Redis的最佳实践 - 键值设计、批处理优化、服务端优化、集群最佳实践

痛定思痛。 2024-03-08 08:51 61阅读 0赞

## Redis的最佳实践 ##

#### 文章目录 ####

*  Redis的最佳实践
 *  一、Redis键值设计
 *   *  1.1 key结构
     *  1.2 拒绝BigKey
     *   *  1.2.1 BigKey介绍
         *  1.2.2 BigKey的危害
         *  1.2.3 如何发现BigKey
         *  1.2.4 删除BigKey
     *  1.3 恰当的数据结构
     *   *  1.3.1 案例：存储对象
         *  1.3.2 案例：优化Key
     *  1.4 总结
 *  二、批处理优化
 *   *  2.1 Pipeline
     *   *  2.1.1 单个命令的执行流程
         *  2.1.2 N条命令依次执行
         *  2.1.3 N条命令批量执行
         *  2.1.4 Pipeline批处理
         *  2.1.5 总结
     *  2.2 集群下的批处理
 *  三、服务端优化
 *   *  3.1 持久化配置
     *  3.2 慢查询
     *  3.3 命令及安全配置
     *  3.4 内存配置
     *   *  3.4.1 查看内存分配状态
         *  3.4.2 缓冲区内存的解决方案
 *  四、集群最佳实践

## 一、Redis键值设计 ##

### 1.1 key结构 ###

Redis的Key可以自定义，但最好遵循下面几个最佳实践的约定

*  **遵循基本格式**
    
    \[业务名称\]:\[数据名\]:\[id\]
 *  **长度不超过44字节**
    
    长度越小，占用的空间就越小
 *  **不包含特殊字符**
    
    避免出现bug

**例如**

我们的登录业务，保存用户信息，其key是这样的： `login:user:10`

**优点**

*  **可读性强**
 *  **避免key冲突**
 *  **方便管理**。
    
    前缀一样的key，都会出现在同一个目录下
 *  **更节省内存**。
    
    key是string类型，底层编码包含int、embstr和raw三种。
    
    > int：在key全是数值的情况下，会采用int的编码，把字符串直接当成数字存储，这样存储就会小很多
    > 
    > 如果key不是全数字，那会采用SDS模式，特殊的编码方式。
    > 
    > **而embstr、raw在SDS下存储方式不一样**。
    > 
    > `embstr`在存储时是一段连续的空间，编码更紧凑，占用空间更小，但是有一个条件：embstr在小于44字节使用
    > 
    > 如果超过了44个字节，他就会转为`raw`模式进行存储
    > 
    > `raw`模式下的存储空间不是连续的，而是指向另外的一段空间
    > 
    > 空间不连续的时候，性能肯定会受到一定的影响，还有可能会产生一些内存的碎片，随意内存占用就会比embstr高一些
    > 
    > **为了提高内存的使用率，减少内存碎片，推荐使用embstr编码**
    > 
    > 这不是我们能控制的，但是我们能控制把字符串的长度缩小到44个字节以内，自然就会使用embstr编码了

**示例**

创建一个普通的key与value

set num 123

查看key的类型:类型是“string”

type num

查看编码方式:“int”

object encoding num

创建一个普通的key与value

set name Jack

查看编码方式:“embstr”

object encoding name

创建一个普通的key与value

set name aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa

查看编码方式:“raw”

object encoding name

### 1.2 拒绝BigKey ###

#### 1.2.1 BigKey介绍 ####

BigKey通常以Key的大小和Key中成员的数量来综合判定

*  **Key本身的数据量过大**
    
    一个String类型的Key，它的值为5 MB。
    
    > String类型最大允许内存是512M，但是达到5M已经是一个超级大的key了
 *  **Key中的成员数过多**
    
    一个ZSET类型的Key，它的成员数量为10,000个
    
    > 集合类型的key，里面的成员数量过多
 *  **Key中成员的数据量过大**
    
    一个Hash类型的Key，它的成员数量虽然只有1,000个但这些成员的Value(值)总大小为100MB。

--------------------

**具体怎么判断元素的大小呢**

命令：

MEMORY USAGE key

这个地方衡量的是 key、value以及他们两个之间的数据结构的总的一个字节数量

但是这个命令对内存的占用量非常的大，不推荐使用

![image-20230723142314133][]

我们判断元素的大小不一定非要准确的值，我们只需要衡量值value就行，别的不需要管

那我们就能使用下面的命令：查看字符串的长度。

通过这个查看一下占了多少个字节

STRLEN key

对于集合类型来说，我们只需要查看集合大小。

LLEN 集合key

![image-20230723142840052][]

--------------------

**推荐值**

*  单个key的value小于10KB
 *  对于集合类型的key，建议元素数量小于1000

#### 1.2.2 BigKey的危害 ####

*  **网络阻塞**  
    对BiqKey执行读请求时，少量的QPS就可能导致带宽使用率被占满，导致Redis实例，乃至所在物理机变慢
 *  **数据倾斜**  
    BigKey所在的Redis实例内存使用率远超其他实例，无法使数据分片的内存资源达到均衡
 *  **Redis阻赛**  
    对元素较多的hash、list、zset等做运算会耗时较久，使主线程被阻塞
 *  **CPU压力**  
    对BigKey的数据序列化和反序列化会导致CPU的使用率飙升，影响Redis实例和本机其它应用

#### 1.2.3 如何发现BigKey ####

*  **redis-cli --bigkeys**
    
    > 如果有密码的话，执行redis-cli -a 密码 --bigkeys
    
    利用redis-cli提供的–bigkeys参数，可以遍历分析所有key，并返回Key的整体统计信息与每个数据的Top1的big key
    
    ![image-20230723144617823][]

> 但是这个统计只能看到top1，那第二是不是BigKey呢？第三呢？都不一定，这就是坏处，信息不够完整，但是可以作为一个基本的参考

*  **scan扫描**  
    自己编程，利用scan扫描Redis中的所有key，**利用strlen、hlen等命令判断key的长度**(此处不建议使用MEMORY USAGE)第三方工具

> 逐个扫描所有的key，不会占用Redis当中的主线程，一次只扫描一小部分

![image-20230723144930425][]

*   *  **cursor**：游标，第一次给0即可。然后第二次用第一次查询返回的结果
        
        当光标回到0的时候，证明全部扫描完毕了

![image-20230723145428128][]

*   *  **MATCH pattern**：要匹配哪种类型的key，不指定就是所有的key
 *   *  **COUNT**：一次获取几个，默认是10个
    
    下面的光标回到了0，证明全部扫描完毕了

![image-20230723145245269][]

//设置的字符串最大大小
        final static int STR_MAX_LEN = 10 * 1024;
        //设置Hash的最大大小
        final static int HASH_MAX_LEN = 500;
    
        @Test
        void testScan() {
        
            int maxLen = 0;
            long len = 0;
            //初始化游标
            String cursor = "0";
            do {
        
                // 扫描并获取一部分key
                ScanResult<String> result = jedis.scan(cursor);
                // 记录cursor
                cursor = result.getCursor();
                //扫描到的这部分key
                List<String> list = result.getResult();
                if (list == null || list.isEmpty()) {
        
                    break;
                }
                // 遍历
                for (String key : list) {
        
                    // 判断key的类型
                    String type = jedis.type(key);
                    switch (type) {
        
                        case "string":
                            len = jedis.strlen(key);
                            maxLen = STR_MAX_LEN;
                            break;
                        case "hash":
                            len = jedis.hlen(key);
                            maxLen = HASH_MAX_LEN;
                            break;
                        case "list":
                            len = jedis.llen(key);
                            maxLen = HASH_MAX_LEN;
                            break;
                        case "set":
                            len = jedis.scard(key);
                            maxLen = HASH_MAX_LEN;
                            break;
                        case "zset":
                            len = jedis.zcard(key);
                            maxLen = HASH_MAX_LEN;
                            break;
                        default:
                            break;
                    }
                    if (len >= maxLen) {
        
                        System.out.printf("Found big key : %s, type: %s, length or size: %d %n", key, type, len);
                    }
                }
            } while (!cursor.equals("0"));
        }

*  **利用第三方工具**
    
    如 Redis-Rdb-Tools 分析RDB快照文件，全面分析内存使用情况
    
    > [GitHub - sripathikrishnan/redis-rdb-tools: Parse Redis dump.rdb files, Analyze Memory, and Export Data to JSON][GitHub - sripathikrishnan_redis-rdb-tools_ Parse Redis dump.rdb files_ Analyze Memory_ and Export Data to JSON]
    > 
    > 但是需要Python的运行环境
 *  **网络监控**  
    自定义工具，监控进出Redis的网络数据，超出预警值时主动告警

#### 1.2.4 删除BigKey ####

BigKey内存占用较多，即便时删除这样的key也需要耗费很长时间，导致Redis主线程阻塞，引发一系列问题。

*  r**edis 3.0 及以下版本**  
    如果是集合类型，则遍历BigKey的元素，先逐个删除子元素，最后删除BigKey
 *  **Redis 4.0以后**  
    Redis在4.0后提供了异步删除的命令: unlink

![image-20230723165122587][]

![image-20230723165150416][]

### 1.3 恰当的数据结构 ###

#### 1.3.1 案例：存储对象 ####

比如存储User对象，我们有三种存储方式：

**方式一：JSON字符串**

优点：实现简单粗暴

缺点：数据耦合，不够灵活。不能针对某一个字段进行操作

![image-20230723165737837][]

**方式二：字段打散**

优点：灵活访问任意字段

缺点：占用空间大、无法做统一控制（想获取User的信息只能一条一条的获取）

![image-20230723165746933][]

**方式三：hash**

优点：底层使用ziplist，空间占用小，可以灵活访问对象的任意字段

缺点：代码相对复杂

![image-20230723165756993][]

#### 1.3.2 案例：优化Key ####

假如有hash类型的key，其中有100万对field和value，field是自增id，这个kev存在什么问题? 如何优化?

![image-20230723170509794][]

**第一个问题：内存占用问题**

*  **方案一**

我们的Hash结构底层使用ziplist，优点不是占用空间小嘛？为什么这里还会出现内存占用问题

Redis的Hash类型的ziplist是有使用条件的：

当hash的entry数量超过500时，会使用哈希表而不是ziplist，内存占用过多。

可以通过hash-max-ziplist-entries配置entry上限，但是如果entry过多会导致BigKey问题（所以说不建议这么做）

![image-20230723171104439][]

*  **方案二**

拆分String类型，将一个Hash类型转换成了一个100万个key，但是这么做会有很大的内存占用问题

![image-20230723171329530][]

string结构底层没有太多内存优化，内存占用较多

想要批量获取这些数据比较麻烦

*  **方案三**

拆分为小的hash，将id/100作为key（将来会有1万个Key），将id%100作为field，这样每100个元素作为一个Hash

![image-20230723172102847][]

### 1.4 总结 ###

**Key的最佳实践**

*  固定格式:\[业务名\]:\[数据名\]:\[id\]
 *  足够简短:不超过44字节
 *  不包含特殊字符

**Value的最佳实践**

*  合理的拆分数据，拒绝BigKey
 *  选择合适数据结构
 *  Hash结构的entry数量不要超过1000
 *  设置合理的超时时间

## 二、批处理优化 ##

数据量少的情况下可以写一个Java代码将数据库中数据写入到Redis中，但是如果数据量非常多的话，就不能像之前那么写了。

### 2.1 Pipeline ###

#### 2.1.1 单个命令的执行流程 ####

假如说有一条命令要发送

首先客户端会向Redis发起一个请求，这里的命令需要在网络中传输

Redis服务端收到命令后便执行命令，执行完后再将结果返回给客户端

也就是说：**一次命令的响应时间=1次往返的网络传输耗时+1次Redis执行命令耗时**

![image-20230723195923054][]

**命令在网络中传输的时间与Redis执行命令的时间，哪个更长一点？**

Redis的执行时间是非常快的，Redis的并发往往可以达到数万，也就是说执行一次命令的耗时是数万分之一（微秒）。

我们往返的网络耗时是在毫秒之间，相对于我们执行命令的耗时，相差了好多个数量级（也就是说执行命令的时间可以忽略不计）

#### 2.1.2 N条命令依次执行 ####

N次命令的响应时间=N次往返的网络传输耗时+N次Redis执行命令耗时

因为执行命令的时间都不长，可以认为时间都浪费在网络传输上面了。

![image-20230723201700776][]

不建议使用这种方式，因为我们要节省运输的时间，提高效率。

#### 2.1.3 N条命令批量执行 ####

**我们要N条命令批量执行怎么办**？

我们在发送命令的时候，客户端直接把n条命令一次性向Redis服务端发送过去，在Redis的服务端直接依次执行n个命令，最后把执行的所有结果合并在一起一次性返回。

**N次命令的响应时间=1次往返的网络传输耗时+N次Redis执行命令耗时**

![image-20230723202302465][]

**怎么样才能批量的执行命令呢**？

Redis提供了很多Mxxx这样的命令，可以实现批量插入数据，例如：

mset、hmset

*  **mset**

![image-20230723202534052][]

利用mset批量插入10万条数据.这里我们一次性添加1000个key与value，并没有一次性添加10万条。如果一次性添加10万条的话，会加大网络传输的压力。

String[] arr = new String[2000];
    int j;
    for (int i = 1; i<= 100000; i++){
        
        //任何数字%1000 是在0~999范围内
        //<< 1 表示左移一位，也就是×2的意思
        //在这里实现了，j永远是偶数，j+1永远是奇数，这样键和值就仅仅挨在一起，是连续的
        j= (i% 1000) << 1;
        arr[j] = "test:key_" + i;
        arr[j + 1] = "value_" + i;
        
        if (j== 0){
        
            jedis.mset(arr);
        }
    }

> 一次插入过多的数据，可能会直接把带宽给占满，导致网络堵塞。
> 
> 在我们这里是1000个键值对，1000组数据

但是mset只能处理string数据类型

*  **hmset**

哈希里面的批处理，只能处理Hash，别的不行

#### 2.1.4 Pipeline批处理 ####

MSET虽然可以批处理，但是却只能操作部分数据类型，因此如果有复杂数据类型的批处理需要，建议使用Pipeline功能

> 这是一种管道方案，把我们很多很多的命令塞到管道里，一次性传过去，这种方式和mset比较像，但不一样

// 创建管道
    Pipeline pipeline = jedis.pipelined();
    
    for (int i = l; i <= 100000; i++) {
        
        // 放入命令到管道
        pipeline.set("test:key_" + i, "value_" + i);
        if (i % 1000 == 0) {
        
            // 每放入1000条命令，批量执行
            pipeline.sync();
        }
    }

#### 2.1.5 总结 ####

**Pipeline与mset的区别**

mset这样的命令是有一定的限制的，而Pipeline是无限制的，可以任意命令做组合，而且key可以自定义

mset这样的操作要比Pipeline操作要快，因为m操作是Redis内置的操作。m操作里面的多组key和value，它会把它作为一个原子性的操作，也就是说一次性全执行完，中间不会有其他命令来插队。

但是对于Pipeline来说，这些命令只是一块到达Redis的，但是一块不一块执行可就不一定了

Pipeline里面的命令传输是有先后顺序的，而且我们的命令在传输给Redis的过程中，其他的客户端也可以向Redis传输命令，这些命令到达Redis的时间是有先后顺序的，这些命令到达Redis之后会进入一个队列做排队，然后Redis的线程会依次执行命令

**批量处理的方案**

*  原生的M操作
 *  Pipeline批处理

**注意事项**:

*  批处理时不建议一次携带太多命令
 *  pipeline的多个命令之间不具备原子性

### 2.2 集群下的批处理 ###

如MSET或Pipeline这样的批处理需要在一次请求中携带多条命令，而此时如果Redis是一个集群，那批**处理命令的多个key必须落在一个插槽中，否则就会导致执行失败**。

> **为什么批处理的多个key插槽必须一样**？
> 
> 集群模式下总共会用16000多个插槽，分配到不同的Redis节点上，当我们去set任意的一个key的时候，它会根据key计算出插槽值，然后放到对应的节点上。
> 
> 我们现在批处理，一次携带上千条的命令，这些命令计算出来的插槽值很有可能是不一样的，这样一来他们保存到不同的节点上（保存到不同的节点上需要很多个连接 ）
> 
> 但是我们要的批处理是要在一次连接当中，把所有的命令都执行，

![image-20230723215745224][]

**第三种并行slot方式**其实就是第二种串行slot方法的延伸。我们可以使用多线程来执行各组传输的命令，而且各组的传输是同时进行的，那这样就可以看做是一次网络传输

--------------------

对于**第四种hash\_tag方式**可以查看下面文章中的插槽介绍

[ Redis-持久化、主从集群、哨兵模式、分片集群、分布式缓存\_我爱布朗熊的博客-CSDN博客][Redis-_-CSDN]

我们把每一个key都指定上一个相同的前缀（hash\_tag），那最终计算出来的插槽也是相同的，那这样的话，批处理也能够执行

![image-20230723220703157][]

但是第四种也有一些问题。比如说我们批量处理的时候有一万条数据，那我们使用第四种方式的时候就是将一万条数据都放到同一个插槽上面了，这个插槽所对应的数据节点存储的数据就比较多，这就叫做数据倾斜

--------------------

**推荐第三种并行slot方式**

private JedisCluster jedisCluster;
    
        @BeforeEach
        void setUp() {
        
            // 配置连接池
            JedisPoolConfig poolConfig = new JedisPoolConfig();
            poolConfig.setMaxTotal(8);
            poolConfig.setMaxIdle(8);
            poolConfig.setMinIdle(0);
            poolConfig.setMaxWaitMillis(1000);
            HashSet<HostAndPort> nodes = new HashSet<>();
            nodes.add(new HostAndPort("192.168.150.101", 7001));
            nodes.add(new HostAndPort("192.168.150.101", 7002));
            nodes.add(new HostAndPort("192.168.150.101", 7003));
            nodes.add(new HostAndPort("192.168.150.101", 8001));
            nodes.add(new HostAndPort("192.168.150.101", 8002));
            nodes.add(new HostAndPort("192.168.150.101", 8003));
            jedisCluster = new JedisCluster(nodes, poolConfig);
        }

> @BeforeEach注解的作用如下：
> 
> 1.  在每个测试方法执行之前，用于设置测试环境，例如初始化测试数据、创建对象实例等。
> 2.  提供了一种统一的方式来确保在每个测试方法中都执行某些共同的操作。
> 3.  可以减少重复的代码，提高测试代码的维护性和可读性。

执行下面代码

@Test
        void testMSet() {
        
            jedisCluster.mset("name", "Jack", "age", "21", "sex", "male");
    
        }

控制台显示没有办法去做这个分配。jedisCluster默认没有帮我们解决集群下的批处理问题

![image-20230723230656525][]

只能我们自己解决批处理问题

**串行slot方法**

@Test
        void testMSet2() {
        
            Map<String, String> map = new HashMap<>(3);
            map.put("name", "Jack");
            map.put("age", "21");
            map.put("sex", "Male");
    
            Map<Integer, List<Map.Entry<String, String>>> result = map.entrySet()
                    .stream()
                    .collect(Collectors.groupingBy(
                            entry -> ClusterSlotHashUtil.calculateSlot(entry.getKey()))
                    );
            for (List<Map.Entry<String, String>> list : result.values()) {
        
                String[] arr = new String[list.size() * 2];
                int j = 0;
                for (int i = 0; i < list.size(); i++) {
        
                    j = i<<2;
                    Map.Entry<String, String> e = list.get(0);
                    arr[j] = e.getKey();
                    arr[j + 1] = e.getValue();
                }
                jedisCluster.mset(arr);
            }
        }

**spring的实现**

spring提供的客户端stringRedisTemplate，已经解决了集群下的批处理的问题

@Test
        void testMSetInCluster() {
        
            Map<String, String> map = new HashMap<>(3);
            map.put("name", "Rose");
            map.put("age", "21");
            map.put("sex", "Female");
            stringRedisTemplate.opsForValue().multiSet(map);
    
    
            List<String> strings = stringRedisTemplate.opsForValue().multiGet(Arrays.asList("name", "age", "sex"));
            strings.forEach(System.out::println);
    
        }

**所以我们直接使用上面的Spring代码即可，Spring已经帮我们完成了封装**

## 三、服务端优化 ##

### 3.1 持久化配置 ###

> 持久化的功能：RDB、AOF，都可以将内存中的数据持久化到磁盘，但是会带来一些额外的开销
> 
> [ Redis-持久化、主从集群、哨兵模式、分片集群、分布式缓存\_我爱布朗熊的博客][Redis-]

Redis的持久化虽然可以保证数据安全，但也会带来很多额外的开销，因此**持久化请遵循下列建议**：

*  **用来做缓存的Redis实例尽量不要开启持久化功能**
    
    缓存数据的目的是为了提高查询时的效率，即便缓存临时消失了，我们再次查询就把缓存给查回来了，这部分数据的安全性不是很高，因此没有必要做持久化
 *  **建议关闭RDB持久化功能，使用AOF持久化**
    
    **RDB**持久化的文件小，重启加载后的速度还快，为什么不使用呢？
    
    但是RDB最大的问题使数据安全性，RDB的频率并不高，两次RDB之间往往会有间隔，在这期间所有的命令有可能会丢失。
    
    **AOF**实现的是每秒刷盘机制，即便是生成的文件体积较大，我们也是可以接受的
 *  **利用脚本定期在slave节点做RDB，实现数据备份**
    
    RDB更加适合做数据的备份，我们可以定期手动的执行RDB做数据备份
 *  **设置合理的rewrite阈值，避免频繁的bgrewrite**
    
    我们可以看一下redis的config文件
    
    `auto-aof-rewrite-percentage 100`:触发rewrite的百分比。Redis会记录上一次AOF文件的大小，然后去对比当前文件大小，如果当前文件超过上一次文件大小达到了一定的百分比，那么就会触发rewrite
    
