IPに基づいたユーザアクセスを制御するMySQLへのHAProxy IP転送

Question

特定のIPまたはIPの範囲から許可されたユーザをMySQLで作成できます。たとえば、CREATE USER 'username' @ 'IP' IDENTIFIED BY ... ここで特定のIPを指定すると、そのIPからのユーザーのみがMySQLにアクセスできることを意味します。 この後ろにある多くのMySQLノードの上にロードバランサ（HAProxy）が必要です。問題は次のとおりです。HAProxyからMySQLへのリクエストがあった場合、それはMySQLに提供されるHAProxyのIPです。だから私は、ユーザーを作成している間にIPを使用する方法は、動作しません。私の質問は特にこのUSE-CASEのみであり、私はそこに何か解決策があることを知りたいと思いますか？

Answer 1

DBトラフィックがそこから来るため、haproxy IPを使用してユーザーを作成する必要があります。

特定のIPではなく、ワイルドカードIPを選択することもできます。 user@10.10.10.%。ユーザは、10.10.10から始まるIPを持つマシンからMySQLにアクセスできます。 DBとhaproxyマシンの両方が同じネットワーク（10.10.10.x）にある場合は、アカウントを1つだけ作成する必要があります。

ドキュメントでより多くの選択肢を模索：https://dev.mysql.com/doc/refman/5.7/en/account-names.html

あなたは完全にMySQLをアクセスするためにプロキシを使用するようにユーザーを移行することを決定した場合は、ここで述べたように、あなたは彼らのユーザアカウントのhostを変更することができます：https://stackoverflow.com/a/12045483/255523