Bastionhost:データベース運用保守のベストプラクティス

Navicat Premium を開き、新しい MySQL 接続を作成します。

• [SSH] タブで [SSH トンネル] を選択し、Bastionhost にログインするためのパラメーター (ステップ 1 で取得したクライアント SSH トンネル設定パラメーター) を設定します。

  パラメーター	説明
  ホスト	ステップ 1 の クライアント SSH トンネルの設定項目 セクションにある Bastionhost インスタンスのパブリックまたはプライベート運用保守アドレス。
  ポート	Bastionhost の SSH 運用保守ポート。デフォルトは 60022 です。
  ユーザー名	Bastionhost へのログインに使用するユーザー名。
  パスワード	データベースの運用保守トークン。ステップ 1 の クライアント SSH トンネルの設定項目 セクションにある運用保守トークンを使用します。

• [一般] タブで、データベース接続情報を設定します。

  [ポート] を 3306 に設定し、mysqltest のようなカスタムの接続名を指定します。

  パラメーター	説明
  ホスト	データベース接続アドレス。
  ユーザー名	データベースアカウントのログインユーザー名。
  パスワード	管理者が Bastionhost にデータベースアカウントのパスワードをホストしている場合、パスワードフィールドは空のままにできます。 管理者がデータベースアカウントのパスワードをホストしていない場合、データベースアカウントのログインパスワードを入力します。 説明 パスワードを保存することを推奨します。パスワードを保存しない場合、データベース運用保守ツールからパスワードの入力を求められることがあります。その場合は、運用保守トークンを入力できます。

Navicat Premium で、新しく作成したデータベース接続をダブルクリックします。接続が成功すると、データベースの管理を開始できます。

コマンドラインツールを開き、次のコマンドを実行します。

• コマンドフォーマット：

  ssh -N -L <localport>:<databaseAddress>:<databasePort> <bastionusername>@<bastionAddress> -p <bastionPort>

• パラメーター：

  パラメーター	説明
  localport	トンネル用のカスタムローカルポート。マシン上の既存のリッスンポートと競合しないようにしてください。
  databaseAddress	データベース資産のアドレス。
  databasePort	データベース資産のポート。
  bastionusername	ご利用の Bastionhost ユーザー名。
  bastionAddress	Bastionhost の運用保守アドレス。
  bastionPort	Bastionhost の SSH 運用保守ポート。デフォルトは 60022 です。

• 例：ssh -N -L 33061:rm-******m020h.mysql.rds.aliyuncs.com:3306 bastuser@******-public.bastionhost.aliyuncs.com -p 60022

パスワードの入力を求められたら、データベースの運用保守トークンを入力して Enter キーを押します。ターミナルは接続を待機します。

[root@xxx ~]# ssh -N -L 33061:rm-xxx0h.mysql.rds.aliyuncs.com:3306 doc01@uxxx-public.bastionhost.aliyuncs.com -p 60022
The authenticity of host '[uxxx-public.bastionhost.aliyuncs.com]:60022 ([xxx.7.15]:60022)' can't be established.
RSA key fingerprint is SHA256:xxx.
RSA key fingerprint is MD5:9x:xx:xx:xx:b0:56:0b:bb:58:e6:46:ec.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[uxxx.bastionhost.aliyuncs.com]:60022,[xxx.15]:60022' (RSA) to the list of known hosts.
doc01@uxxx-public.bastionhost.aliyuncs.com's password:

別のターミナルを開き、カスタムローカルポートがリッスンしていることを確認します。出力 LISTEN は、ポートがリッスンしていることを示します。

[root@iZtxxx:jwtg98zqZ ~]# ss -an | grep 33061
tcp    LISTEN   0    128      127.0.0.1:33061          *:*
tcp    LISTEN   0    128      [::1]:33061              [::]:*

次のコマンドを実行します。接続が成功すると、運用保守を実行できるようになります。

[root@iZ_xxx jwtg98zqZ lib]# mysql -h 127.0.0.1  -u roxxx -P 33061
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MySQL connection id is 3151064
Server version: 8.0.13 Source distribution
Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
MySQL [(none)]>

• コマンドフォーマット

  mysql -h 127.0.0.1 -u <accountname> -P <localport>

• パラメーター

  • accountname はデータベースのログインユーザー名です。

  • localport は Bastionhost に接続する際に指定したカスタムローカルリッスンポートです。