WireGuardを使用したMariaDBレプリケーションのマルチクラウド展開

$ wg set wg0 peer sC91qhb5QI4FjBZPlwsTLNIlvuQqsALYt5LZomUFEh4= allowed-ips 192.168.50.100/32 endpoint gcp2:55555 persistent-keepalive 25
$ wg set wg0 peer ZLdvYjJlaS56jhEBxWGFFGprvZhtgJKwsLVj3zGonXw= allowed-ips 192.168.50.101/32 endpoint aws1:55555 persistent-keepalive 25

すべてのホストから、お互いにpingを実行し、返信が届くようにします。

(cc)$ ping 192.168.50.101 # aws1
(cc)$ ping 192.168.50.102 # gcp2

(aws1)$ ping 192.168.50.101 # cc
(aws1)$ ping 192.168.50.102 # gcp2

(gcp2)$ ping 192.168.50.100 # cc
(gcp2)$ ping 192.168.50.101 # aws1

「wg」出力をチェックして、現在のステータスを確認します。ホストccの観点からの出力は次のとおりです。

interface: wg0
  public key: sC91qhb5QI4FjBZPlwsTLNIlvuQqsALYt5LZomUFEh4=
  private key: (hidden)
  listening port: 55555

peer: M6A18XobRFn7y7u6cg8XlEKy5Nf0ZWqNMOw/vVONhUY=
  endpoint: 35.247.147.95:55555
  allowed ips: 192.168.50.102/32
  latest handshake: 34 seconds ago
  transfer: 4.70 KiB received, 6.62 KiB sent
  persistent keepalive: every 25 seconds

peer: ZLdvYjJlaS56jhEBxWGFFGprvZhtgJKwsLVj3zGonXw=
  endpoint: 54.151.183.93:55555
  allowed ips: 192.168.50.101/32
  latest handshake: 34 seconds ago
  transfer: 3.12 KiB received, 9.05 KiB sent
  persistent keepalive: every 25 seconds

すべてのステータスは良好に見えます。ノード間のエンドポイント、ハンドシェイクステータス、および帯域幅ステータスを確認できます。この構成を構成ファイルに永続化して、WireGuardで簡単にロードできるようにします。 /etc/wireguard/wg0.confにあるファイルに保存します。まず、ファイルを作成します：

$ touch /etc/wireguard/wg0.conf

次に、インターフェイスwg0のランタイム構成をエクスポートし、「wg-quick」コマンドを使用してwg0.confに保存します。

$ wg-quick save wg0

構成ファイルの内容を確認します（ホスト「cc」の例）：

(cc)$ cat /etc/wireguard/wg0.conf
[Interface]
Address = 192.168.50.100/24
ListenPort = 55555
PrivateKey = UHIkdA0ExCEpCOL/iD0AFaACE/9NdHYig6CyKb3i1Xo=

[Peer]
PublicKey = ZLdvYjJlaS56jhEBxWGFFGprvZhtgJKwsLVj3zGonXw=
AllowedIPs = 192.168.50.101/32
Endpoint = 54.151.183.93:55555
PersistentKeepalive = 25

[Peer]
PublicKey = M6A18XobRFn7y7u6cg8XlEKy5Nf0ZWqNMOw/vVONhUY=
AllowedIPs = 192.168.50.102/32
Endpoint = 35.247.147.95:55555
PersistentKeepalive = 25

コマンドwg-quickは、WireGuardインターフェースを管理および構成するためのいくつかの優れたショートカットを提供します。このツールを使用して、ネットワークインターフェイスを上下させます。

(cc)$ wg-quick down wg0
[#] ip link delete dev wg0

(cc)$ wg-quick up wg0
[#] ip link add wg0 type wireguard
[#] wg setconf wg0 /dev/fd/63
[#] ip -4 address add 192.168.50.100/24 dev wg0
[#] ip link set mtu 8921 up dev wg0

最後に、起動時にこのインターフェースをロードするようにsystemdに指示します：

$ systemctl enable [email protected]
Created symlink /etc/systemd/system/multi-user.target.wants/[email protected] → /lib/systemd/system/[email protected]

この時点で、VPN構成が完了し、展開を開始できます。

MariaDBレプリケーションのデプロイ

アーキテクチャ内のすべてのノードが相互に通信できるようになったら、ClusterControlを使用してMariaDBレプリケーションをデプロイするための最後のステップに進みます。

ClusterControlをccにインストールします：

(cc)$ wget https://severalnines.com/downloads/cmon/install-cc
(cc)$ chmod 755 install-cc
(cc)$ ./install-cc

インストールが完了するまで、指示に従ってください。次に、ClusterControlホストから両方のMariaDBノードへのパスワードなしのSSHを設定する必要があります。まず、ユーザーrootのSSHキーを生成します：

(cc)$ whoami
root
(cc)$ ssh-keygen -t rsa # press Enter for all prompts

/root/.ssh/id_rsa.pubの公開鍵コンテンツを/root/.ssh/authorized_keysの下のMariaDBノードにコピーします。これは、rootがホストへのSSHを許可されていることを前提としています。それ以外の場合は、それに応じてこれを許可するようにSSHデーモンを構成します。パスワードなしのSSHが正しく設定されていることを確認します。 ClusterControlノードで、リモートSSHコマンドを実行し、パスワードプロンプトなしで正しい応答が返されることを確認します。

(cc)$ ssh 192.168.50.101 "hostname"
aws1
(cc)$ ssh 192.168.50.102 "hostname"
gcp2

これで、MariaDBレプリケーションをデプロイできます。 Webブラウザーを開き、http：// public_ip_of_CC /clustercontrolのClusterControlUIに移動して、スーパー管理者ユーザーのログインを作成します。 「デプロイ」->「MySQLレプリケーション」に移動し、以下を指定します：

次に、バージョン10.4のベンダーとして「MariaDB」を選択します。 MariaDBのルートパスワードも指定します。 [トポロジの定義]セクションで、次のスクリーンショットのように、MariaDBノードのWireguard IPアドレス（wg0）を指定します。

[展開]をクリックして、展開が完了するまで待ちます。完了すると、次のように表示されます。

現在、MariaDBレプリケーションのセットアップは3つの異なる場所（オフィス、AWS、GCP）で実行されており、ノード間の安全なVPNトンネリングに接続されています。