如何在生产环境中搭建 Redis？

在生产环境中搭建 Redis 需要专业规划和严谨实施。以下是经过验证的最佳实践方案，分为关键步骤和核心要点：

🔥 生产级 Redis 部署核心架构（二选一）

方案一：Redis Sentinel（高可用）

方案二：Redis Cluster（分布式）

选型建议‌：

• 数据量 < 100GB → Sentinel（简单高效）
• 数据量 > 100GB → Cluster（横向扩展）
• 云环境优先选托管服务（AWS ElastiCache/Azure Cache）

---

🚀 七步生产级部署流程

1. 基础设施准备

服务器规格‌：

• 生产主节点：16核+ / 64GB+ RAM / SSD NVMe
• 从节点：与主节点同规格
• Sentinel：2核4GB（可部署在应用服务器）

网络规划‌：

• 专用VPC/子网隔离
• 端口开放：6379（Redis）, 16379（Cluster总线）, 26379（Sentinel）

2. 操作系统优化（所有节点）

# 内核调优
echo "vm.overcommit_memory=1" >> /etc/sysctl.conf
echo "net.core.somaxconn=65535" >> /etc/sysctl.conf
sysctl -p

# 禁用透明大页
echo never > /sys/kernel/mm/transparent_hugepage/enabled

# 资源限制
echo "* soft nofile 65535" >> /etc/security/limits.conf
echo "* hard nofile 65535" >> /etc/security/limits.conf

3. Redis 安装与加固

# 安装最新稳定版（以7.2为例）
wget https://download.redis.io/releases/redis-7.2.4.tar.gz
tar xzf redis-7.2.4.tar.gz
cd redis-7.2.4
make BUILD_TLS=yes && make install

# 创建专用用户
useradd -r -s /sbin/nologin redis
mkdir -p /var/lib/redis /var/log/redis
chown -R redis:redis /var/lib/redis /var/log/redis

4. 主节点深度配置（/etc/redis/redis.conf）

# 基础安全
bind 10.0.0.10  # 内网IP
protected-mode yes
requirepass "dR5$kP9!zY2@mX8"  # AES-256加密密码

# 持久化策略（双保险）
save 900 1       # 15分钟至少1次变更
appendonly yes
appendfsync everysec
aof-use-rdb-preamble yes  # 混合持久化

# 资源控制
maxmemory 48gb            # 物理内存的75%
maxmemory-policy volatile-lfu
maxclients 10000

# 慢日志监控
slowlog-log-slower-than 5000  # 5ms
slowlog-max-len 1024

5. 高可用配置（Sentinel 方案）

Sentinel节点配置（/etc/redis/sentinel.conf）‌：

sentinel monitor mymaster 10.0.0.10 6379 2
sentinel auth-pass mymaster dR5$kP9!zY2@mX8
sentinel down-after-milliseconds mymaster 8000
sentinel failover-timeout mymaster 180000
sentinel parallel-syncs mymaster 1

从节点配置‌：

replicaof 10.0.0.10 6379
masterauth "dR5$kP9!zY2@mX8"
replica-serve-stale-data no  # 拒绝过期数据

6. 启动与服务管理

# 创建systemd服务（主节点）
[Unit]
Description=Redis Persistent Store
After=network.target

[Service]
User=redis
Group=redis
ExecStart=/usr/local/bin/redis-server /etc/redis/redis.conf
ExecStop=/usr/local/bin/redis-cli shutdown
Restart=always
LimitNOFILE=65535

[Install]
WantedBy=multi-user.target

# Sentinel启动命令
redis-sentinel /etc/redis/sentinel.conf --daemonize yes

7. 客户端连接验证

# 通过Sentinel获取主节点
redis-cli -h sentinel-ip -p 26379
> SENTINEL get-master-addr-by-name mymaster
1) "10.0.0.10"
2) "6379"

# 连接主节点执行操作
redis-cli -h 10.0.0.10 -a 'dR5$kP9!zY2@mX8' set foo bar

🛡️ 生产环境必做加固措施

网络隔离‌：

iptables -A INPUT -p tcp -s 10.0.0.0/24 --dport 6379 -j ACCEPT
iptables -A INPUT -p tcp --dport 6379 -j DROP