    `auto-aof-rewrite-min-size 64mb`：rewrite的前提是文件的大小要超过64mb，小于64mb不会去做任何的rewrite

![image-20230726210619796][]

*  **配置no-appendfsync-on-rewrite =yes，禁止在rewrite期间做aof，避免因AOF引起的阻塞**
    
    AOF生成的文件体积比较大，因此它会频繁的去对文件重写，这对CPU的压力挺大的

**部署有关建议:**

*  **Redis实例的物理机要预留足够内存，应对fork和rewrite**
 *  **单个Redis实例内存上限不要太大，例如4G或8G。可以加快fork的速度、减少主从同步、数据迁移压力**
 *  **不要与CPU密集型应用部署在一起**
 *  **不要与高硬盘负载应用一起部署。例如:数据库、消息队列**

### 3.2 慢查询 ###

**慢查询**：在Redis执行时耗时超过某个阈值的`命令`，称为慢查询

慢查询会导致Redis主线程堵塞，从而影响它的性能，甚至还会出现业务故障

![image-20230726212548528][]

**慢查询的阈值可以通过配置指定**:

*  `slowlog-log-slower-than`: 慢查询闻值，单位是微秒。默认是10000(也就是10毫秒)，`建议1000`
    
    慢查询会被放入慢查询日志中，日志的长度会有上限，可以通过配置指定
 *  `slowlog-max-len`:慢查询日志(本质是一个队列)的长度。默认是128，建议1000

**查看这两个值**

![image-20230726213114141][]

**修改两个配置**

![image-20230726213203583][]

**查看慢查询日志列表**

*  **slowlog len**:查询慢查询日志长度
 *  **slowlog get\[n\]**:读取n条慢查询日志
 *  **slowlog reset**:清空慢查询列表

![image-20230726214212585][]

### 3.3 命令及安全配置 ###

Redis会绑定在0.0.0.0:6379，这样将会将Redis服务暴露到公网上，而Redis如果没有做身份认证，会出现严重的安全漏洞

[Redis未授权访问配合SSH key文件利用分析-腾讯云开发者社区-腾讯云 (tencent.com)][Redis_SSH key_-_-_ _tencent.com]

利用了SSH免秘钥方式进行攻击。

要想访问Linux服务器，都是要知道账号和密码的。但是我们可以生成一对公钥和私钥，把公钥放在Linux服务器上，私钥留在本地。这样一来服务器和本地就会利用这种公私钥进行加密认证，若认证没问题，他就会认为你是一个可信任的用户。（大前提是公钥信息保存在服务器上）

**漏洞出现的核心的原因有以下几点**:

*  **Redis未设置密码**
 *  **利用了Redis的config set命令动态修改Redis配置**
 *  **使用了Root账号权限启动Redis**

**为了避免这样的漏洞，这里给出一些建议**:

*  **Redis一定要设置密码**
 *  **禁止线上使用下面命令: keys、flushall、flushdb、config set等命令。可以利用rename-command禁用**
    
    进入config文件夹
    
    > 这个地方给我们两个例子，一个是将CONFIG命令修改成后面的一大长串
    > 
    > 另一个例子是将CONFIG命令设置成 “”
    > 
    > 然后我们自己配置了一个命令，是将KEYS命令设置成hehe
    
    ![image-20230726220711020][]

![image-20230726220904575][]

*  **bind:限制网卡，禁止外网网卡访问**
    
    仍然是config文件，绑定石不应该绑定0.0.0.0，这是所有人都能够访问，我们应该绑定局域网（公司部署服务的内网）
    
    ![image-20230726221019685][]
 *  **开启防火墙**
 *  **不要使用Root账户启动Redis**
 *  **尽量不是有默认的端口**

### 3.4 内存配置 ###

**当Redis内存不足时，可能导致Key频繁被删除、响应时间变长、QPS不稳定等问题**。

当内存使用率达到90%以上时就需要我们警惕，并快速定位到内存占用的原因。

> 内存满了会删除一部分key，每次来请求到要去考虑内存的问题，响应时间也会变长

![image-20230727222325248][]

