1. 为什么需要ProxySQL代理MySQL服务混合云架构已经成为企业IT基础设施的主流选择之一。在这种架构下我们经常遇到一个典型场景为了节省成本企业只在少数边缘节点配置公网IP而将数据库等重要服务部署在内网。这就带来了一个实际问题——如何从外部安全、高效地访问内网的MySQL实例我遇到过不少团队尝试用Nginx来代理MySQL连接结果发现Nginx只能代理HTTP协议而MySQL默认使用3306端口的TCP协议。这时候ProxySQL就派上用场了。它是一个专门为MySQL设计的高性能代理支持协议级别的转发和丰富的路由规则。在实际项目中ProxySQL给我们带来的好处远不止简单的端口转发。它可以实现连接池管理有效复用数据库连接避免频繁建立新连接的开销读写分离自动将读请求路由到从库写请求发送到主库查询缓存对相同查询结果进行缓存减轻数据库负担故障转移自动检测后端数据库状态实现高可用2. 环境准备与ProxySQL安装2.1 网络架构设计我们先来看一个典型的部署场景。假设我们有两台服务器边缘节点公网IP 34.39.2.90内网IP 192.168.0.35数据库节点内网IP 192.168.0.42运行MySQL 8.0.36这种架构下所有外部请求都需要通过边缘节点转发到内网数据库。为了确保安全我们需要在边缘节点配置防火墙规则只开放必要的6033端口ProxySQL默认监听端口。2.2 安装ProxySQL在Debian 11系统上安装ProxySQL非常简单。我推荐直接从官方GitHub仓库下载预编译包wget https://github.com/sysown/proxysql/releases/download/v2.6.2/proxysql_2.6.2-debian11_amd64.deb dpkg -i proxysql_2.6.2-debian11_amd64.deb安装完成后启动服务并设置开机自启systemctl start proxysql systemctl enable proxysql验证服务状态时我习惯用这个命令检查systemctl status proxysql -l如果看到Active: active (running)就说明服务启动成功了。第一次启动时ProxySQL会自动生成自签名SSL证书用于加密客户端连接。3. ProxySQL核心配置详解3.1 基础配置ProxySQL的管理接口非常有意思——它本身就是一个轻量级MySQL服务默认监听6032端口。我们可以用任何MySQL客户端连接管理mysql -u admin -padmin -h 127.0.0.1 -P 6032 --promptProxySQLAdmin 首次配置时所有表都是空的。我们需要先添加后端MySQL服务器INSERT INTO mysql_servers(hostgroup_id,hostname,port) VALUES (1,192.168.0.42,3306);这里有个关键点hostgroup_id。它相当于一个逻辑分组后续我们可以基于这个ID实现读写分离等高级功能。3.2 版本伪装与监控配置很多团队容易忽略版本匹配问题。如果后端是MySQL 8.0而ProxySQL默认报告5.5版本某些客户端驱动可能会报错。解决方法很简单UPDATE global_variables SET variable_value8.0.36 WHERE variable_namemysql-server_version;监控配置是保证高可用的关键。我们需要在后端MySQL创建监控账号CREATE USER monitor% IDENTIFIED BY securepassword; GRANT USAGE, REPLICATION CLIENT ON *.* TO monitor%;然后在ProxySQL中配置监控参数UPDATE global_variables SET variable_valuemonitor WHERE variable_namemysql-monitor_username; UPDATE global_variables SET variable_valuesecurepassword WHERE variable_namemysql-monitor_password; UPDATE global_variables SET variable_value5000 WHERE variable_name IN (mysql-monitor_connect_interval,mysql-monitor_ping_interval,mysql-monitor_read_only_interval);提示监控间隔不宜设置过短否则会增加数据库负担。生产环境建议5-10秒一次。4. 高级功能与性能调优4.1 读写分离配置虽然我们的示例中只有一个MySQL实例但ProxySQL的读写分离功能值得了解。首先定义读写组INSERT INTO mysql_replication_hostgroups (writer_hostgroup,reader_hostgroup,comment) VALUES (1,2,cluster1);然后配置查询规则将SELECT查询路由到读组INSERT INTO mysql_query_rules (rule_id,active,match_pattern,destination_hostgroup,apply) VALUES (1,1,^SELECT,2,1);4.2 用户与权限管理ProxySQL的用户体系独立于MySQL。我们需要显式创建代理用户INSERT INTO mysql_users(username,password,default_hostgroup) VALUES (app_user,password,1);这里有个实用技巧如果后端MySQL用户密码变更只需在ProxySQL中更新无需修改应用配置。4.3 性能调优参数根据我的经验这几个参数对性能影响最大UPDATE global_variables SET variable_value1000 WHERE variable_namemysql-max_connections; UPDATE global_variables SET variable_valuetrue WHERE variable_namemysql-use_tcp_keepalive; UPDATE global_variables SET variable_value64 WHERE variable_namemysql-threads;记得每次修改后都要加载到运行时并持久化LOAD MYSQL VARIABLES TO RUNTIME; SAVE MYSQL VARIABLES TO DISK;5. 安全加固与运维实践5.1 网络安全配置在边缘节点上我建议配置严格的防火墙规则iptables -A INPUT -p tcp --dport 6033 -s 办公网IP段 -j ACCEPT iptables -A INPUT -p tcp --dport 6033 -j DROP同时启用ProxySQL的SSL加密UPDATE global_variables SET variable_valuetrue WHERE variable_namemysql-have_ssl;5.2 监控与告警ProxySQL提供了丰富的监控指标。我最常关注的是SELECT * FROM stats.stats_mysql_connection_pool; SELECT * FROM stats.stats_mysql_query_digest; SELECT * FROM stats.stats_mysql_commands_counters;这些数据可以集成到Prometheus等监控系统中。当连接数突增或查询延迟升高时及时发出告警。5.3 备份与恢复策略ProxySQL的配置都存储在SQLite数据库中。我习惯定期备份配置文件proxysql --export-config -f /backup/proxysql-config.cnf恢复时也很简单proxysql --initial -f /backup/proxysql-config.cnf在混合云环境中部署ProxySQL后我们的应用可以通过统一的入口访问数据库无需关心后端架构变化。当需要扩展或迁移数据库时只需调整ProxySQL配置应用代码完全不用修改。这种解耦为系统演进提供了极大灵活性。
实战指南：在混合云架构中部署ProxySQL代理MySQL服务
1. 为什么需要ProxySQL代理MySQL服务混合云架构已经成为企业IT基础设施的主流选择之一。在这种架构下我们经常遇到一个典型场景为了节省成本企业只在少数边缘节点配置公网IP而将数据库等重要服务部署在内网。这就带来了一个实际问题——如何从外部安全、高效地访问内网的MySQL实例我遇到过不少团队尝试用Nginx来代理MySQL连接结果发现Nginx只能代理HTTP协议而MySQL默认使用3306端口的TCP协议。这时候ProxySQL就派上用场了。它是一个专门为MySQL设计的高性能代理支持协议级别的转发和丰富的路由规则。在实际项目中ProxySQL给我们带来的好处远不止简单的端口转发。它可以实现连接池管理有效复用数据库连接避免频繁建立新连接的开销读写分离自动将读请求路由到从库写请求发送到主库查询缓存对相同查询结果进行缓存减轻数据库负担故障转移自动检测后端数据库状态实现高可用2. 环境准备与ProxySQL安装2.1 网络架构设计我们先来看一个典型的部署场景。假设我们有两台服务器边缘节点公网IP 34.39.2.90内网IP 192.168.0.35数据库节点内网IP 192.168.0.42运行MySQL 8.0.36这种架构下所有外部请求都需要通过边缘节点转发到内网数据库。为了确保安全我们需要在边缘节点配置防火墙规则只开放必要的6033端口ProxySQL默认监听端口。2.2 安装ProxySQL在Debian 11系统上安装ProxySQL非常简单。我推荐直接从官方GitHub仓库下载预编译包wget https://github.com/sysown/proxysql/releases/download/v2.6.2/proxysql_2.6.2-debian11_amd64.deb dpkg -i proxysql_2.6.2-debian11_amd64.deb安装完成后启动服务并设置开机自启systemctl start proxysql systemctl enable proxysql验证服务状态时我习惯用这个命令检查systemctl status proxysql -l如果看到Active: active (running)就说明服务启动成功了。第一次启动时ProxySQL会自动生成自签名SSL证书用于加密客户端连接。3. ProxySQL核心配置详解3.1 基础配置ProxySQL的管理接口非常有意思——它本身就是一个轻量级MySQL服务默认监听6032端口。我们可以用任何MySQL客户端连接管理mysql -u admin -padmin -h 127.0.0.1 -P 6032 --promptProxySQLAdmin 首次配置时所有表都是空的。我们需要先添加后端MySQL服务器INSERT INTO mysql_servers(hostgroup_id,hostname,port) VALUES (1,192.168.0.42,3306);这里有个关键点hostgroup_id。它相当于一个逻辑分组后续我们可以基于这个ID实现读写分离等高级功能。3.2 版本伪装与监控配置很多团队容易忽略版本匹配问题。如果后端是MySQL 8.0而ProxySQL默认报告5.5版本某些客户端驱动可能会报错。解决方法很简单UPDATE global_variables SET variable_value8.0.36 WHERE variable_namemysql-server_version;监控配置是保证高可用的关键。我们需要在后端MySQL创建监控账号CREATE USER monitor% IDENTIFIED BY securepassword; GRANT USAGE, REPLICATION CLIENT ON *.* TO monitor%;然后在ProxySQL中配置监控参数UPDATE global_variables SET variable_valuemonitor WHERE variable_namemysql-monitor_username; UPDATE global_variables SET variable_valuesecurepassword WHERE variable_namemysql-monitor_password; UPDATE global_variables SET variable_value5000 WHERE variable_name IN (mysql-monitor_connect_interval,mysql-monitor_ping_interval,mysql-monitor_read_only_interval);提示监控间隔不宜设置过短否则会增加数据库负担。生产环境建议5-10秒一次。4. 高级功能与性能调优4.1 读写分离配置虽然我们的示例中只有一个MySQL实例但ProxySQL的读写分离功能值得了解。首先定义读写组INSERT INTO mysql_replication_hostgroups (writer_hostgroup,reader_hostgroup,comment) VALUES (1,2,cluster1);然后配置查询规则将SELECT查询路由到读组INSERT INTO mysql_query_rules (rule_id,active,match_pattern,destination_hostgroup,apply) VALUES (1,1,^SELECT,2,1);4.2 用户与权限管理ProxySQL的用户体系独立于MySQL。我们需要显式创建代理用户INSERT INTO mysql_users(username,password,default_hostgroup) VALUES (app_user,password,1);这里有个实用技巧如果后端MySQL用户密码变更只需在ProxySQL中更新无需修改应用配置。4.3 性能调优参数根据我的经验这几个参数对性能影响最大UPDATE global_variables SET variable_value1000 WHERE variable_namemysql-max_connections; UPDATE global_variables SET variable_valuetrue WHERE variable_namemysql-use_tcp_keepalive; UPDATE global_variables SET variable_value64 WHERE variable_namemysql-threads;记得每次修改后都要加载到运行时并持久化LOAD MYSQL VARIABLES TO RUNTIME; SAVE MYSQL VARIABLES TO DISK;5. 安全加固与运维实践5.1 网络安全配置在边缘节点上我建议配置严格的防火墙规则iptables -A INPUT -p tcp --dport 6033 -s 办公网IP段 -j ACCEPT iptables -A INPUT -p tcp --dport 6033 -j DROP同时启用ProxySQL的SSL加密UPDATE global_variables SET variable_valuetrue WHERE variable_namemysql-have_ssl;5.2 监控与告警ProxySQL提供了丰富的监控指标。我最常关注的是SELECT * FROM stats.stats_mysql_connection_pool; SELECT * FROM stats.stats_mysql_query_digest; SELECT * FROM stats.stats_mysql_commands_counters;这些数据可以集成到Prometheus等监控系统中。当连接数突增或查询延迟升高时及时发出告警。5.3 备份与恢复策略ProxySQL的配置都存储在SQLite数据库中。我习惯定期备份配置文件proxysql --export-config -f /backup/proxysql-config.cnf恢复时也很简单proxysql --initial -f /backup/proxysql-config.cnf在混合云环境中部署ProxySQL后我们的应用可以通过统一的入口访问数据库无需关心后端架构变化。当需要扩展或迁移数据库时只需调整ProxySQL配置应用代码完全不用修改。这种解耦为系统演进提供了极大灵活性。
