MySQL でネットワークネームスペースのサポートを使用する前に、次のホストシステムの前提条件を満たす必要があります:

次の例の手順では、red および blue という名前のネットワークネームスペースを設定します。 選択する名前は、ホストシステムのネットワークアドレスおよびインタフェースとは異なる場合があります。

ここに示すコマンドは、root オペレーティングシステムユーザーとして、または各コマンドの前に sudo を付けて起動します。 たとえば、root 以外の場合に ip または setcap コマンドを起動するには、sudo ip または sudo setcap を使用します。

ネットワークネームスペースを構成するには、ip コマンドを使用します。 一部の操作では、ip コマンドは特定のネームスペース (すでに存在している必要があります) 内で実行する必要があります。 このような場合は、次のようにコマンドを開始します:

ip netns exec namespace_name

たとえば、次のコマンドは red ネームスペース内で実行され、ループバックインタフェースを起動します:

ip netns exec red ip link set lo up

ネームスペースと独自のループバックインタフェース間のリンクとして使用される独自の仮想イーサネットデバイスを持つ、red および blue という名前のネームスペースを追加するには:

ip netns add red
ip link add veth-red type veth peer name vpeer-red
ip link set vpeer-red netns red
ip addr add 192.0.2.1/24 dev veth-red
ip link set veth-red up
ip netns exec red ip addr add 192.0.2.2/24 dev vpeer-red
ip netns exec red ip link set vpeer-red up
ip netns exec red ip link set lo up

ip netns add blue
ip link add veth-blue type veth peer name vpeer-blue
ip link set vpeer-blue netns blue
ip addr add 198.51.100.1/24 dev veth-blue
ip link set veth-blue up
ip netns exec blue ip addr add 198.51.100.2/24 dev vpeer-blue
ip netns exec blue ip link set vpeer-blue up
ip netns exec blue ip link set lo up

# if you want to enable inter-subnet routing...
sysctl net.ipv4.ip_forward=1
ip netns exec red ip route add default via 192.0.2.1
ip netns exec blue ip route add default via 198.51.100.1

ネームスペース間のリンクのダイアグラムは次のようになります:

red              global           blue

192.0.2.2   <=>  192.0.2.1
(vpeer-red)      (veth-red)

                 198.51.100.1 <=> 198.51.100.2
                 (veth-blue)      (vpeer-blue)

存在するネームスペースおよびリンクを確認するには:

ip netns list
ip link list

グローバルおよび名前付きネームスペースのルーティングテーブルを表示するには:

ip route show
ip netns exec red ip route show
ip netns exec blue ip route show

red および blue のリンクとネームスペースを削除するには:

ip link del veth-red
ip link del veth-blue

ip netns del red
ip netns del blue

sysctl net.ipv4.ip_forward=0

ネットワーク名前空間のサポートを含む MySQL バイナリが実際に名前空間を使用できるようにするには、それらに CAP_SYS_ADMIN 機能を付与する必要があります。 次の setcap コマンドは、MySQL バイナリを含むディレクトリの場所を変更したことを前提としています (必要に応じてシステムのパス名を調整します):

cd /usr/local/mysql/bin

CAP_SYS_ADMIN 機能を適切なバイナリに付与するには:

setcap cap_sys_admin+ep ./mysqld
setcap cap_sys_admin+ep ./mysql
setcap cap_sys_admin+ep ./mysqlxtest

CAP_SYS_ADMIN の機能を確認するには:

shell> getcap ./mysqld ./mysql ./mysqlxtest
./mysqld = cap_sys_admin+ep
./mysql = cap_sys_admin+ep
./mysqlxtest = cap_sys_admin+ep

CAP_SYS_ADMIN 機能を削除するには:

setcap -r ./mysqld
setcap -r ./mysql
setcap -r ./mysqlxtest

[ERROR] [MY-013408] [Server] setns() failed with error 'Operation not permitted'

ERROR: Network namespace error: Operation not permitted

前述のホストシステムの前提条件が満たされている場合、MySQL では、接続のリスニング (インバウンド) 側のサーバー側ネームスペースおよび接続のアウトバウンド側のクライアント側ネームスペースを構成できます。

サーバー側では、bind_address、admin_address および mysqlx_bind_address システム変数に、着信接続をリスニングする特定の IP アドレスまたはホスト名に使用するネットワークネームスペースを指定するための拡張構文があります。 アドレスのネームスペースを指定するには、スラッシュとネームスペース名を追加します。 たとえば、サーバー my.cnf ファイルには次の行が含まれる場合があります:

[mysqld]
bind_address = 127.0.1.1,192.0.2.2/red,198.51.100.2/blue
admin_address = 102.0.2.2/red
mysqlx_bind_address = 102.0.2.2/red

次のルールが適用されます:

ネームスペースを使用しようとしてサーバーの起動中にエラーが発生した場合、サーバーは起動しません。 プラグインの初期化中に X プラグイン でエラーが発生し、どのアドレスにもバインドできない場合、プラグインはその初期化シーケンスに失敗し、サーバーはそれをロードしません。

クライアント側では、ネットワークネームスペースを次のコンテキストで指定できます:

次の例では、グローバル、red および blue ネームスペースで接続をリスニングする MySQL サーバーを設定し、red および blue ネームスペースから接続するアカウントを構成する方法を示します。 ホストシステムの前提条件 に示すように、red および blue ネームスペースがすでに作成されていることを前提としています。

レプリケーションモニタリングのために、これらの情報ソースには、接続に適用可能なネットワークネームスペースを表示するカラムがあります: