1. はじめに

＜SecureGatewayの勉強１/２/３＞では、
・SecureGatewayクライアント
・DBサーバ（MySQL）
を1台のインスタンス上で動かしていました。

今回は、少し現実に近づけた構成で「SecureGatewayクライアント」と「DBサーバ（MySQL）」を別々のインスタンスで動かします。

尚、＜SecureGatewayの勉強３＞をベースにDBサーバを追加構成します。
https://qiita.com/Mitsu-Murakita/items/90018fa92d6c434e55c4

２.変更点

SecureGatewayサービスをキャンセルしていなければ、変更点は３つです。
（１）「SecureGatewayサービス」宛先のホスト
（２）「SecureGatewayクライアント」アクセス制御リストのアクセス許可アドレス
（３）「PHPプログラム」select文
　※見比べ易く、テーブルを変更したため。DB名、カラム属性はそのままです。

３.構成

【オンプレミス側】
(1) SecureGatewayクライアント
Ubuntu 16.04
プライベートIP：10.132.52.225
※インターネットに接続できるように構成する。
(2) DBサーバ
Ubuntu 16.04
MySQL
プライベートIP：10.132.52.226
※インターネット接続しないように構成する。

４.変更

（１）「SecureGatewayサービス」宛先のホスト

「宛先タブ」クリック⇒「歯車マーク」クリック

「編集クリック」

DBサーバのプライベートIP：「10.132.52.226」を入力
「宛先の更新」をクリック

（２）「SecureGatewayクライアント」アクセス制御リストのアクセス許可アドレス
アクセス制御リスト「ACLFile.txt」の”acl allow”をDBサーバのプライベートIP：「10.132.52.226」へ変更。

# nano /opt/ibm/securegateway/client/ACLFile.txt

（３）「PHPプログラム」select文
テーブルは、"fish"から"vegetable"に変更しました。
PHPプログラムのselect文を「$sql = "SELECT id, name, price FROM vegetable";」に変更。
後ほど、テーブル構成を説明します。

SecureGatewayクライアントを再起動。

以上で「４.変更」完了です。

５.DBサーバ関連設定

DBサーバのUbuntu設定、MySQLインストール設定、PDO拡張設定、CloudFoundry CLIツールのインストールは割愛させていただきます。
＜SecureGatewayの勉強３＞を参照してください。
https://qiita.com/Mitsu-Murakita/items/90018fa92d6c434e55c4

MySQLユーザは、
ユーザ：usermura
パスワード：Mura3root@
で作成し、権限設定しました。

▼ データベースdb1作成
usermuraユーザでMySQLへログイン後、以降の操作を行います。

mysql> create database db1;
mysql> use db1

▼ テーブルvegetable作成

mysql> create table vegetable(id int ,name varchar(20),price varchar(10));

▼ データ登録

insert into vegetable values(1, '白菜',489);
insert into vegetable values(2, '人参',320);
insert into vegetable values(3, 'キャベツ',200);
insert into vegetable values(4, 'かぼちゃ',180);
insert into vegetable values(5, '玉ねぎ',320);
insert into vegetable values(6, 'きゅうり',200);
insert into vegetable values(7, 'しいたけ',450);
insert into vegetable values(8, 'ジャガイモ',380);
insert into vegetable values(9, 'なす',320);
insert into vegetable values(10, 'ほうれん草',280);
insert into vegetable values(11, 'ピーマン',180);
insert into vegetable values(12, 'れんこん',290);

▼ 登録データ確認

select * from vegetable;

確認したら、「quit」で終了してください。

以上で「５. DBサーバ関連設定」完了です。

６. テストプログラムのデプロイと実行

▼ テストプログラムをBluemixへデプロイ
ログイン

c:\pgppgm\cf login

デプロイ

c:\pgppgm\cf push dbtest20171109-2

ここではプログラム名を「dbtest20171109-2」としました。

７. テストプログラムの実行

▼ プログラムの実行
Bluemixダッシュボードでデプロイしたプログラム”dbtest20171109-2”の行にある
経路”dbtest20171109-2.mybluemix.net”をダブルクリックして実行します。

▼ 接続確認

データが正常に表示され、正常にDBアクセスできている事が確認できました。

６. おわりに

SecureGatewayなのにセキュリティ設定に関してまだ書いていませんでした。
次回は、セキュリティ対策と設定について書く予定です。