この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。
Lightsail のブループリントから Bitnami の WordPress を起動すると、同じインスタンス内に、WordPress と MySQL が動作します。
この MySQL に
- VPC ピアリングした別 VPC 内の EC2
- インターネット
からアクセスする方法を紹介します。
MySQL の変更
Bitnami 外提供するブループリントでは、MySQL はローカルホストからの接続飲み受け付けています。 まず、ローカルホスト外からアクセスできるように設定変更します。
MySQL の接続ユーザー
Bitnami の提供するインスタンスでは、root ユーザーで MySQL にアクセスします。
パスワードは bitnami ユーザーのホームディレクトリ直下のファイル $HOME/bitnami_application_password にあります。
$ mysql -u root -p
Enter password:で接続できることを確認してください。
設定ファイル
MySQL の設定ファイル /opt/bitnami/mysql/my.cnf で、 接続が 127.0.0.1 からにバインドされているため、該当設定をコメントアウトします。
$ diff -u my.cnf.orig my.cnf
--- my.cnf.orig 2018-07-07 17:20:09.407090415 +0000
+++ my.cnf 2018-07-07 17:20:21.719317294 +0000
@@ -9,7 +9,7 @@
socket=/opt/bitnami/mysql/tmp/mysql.sock
tmpdir=/opt/bitnami/mysql/tmp
max_allowed_packet=32M
-bind-address=127.0.0.1
#bind-address=127.0.0.1
skip-name-resolve=1設定を変更したあとは、MySQL を再起動します。
$ sudo /opt/bitnami/ctlscript.sh restart mysql
Unmonitored mysql
/opt/bitnami/mysql/scripts/ctl.sh : mysql stopped
/opt/bitnami/mysql/scripts/ctl.sh : mysql started at port 3306
Monitored mysqlローカルホスト外から接続する MySQL ユーザーの追加
初期状態では、ローカルホストからアクセスするユーザーしか存在しません。
mysql> select User, Host from mysql.user;
+---------------+-----------+
| User | Host |
+---------------+-----------+
| bn_wordpress | 127.0.0.1 |
| bn_wordpress | localhost |
| mysql.session | localhost |
| mysql.sys | localhost |
| root | localhost |
+---------------+-----------+
5 rows in set (0.00 sec)Host がローカルホスト外のユーザーを追加します。
$ /opt/bitnami/mysql/bin/mysql -u root -p -e \
"grant all privileges on *.* to 'root'@'%' identified by 'YOUR_PASSWORD' with grant option";
Enter password:VPC ピアリングした別 VPC 内の EC2
Lightsail は同じリージョンのデフォルト VPC とピアリングできます。
一旦確立されると、ピアリングされた VPC の EC2 インスタンスは、プライベート IP アドレスを使用して、同じネットワーク上にあるかのように、ピアリング接続を介して互いに通信できます。
VPC ピアリング方法は次のドキュメントを参照ください。
VPC ピアリング後は、例えば Lightsail インスタンスにプライベート IP アドレスで SSH 接続できます。
$ ssh -i /path/to/lightsail.pem bitnami@LIGHTSAIL_PRIVATE_IP_ADDRESS同様に Lightsail インスタンス内の MySQL にもプライベート IP アドレスで接続できます。
$ mysql -u root -p -h LIGHTSAIL_PRIVATE_IP_ADDRESS
Enter password:インターネットから
Lightsail インスタンスは、初期状態ではインターネットからの TCP 通信に対して
- HTTP:80
- HTTPS:443
- SSH:22
のポートしか許可していません。
MySQL(3306) へのアクセスも許可するように、Lightsail インスタンスの Networking → Firewall 画面で設定変更します。
それでは、接続してみましょう。
$ mysql -u root -p -h LIGHTSAIL_GLOBAL_IP_ADDRESS
Enter password:Lightsail の Firewall は VPC のセキュルティグループと異なり、通信元をしぼれない点にお気をつけください。 そのような通信要件がある場合
- Lightsail インスタンス内で iptables などで制限
- EC2 を利用
などをご検討ください。
まとめ
今回は Lightsail WordPress インスタンス内の MySQL と VPC内・外のサーバーから通信する方法を紹介しました。
MySQL をより本格的に活用したい場合、インスタンス内で稼働する MySQL を RDS に引っ越すことで、Lightsail インスタンスの負荷を軽減しつつ、データベースの運用負荷も大幅に下がります。 VPC Peering すれば、Lightsail インスタンス内から VPC 内に構築した RDS と通信できます。
14