> **内存碎片**是在内存分配的过程中产生的，Redis底层采用的内存分配策略是slab分配算法，会提前界定很多个不同的内存的大小。当我们要向Redis申请一段内存时，它会看一下我们要存储的数据（假如是10个字节）的大小要在哪一个区间里面（比如说在8-16字节之间），那他就会分分配16个字节空间给你（这是打比方，slab分配算法会有自己的处理），很显然现在16>10，就多出了6个空闲碎片，假以时日后，碎片越来越多，但是我们重启Redis后，这些碎片就会被回收掉。
> 
> **所以解决内存碎片化的方案就是按照主从或者集群分批次的去进行重启**

> 缓冲区内存受到客户端的操作而影响，因此他的波动是比较大的，如果真的出现内存占用过高的情况，这个地方是需要分析的

#### 3.4.1 查看内存分配状态 ####

*  **info memory**

查看服务端信息，memory代表查看内存相关信息

![image-20230727224216292][]

*  **memory xxx**

memory是主命令，xxx是子命令。

![image-20230727224318050][]

#### 3.4.2 缓冲区内存的解决方案 ####

**内存缓冲区常见的有三种：**

*  **复制缓冲区**：主从复制的`repl_backlog_buf`，如果太小可能导致频繁的全量复制，影响性能。通过`repl-backlog-size`来设置，默认1mb
 *  **AOF缓冲区**：AOF刷盘之前的缓存区域，AOF执行rewrite的缓冲区。无法设置容量上限
 *  **客户端缓冲区**：分为输入缓冲区和输出缓冲区，输入缓冲区最大1G且不能设置。输出缓冲区可以设置

以上复制缓冲区和AOF缓冲区 不会有问题，最关键就是客户端缓冲区的问题

客户端缓冲区：指的就是我们发送命令时，客户端用来缓存命令的一个缓冲区，也就是我们向redis输入数据的输入端缓冲区和redis向客户端返回数据的响应缓存区，输入缓冲区最大1G且不能设置，所以这一块我们根本不用担心，如果超过了这个空间，redis会直接断开，因为本来此时此刻就代表着redis处理不过来了

我们需要担心的就是输出端缓冲区

![img][]

我们在使用redis过程中，处理大量的big value，那么会导致我们的输出结果过多，如果输出缓存区过大，会导致redis直接断开，而默认配置的情况下， 其实他是没有大小的，这就比较坑了，内存可能一下子被占满，会直接导致咱们的redis断开，**所以解决方案有两个**

1、设置一个大小

2、增加我们带宽的大小，避免我们出现大量数据从而直接超过了redis的承受能力

## 四、集群最佳实践 ##

集群有自动恢复故障功能，可用性很好，集群还基于插槽机制实现了数据的分片，因此能够存储的数据量也非常的多。

集群虽然有上面的优点，但是也有很多的**缺点**

*  **集群完整性问题**
    
    Redis的Config文件中有下面配置。
    
    意思是：我们的集群要不要保证插槽全覆盖，如果是yes的话，表示我们的插槽一个也不能少，整个集群中的一万六千多个插槽中若一个不能用了，则都不能用了
    
    Redis认为：一旦用插槽不可用，那数据就不完整了，这个时候如果对外提供服务，可能会造成一些业务上的问题，所以将Redis都停掉
    
    但是！Redis都停掉影响的就是所有的业务了，所以这个地方建议设置成“no”，表示部分插槽出现问题时，我们的集群依然可用
    
    ![image-20230729212818905][]

> 比如集群中有五个节点，每一个节点都分配了一部分插槽，如今一个节点挂了，那这个节点对应的插槽就不可用了，那整个集群就都不能用了

*  **集群带宽问题**
    
    > 集群模式中是没有哨兵的，所以说一个节点是否健康完全是靠节点与节点之间互相ping
    
    **集群节点之间会不断的互相Ping来确定集群中其它节点的状态**。每次Ping携带的信息至少包括：
    
     *  插槽信息
     *  集群状态信息
    
    集群中节点越多，集群状态信息数据量也越大，10个节点的相关信息可能达到1kb，此时每次集群互通需要的带宽会非常高
    
    **解决途径**
    
     *  避免大集群，集群节点数不要太多，最好少于1000，如果业务庞大，则建立多个集群
     *  避免在单个物理机中运行太多Redis实例
     *  配置合适的cluster-node-timeout值。这个是集群节点之间去做客观下线默认的一个超时时间，如果cluster-node-timeout值越大，那ping的间隔时间就越大，如果调的太大，那集群故障恢复和发现的速度会变慢，集群的可用性会降低
 *  **数据倾斜问题**
    
