MySQL SSL 接続の最適化戦略とパフォーマンス テスト

MySQL SSL 接続の最適化戦略とパフォーマンス テスト

要約:
データ セキュリティを重視するため、データベースとの通信を暗号化するために SSL を使用するアプリケーションが増えています。 。ただし、SSL 暗号化接続を使用すると、MySQL のパフォーマンスに多少の影響が出る可能性があります。この記事では、MySQL SSL 接続のパフォーマンス向上に役立ついくつかの最適化戦略を紹介し、パフォーマンス テストの結果を示します。

1. 最適化戦略

1.1 より強力なハードウェアを使用する
SSL 暗号化と復号化のプロセスには CPU リソースが必要です。より高速な CPU とより大きなメモリを使用すると、復号化のパフォーマンスが向上します。

1.2 SSL 再ネゴシエーションの数を減らす
SSL 接続は確立プロセス中に再ネゴシエートされます。次の方法で再ネゴシエーションの数を減らすことができます。接続の終了と再接続の操作では、接続プーリングを使用して接続を再利用できます。

接続確立のコストを削減するには、短い接続ではなく長い接続を使用します。
• SSL セッション キャッシュの関連パラメーターを調整し、MySQL 構成ファイルに次のパラメーターを設定します。

ssl_session_cache = 1m
ssl_session_timeout = 10m

• そのうち、

  ssl_session_cache

  キャッシュ サイズを設定します。 ,

  ssl_session_timeout キャッシュの有効期限を設定します。

  1.3 より高速な SSL プロトコル バージョンを使用する
SSL プロトコルには、SSLv3、TLSv1.0、TLSv1.1、TLSv1.2 などのさまざまなバージョンがあります。一般に、新しいバージョンの方がパフォーマンスとセキュリティが向上しており、TLSv1.2 以降が推奨されます。

MySQL 構成ファイルで次のパラメータを設定して、使用する SSL プロトコルのバージョンを指定します:

ssl-cipher = TLSv1.2

パフォーマンス テスト

2. 上記のパフォーマンスを評価するにはMySQL SSL 接続の最適化戦略の影響を判断するために、一連のパフォーマンス テストを実施しました。

2.1 実験環境

オペレーティング システム: Ubuntu 18.04 LTS

MySQL バージョン: 8.0.23
• CPU: Intel Core i7-7700K @ 4.20GHz
• メモリ: 16GB
• 2.2 テスト方法
sysbench ツールを使用して、複数の同時接続をシミュレートし、簡単なクエリ操作を実行します。テストは、SSL 接続をオンおよびオフにして実行されました。

#2.3 テスト結果

#SSL 接続を開くSSL 接続を閉じる355 TPS380 TPS315 TPS260 TPSテスト結果によると、SSL 接続を開いた後、スループットは約 10% ～ 20% 低下しました。これは、SSL 暗号化と復号化の追加のオーバーヘッドが原因で発生します。ただし、実際のアプリケーションでは、データ セキュリティと暗号化通信の要件が、このパフォーマンス上のペナルティをはるかに上回る可能性があります。 結論

		##1 接続
	10 接続	280 TPS
	100 接続	220 TPS

MySQL SSL 接続を使用する場合、データのセキュリティを確保するには、パフォーマンスとセキュリティのバランスを考慮する必要があります。特定の環境とニーズに応じて、より強力なハードウェアの使用、SSL 再ネゴシエーションの数の削減、より高速な SSL プロトコル バージョンの使用など、いくつかの最適化戦略を採用して SSL 接続のパフォーマンスを向上させることができます。

ただし、SSL 暗号化接続を使用すると、パフォーマンスに一定のオーバーヘッドが確実に発生することを認識する必要があります。したがって、実際のアプリケーションでは、アプリケーションのシナリオとデータのセキュリティ要件を総合的に検討し、パフォーマンスとセキュリティを比較検討する必要があります。

以上がMySQL SSL 接続の最適化戦略とパフォーマンス テストの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。