Bastionhost:Best practices for database O&M

Abra o Navicat Premium e crie uma nova conexão MySQL.

• Na aba SSH, selecione SSH tunnel e configure os parâmetros para fazer logon no bastion host (parâmetros de configuração do túnel SSH do cliente obtidos na Etapa 1).

  Parâmetro	Descrição
  Host	Endereço público ou privado de O&M da instância do Bastionhost, disponível na seção Parameters Required for Client-based O&M over SSH Tunnel da Etapa 1.
  Port	Porta de O&M SSH do Bastionhost. O padrão é 60022.
  User Name	Nome de usuário utilizado para fazer logon no Bastionhost.
  Password	Token de O&M do banco de dados. Utilize o token obtido na seção Parameters Required for Client-based O&M over SSH Tunnel da Etapa 1.

• Na aba General, configure as informações de conexão do banco de dados.

  Defina a Port como 3306 e especifique um Connection Name personalizado, como mysqltest.

  Parâmetro	Descrição
  Host	Endereço de conexão do banco de dados.
  User Name	Nome de usuário de logon da conta do banco de dados.
  Password	Se o administrador tiver hospedado a senha da conta do banco de dados no Bastionhost, deixe o campo de senha vazio. Caso a senha não esteja hospedada, insira a senha de logon da conta do banco de dados. Nota Recomendamos que você save the password. Se a senha não for salva, a ferramenta de O&M do banco de dados poderá solicitar sua inserção. Nesse caso, utilize o token de O&M.

No Navicat Premium, clique duas vezes na conexão de banco de dados recém-criada. Após estabelecer a conexão com sucesso, inicie o gerenciamento do banco de dados.

Abra uma ferramenta de linha de comando e execute o seguinte comando:

• Formato do comando:

  ssh -N -L <localport>:<databaseAddress>:<databasePort> <bastionusername>@<bastionAddress> -p <bastionPort>

• Parâmetros:

  Parâmetro	Descrição
  localport	Porta local personalizada para o túnel. Certifique-se de que não haja conflito com portas de escuta existentes em sua máquina.
  databaseAddress	Endereço do ativo de banco de dados.
  databasePort	Porta do ativo de banco de dados.
  bastionusername	Seu nome de usuário do Bastionhost.
  bastionAddress	Endereço de O&M do Bastionhost.
  bastionPort	Porta de O&M SSH do Bastionhost. O padrão é 60022.

• Exemplo: ssh -N -L 33061:rm-******m020h.mysql.rds.aliyuncs.com:3306 bastuser@******-public.bastionhost.aliyuncs.com -p 60022

Quando solicitado, insira o token de O&M do banco de dados e pressione Enter. O terminal aguardará a conexão.

[root@xxx ~]# ssh -N -L 33061:rm-xxx0h.mysql.rds.aliyuncs.com:3306 doc01@uxxx-public.bastionhost.aliyuncs.com -p 60022
The authenticity of host '[uxxx-public.bastionhost.aliyuncs.com]:60022 ([xxx.7.15]:60022)' can't be established.
RSA key fingerprint is SHA256:xxx.
RSA key fingerprint is MD5:9x:xx:xx:xx:b0:56:0b:bb:58:e6:46:ec.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[uxxx.bastionhost.aliyuncs.com]:60022,[xxx.15]:60022' (RSA) to the list of known hosts.
doc01@uxxx-public.bastionhost.aliyuncs.com's password:

Abra outro terminal e confirme se a porta local personalizada está em escuta. A saída LISTEN indica que a porta está ativa.

[root@iZtxxx:jwtg98zqZ ~]# ss -an | grep 33061
tcp    LISTEN   0    128      127.0.0.1:33061          *:*
tcp    LISTEN   0    128      [::1]:33061              [::]:*

Execute o comando abaixo. Após conectar-se com sucesso, realize o O&M.

[root@iZ_xxx jwtg98zqZ lib]# mysql -h 127.0.0.1  -u roxxx -P 33061
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MySQL connection id is 3151064
Server version: 8.0.13 Source distribution
Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
MySQL [(none)]>

• Formato do comando

  mysql -h 127.0.0.1 -u <accountname> -P <localport>

• Parâmetros

  • accountname corresponde ao nome de usuário de logon do banco de dados.

  • localport refere-se à porta de escuta local personalizada especificada durante a conexão com o Bastionhost.