Redis Cluster 當機引發的事故

一、演練過程

Redis 叢集環境：

1. 測試環境：

Redis Cluster 配置 ：Redis 3主 3從 一共6個節點。

2. 預發環境：

Redis Cluster 配置 ：Redis 3主 3從 一共6個節點。

下面是我們操作的時間線:

• 第一天

程式執行中關閉任意一臺從節點，測試一天均無異常。

• 第二天

程式執行中關閉任意一臺從節點，程式未發現異常，測試一天未發現異常。

• 第三天

預發環境有應用發版，出現異常程式無法啟動。

……

二、問題描述

首先說明幾個前提：

1. 測試與預發環境目前關閉的都是任意一臺Redis從節點。

2. 測試環境經過反覆測試無問題才開始關閉預發環境節點。

3. 預發環境重啟被關閉的Redis節點後異常消失。

4. 連線Redis客戶端使用的是Java語言中使用範圍較廣的Jedis。

那麼為什麼測試環境在經過反覆測試沒有問題，到預發環境會出現問題？

三、原理

分析問題前先簡單解釋下Redis Cluster實現原理。簡單來說Redis Cluster中內建了 16384 個雜湊槽，當需要在 Redis Cluster中存取一個 key或者value時，Redis 客戶端先對 key 使用 crc16 演算法算出一個結果，然後把結果對 16384 求餘數( 演算法為:crc16(key)mod 16384)，這樣每個 key 都會對應一個編號在 0-16383 之間的雜湊槽，值得注意的是這個計算key是在哪個槽上的操作是Redis 客戶端做的操作，Java中常用的客戶端為Jedis 這個也是被Spring推薦的一種客戶端。

注: 如果有人好奇為什麼Redis Cluster為什麼會使用16384也就是2^14個槽。可以檢視 Github https://github.com/antirez/redis/issues/2576作者對此進行了解釋。

四、分析

首先是檢視程式啟動異常資訊，下圖1為程式異常資訊。

 圖1異常很明顯丟擲的是連線異常

檢視了Jedis的原始碼後發現初始化Redis Cluster的槽資訊時，呼叫initializeSlotsCache()方法時出現異常。圖2 為此方法的具體實現，分析程式碼發現此程式碼的目的應該是需要cache Redis Cluster槽資訊，由於程式碼中有break，所以是隻需要連線Redis獲取一次資訊即可。細一看此程式碼應該是有Bug，Try 的範圍沒有覆蓋到Jedis連線的操作，如果Jedis連線失敗直接丟擲連線失敗異常，此迴圈會直接退出，與程式碼實際預期不符合。

圖2

由此引發另一個思考，是不是我關閉的節點正好為迴圈的第一個節點導致此問題。嘗試關閉另外一臺從節點後程式正常啟動。那麼Jedis載入的節點順序是什麼，似乎Jedis對節點順序進行了排序操作。在檢視原始碼後發現Jedis重寫了Redis節點配置類的hashCode方法。

圖3

圖4

下面簡單測試下如果配置為:jedis-01.test.com、jedis-02.test.com、jedis-03.test.com、jedis-04.test.com、jedis-05.test.com、jedis-05.test.com輸出順序是什麼。

圖5

輸出結果:

[redis-06.test.com:6379,redis-04.test.com:6379, redis-01.test.com:6379, redis-03.test.com:6379, redis-02.test.com:6379,redis-05.test.com:6379]

也就是說如果關閉redis-06.test.com:6379這臺節點，程式就會出現啟動失敗問題。

五、解決

問題定位後首先去Github上的檢視相關問題是否有人遇到，在查詢後發現此問題有人在去年11月提了PR解決了此問題，連結如下:

https://github.com/xetorthio/jedis/pull/1633

官方目前釋放出了2.10.0-m1和3.0.0-m1中解決了此問題，但是由於不是Release版本使用還得注意。解決的辦法為圖6，和圖2對比可以發現圖6對Jedis的例項化也進行了try catch。

圖6

六、思考

Redis Cluster由於使用去中心化思想 ，圖7 顯示了Redis Cluster叢集的狀態，所以Redis Cluster 中如果有部分節點異常就會導致整個叢集異常。

圖7

那麼問題來了多少節點異常會導致程式讀寫操作出現異常，下面我們也做了個簡單的測試用於統計程式執行中，關閉Redis節點後程式的出錯情況，以下測試表1僅供參考。

表1

從測試結果看，叢集Master的選舉過程是由Master參與選舉的。

1. 如果半數以上 Master 處於關閉狀態那麼整個叢集處於不可用狀態。

2. 關閉任意一對主從節點會導致部分（大約為整個叢集的1/3）失敗。

3. 關閉任意一主，會導致部分寫操作失敗，是由於從節點不能執行寫操作，在Slave升級為Master期間會有少量的失敗。

4. 關閉從節點對於整個叢集沒有影響。

來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/31556440/viewspace-2284734/，如需轉載，請註明出處，否則將追究法律責任。