, puoi iniziare a creare la configurazione della replica per le altre repliche. Non devi attendere che la prima replica sia completamente funzionale prima di iniziare a creare altre repliche.
Repliche a cascata per un server esterno
Le repliche di lettura a cascata ti consentono di creare una replica di lettura sotto un'altra replica di lettura nella stessa regione o in una regione diversa. Puoi aggiungere fino a quattro livelli di repliche a cascata, inclusa l'istanza principale. Quando promuovi la replica nella parte superiore di una gerarchia di repliche a cascata, questa diventa l'istanza principale e le relative repliche a cascata continuano a essere replicate.
Con i server esterni, puoi creare repliche di lettura sotto una replica del server esterno dopo aver eseguito la migrazione dei dati, ma prima di promuovere la replica del server esterno a principale. In questo modo puoi testare le topologie delle repliche di lettura prima che la replica del server esterno venga promossa.