TL;DR
- 日々の覚書: MySQL 8.0のcaching_sha2_password + 非SSL接続が転けるは目を通してもらっている前提
- SSL接続同士、非SSL接続同士では
mysql_native_passwordとcaching_sha2_passwordの接続コストは数百usくらいしか違わない
- まずは
mysql_native_password,caching_sha2_password,sha256_passwordそれぞれを指定したアカウントを作ります。
CREATE USER yoku0825_native_password IDENTIFIED WITH mysql_native_password BY 'a';
CREATE USER yoku0825_caching_sha2 IDENTIFIED WITH caching_sha2_password BY 'a';
CREATE USER yoku0825_sha256 IDENTIFIED WITH sha256_password BY 'a';
- 別のマシンから1000回接続してquitするのにかかった時間の平均値を出します。それを5回繰り返して最大値と最小値を捨て、残った3回分の平均を取ります。
$ for n in $(seq 1 5) ; do time for m in $(seq 1 1000) ; do MYSQL_PWD="a" mysql -h 172.31.32.165 -uyoku0825_native_password -e "quit"; done ; done
| 接続オプション | mysql_native_password | caching_sha2_password | sha256 |
|---|---|---|---|
| 非SSL | 7.8ms | 7.5ms | x |
| SSL | 34.8ms | 35.0ms | 38.1ms |
| 非SSL + サーバーの公開鍵 | 7.6ms | 7.4ms | 11.2ms |
- 非SSL
mysql --ssl-mode=DISABLE
- SSL
mysql --ssl-mode=REQUIRED
- 非SSL + サーバーの公開鍵
mysql --ssl-mode=DISABLE --get-server-public-key- 日々の覚書: MySQL 8.0のcaching_sha2_password + 非SSL接続が転けるのコメントで教えてもらった
値はそこまでアテにしないとして、傾向としては
mysql_native_passwordとcaching_sha2_passwordはそこまで大きな違いはない（個人によって感想は異なります）- やはり暗号化しないと速い
- 非SSLで
sha256_passwordを使うとかなりオーバーヘッドが見える
リモートから公開鍵を指定する
MYSQL_SERVER_PUBLIC_KEYは少なくともMySQL 8.0のConnector/Cには mysql_optionsに実装されてるけど、それ以外のコネクターでは使えるのかどうかわからない。と考えると、平文の速さが欲しければ
mysql_native_passwordが安牌、SSLに切り替えるよって場合は caching_sha2_passwordでいいやってことになるかしらん。