ACL访问控制‌（Redis 6.0+）：

ACL SETUSER appuser on >app@Pass123 ~cache:* &* +@all -@dangerous

命令禁用‌：

rename-command FLUSHDB ""
rename-command FLUSHALL ""
rename-command CONFIG "R3d!$_ADMIN_CMD"

TLS加密传输‌：

openssl genrsa -out redis.key 2048
openssl req -x509 -newkey rsa:2048 -key redis.key -out redis.crt -days 365

配置：

tls-port 6379
tls-cert-file /etc/redis/redis.crt
tls-key-file /etc/redis/redis.key

📊 监控与告警体系

必备监控指标‌：

# Prometheus Exporter采集
wget https://github.com/oliver006/redis_exporter/releases/download/v1.50.0/redis_exporter-v1.50.0.linux-amd64.tar.gz

关键告警规则‌：

# Grafana告警规则
- alert: RedisDown
  expr: up{job="redis"} == 0
  for: 5m
  
- alert: MasterDown
  expr: redis_info{role="master"} == 0
  for: 1m
  
- alert: MemoryOverload
  expr: redis_memory_used_bytes / redis_memory_max_bytes > 0.9

🔄 灾备与恢复方案

跨可用区部署‌：

自动化备份‌：

# 每日RDB备份脚本
redis-cli -a $PASSWORD BGSAVE
aws s3 cp /var/lib/redis/dump.rdb s3://backup-bucket/redis/$(date +%Y%m%d).rdb

故障转移测试‌：

# 模拟主节点宕机
redis-cli -h 10.0.0.10 DEBUG SEGFAULT

# 验证切换时长 (应<15s)
watch -n 1 'redis-cli -p 26379 sentinel master mymaster'

💡 专家级优化技巧

连接池配置‌（Java示例）：

JedisPoolConfig config = new JedisPoolConfig();
config.setMaxTotal(200);      // 最大连接数
config.setMaxIdle(50);        // 最大空闲连接
config.setMinIdle(10);        // 最小空闲连接
config.setMaxWaitMillis(500); // 超时时间(ms)

热点Key解决方案‌：

# 本地缓存+Redis二级缓存
def get_user(user_id):
    local_val = local_cache.get(user_id)
    if local_val: return local_val
    
    redis_val = redis.get(f"user:{user_id}")
    if redis_val:
        local_cache.set(user_id, redis_val, ttl=30)
        return redis_val
    
    db_val = db.query("SELECT * FROM users WHERE id=%s", user_id)
    redis.setex(f"user:{user_id}", 3600, db_val)
    return db_val

大Key拆分方案‌：

# 原始大Key
HGETALL huge_user_data

# 拆分后
HMSET user:meta id name email
HMSET user:stats visits last_login
HMSET user:prefs theme font_size

最终清单验证

部署完成后，执行以下验证：

# 1. 高可用测试
kill -9 $(pgrep -f "redis-server.*master")  # 强制杀死主进程

# 2. 数据一致性检查
redis-benchmark -a $PASSWORD -n 100000 -c 50 -t set,get

# 3. 安全扫描
nmap -sV -p 6379,26379 10.0.0.0/24  # 端口暴露检查
redis-cli --scan --pattern '*' | wc -l  # 敏感数据扫描

# 4. 性能压测
memtier_benchmark -s 10.0.0.10 -a $PASSWORD -t 8 -c 32 -n 1000000 --ratio=1:10

终极建议‌：对于金融级业务，优先选择云托管服务+自建灾备集群的双活方案。自建集群建议聘请Redis认证工程师进行架构评审（RCAP认证人员）。