    当数据出现bigkey，或者我们再去做这种集群批处理的时候一旦使用了相同的hashtag，都可能会导致数据倾斜，从而导致部分节点的负担加重
 *  **客户端性能问题**
    
    需要在集群中做节点的选择、读写分离的判断、插槽的判断等，势必会给客户端性能带来影响
 *  **命令的集群兼容性问题**
    
    就比如上面的批处理命令，在集群中变无法兼容，我们需要Pipeline
 *  **lua和事务问题**
    
    Lua和事务都是保证多个命令执行的原子性

**总结**

单体Redis(主从Redis)已经能达到万级别的OPS，并且也具备很强的高可用特性。如果主从能满足业务需求的情况下，尽量不搭建Redis集群。

[image-20230723142314133]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/35b4579149dd4dc594e9d1dad2d68f4e.png
[image-20230723142840052]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/cde7f61b431a4686afe463929bdb04f7.png
[image-20230723144617823]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/0a64a8bd621d493b8cf84eddf556fe4c.png
[image-20230723144930425]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/407e0b28c740402caec5e882ff727620.png
[image-20230723145428128]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/dd3df8402c1344f583e1a45dd28ab753.png
[image-20230723145245269]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/68227a61dfae491ea66657001c42f214.png
[GitHub - sripathikrishnan_redis-rdb-tools_ Parse Redis dump.rdb files_ Analyze Memory_ and Export Data to JSON]: https://github.com/sripathikrishnan/redis-rdb-tools?spm=a2c4q.11186623.0.0.14073c9cldKVDv
[image-20230723165122587]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/227818b266ac477d8f3931449f590ec6.png
[image-20230723165150416]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/63406f61d50249d28eddbed0b3e79706.png
[image-20230723165737837]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/95688f9ce85f468987318019630d2b66.png
[image-20230723165746933]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/ec948a748a6b4edebf348d09ddf4e3dc.png
[image-20230723165756993]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/bddff40c53a6451c9a0f94fc0b843951.png
[image-20230723170509794]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/b2f4c619476149519a70c89377cea045.png
[image-20230723171104439]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/0433c369b4ad4725bb6d3c1a8b2ee404.png
[image-20230723171329530]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/939033381e274e57bcd60c2189a55bf6.png
[image-20230723172102847]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/8ad1835995ab4bbd8121753d303d36d9.png
[image-20230723195923054]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/b0a84b78db2c431789af601e97bd9312.png
[image-20230723201700776]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/3fa92479433943ad9eadc4c91e2688b4.png
[image-20230723202302465]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/f439312eeb224068a88309630132a298.png
[image-20230723202534052]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/96463ea92e0c4daa9e509fd356e73e31.png
[image-20230723215745224]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/ca1c00804d124d36851ce655cbc0d4dc.png
[Redis-_-CSDN]: https://blog.csdn.net/weixin_51351637/article/details/131744537#43__1258
[image-20230723220703157]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/bd09097676e848eaa1d313d29596be17.png
[image-20230723230656525]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/8e9f1ac5ab314f619b8c2ae7f1e32e14.png
[Redis-]: https://blog.csdn.net/weixin_51351637/article/details/131744537
[image-20230726210619796]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/7da1d2cdd8a94b59838b0f0017808520.png
[image-20230726212548528]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/38ee6a6214ee4a0dae3ff90aaacddcd7.png
[image-20230726213114141]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/a5de3f37c64945239274f6d149e8e160.png
[image-20230726213203583]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/a1dd85ca2851497abcc37accfae4379d.png
[image-20230726214212585]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/50ceece49ad041ec8f736dc05542399c.png
[Redis_SSH key_-_-_ _tencent.com]: https://cloud.tencent.com/developer/article/1039000
[image-20230726220711020]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/7d9140d085454240b03bd0359470be2b.png
[image-20230726220904575]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/48d428735c1f4237b52bb369ecf81745.png
[image-20230726221019685]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/bcb0a9a8f8b84da7b502921aef39567a.png
[image-20230727222325248]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/214aa0485e274859a0cf75f7a8d6c8b6.png
[image-20230727224216292]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/4aa0d5ba742044b294ef0d64e293780e.png
[image-20230727224318050]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/3c708c7056ea439181f524b8fa48971c.png
[img]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/f8303b3a219542a9a5b91c64425ec7fd.png
[image-20230729212818905]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/08/7b7dfbba2e2d4a3b90f59b453033924e.png