ProxySQL集群中运行时配置自动落盘问题分析

问题现象

在ProxySQL集群环境中，当管理员仅将MySQL用户配置加载到运行时(RUNTIME)而并未显式保存到磁盘(DISK)时，如果此时ProxySQL发生重启或崩溃，这些运行时配置会被自动持久化到磁盘数据库文件中。这一现象与官方文档描述的行为不符，文档明确指出运行时配置需要显式执行SAVE操作才会被持久化。

环境信息

• ProxySQL版本：2.5.5-10-g195bd70 (Truls)
• 操作系统：Red Hat Enterprise Linux 8.8
• 部署方式：通过RPM包安装在Podman容器中运行
• 集群规模：4节点ProxySQL集群

问题复现步骤

1. 通过Admin接口插入新用户记录到mysql_users表
2. 执行LOAD MYSQL USERS TO RUNTIME将配置加载到运行时
3. 验证配置仅存在于运行时(runtime_mysql_users)而未被持久化到磁盘(proxysql.db)
4. 模拟ProxySQL进程崩溃或重启
5. 检查发现用户配置已被自动写入磁盘文件

根本原因分析

经过深入排查，发现这是由于ProxySQL集群特有的一个参数控制导致的：

admin-cluster_mysql_users_save_to_disk = true

该参数默认为true，其作用是：

• 当ProxySQL集群节点间进行远程配置同步
• 且新配置被加载到运行时后
• 系统会自动将这些MySQL用户配置保存到磁盘

这一机制设计初衷是为了确保集群环境下配置变更的持久化一致性，但在单节点操作场景下可能会造成预期外的自动持久化行为。

解决方案

对于不需要此自动持久化行为的场景，可通过以下命令关闭该特性：

UPDATE global_variables 
SET variable_value='false' 
WHERE variable_name='admin-cluster_mysql_users_save_to_disk';

LOAD ADMIN VARIABLES TO RUNTIME;
SAVE ADMIN VARIABLES TO DISK;

修改后，ProxySQL将严格遵循文档描述的行为模式，仅在显式执行SAVE操作时才会将配置持久化到磁盘。

最佳实践建议

1. 生产环境考量：在集群环境中，自动持久化机制有助于保证配置一致性，建议保持默认值true
2. 测试环境：如需精确控制配置变更流程，可设置为false
3. 配置变更流程：无论参数设置如何，显式执行SAVE操作是最可靠的持久化方式
4. 参数文档审查：实施配置变更前，应仔细查阅相关参数的官方说明

总结

ProxySQL作为高性能数据库代理，其配置管理系统设计考虑了单机和集群不同场景的需求。理解各配置参数的具体作用域和行为边界，对于正确管理ProxySQL实例至关重要。特别是在集群环境中，多个自动化机制共同工作以确保系统可靠性，管理员应当充分了解这些机制间的交互关系。