mysql - 在数据库集群前使用proxysql是否需要复制用户凭证？

Question

我在网络上设置了一个有 5 个节点的 Percona Xtradb 集群，该网络也有一个 ProxySQL 服务器。我有 ProxySQL 工作，我可以登录到端口 6032 上的管理界面并管理它，我也可以通过端口 6033 登录，连接到集群。

问题(至少在我看来)是我只能通过在 proxysql 级别复制集群的用户/密码来通过代理访问集群(端口 6033)。

我本以为会有一些方法可以让凭据简单地通过代理传递到集群，或者至少有一些其他方法不必为这些连接存储用户/传递两点。

这完全是设计使然吗，我只是希望有一些因为安全/实践等充分理由而不存在的东西，或者是否有某种方法可以改进此设置，以便不必告诉 ProxySQL 我的每个数据库用户曾经需要访问集群数据库吗？

Answer 1

简而言之 - 是的。这只是 ProxySQL 处理查询的方式。

此外，如果安全性是您关注的问题之一，您可能会想到 ProxySQL 端的密码散列。这是官方文档:Password management关于如何配置。