使用Docker進行Redis主從複製實踐

一、背景

最近在做零信任安全閘道器，需要使用Redis作為認證快取伺服器，因為閘道器伺服器分佈在多個叢集，每次都跨機房認證不太實現；所以需要使用Redis主從同步，將過程記錄下來，希望可以給需要的同學一點參考。

二、操作步驟

1. 安裝Docker
2. 主服務配置
3. 從服務配置
4. 驗證同步效果

三、安裝Docker

本篇文章主要是問了記錄主從配置的過程，因此我採用最簡單的docker方式來搭建Redis服務，安裝docker的命令如下所示

curl -sSL  | sh

命令執行完成之後，可以看到如下圖所示介面

在上圖中可以看到docker的一些相關資訊，我們要確認docker安裝是否成功還可以使用docker info命令進行檢視，執行命令如下所示

docker info 

命令執行之後，返回資訊如下圖所示

在上圖中可以看到docker的版本資訊為20.10.3,這是目前的最新版本，已經確認安裝成功無誤。

四、主服務配置

接下來我需要使用docker安裝Redis服務，我在實踐過程中發現直接使用Redis映象有些異常，於是使用centos映象，再在容器裡安裝Redis，執行容器的命令如下所示

docker run -d -it -p 16379:6379  --name  redis_master  centos:7

命令執行完畢之後再進入該容器，進入容器的命令如下所示

docker exec -it redis_master  bash

命令執行完畢後，返回的資訊如下圖所示

在上圖中可以看到已經成功的進入到了容器裡面，接下來我需要在容器裡安裝Redis,安裝Redis的命令如下所示

yum install -y epel-release  && yum install -y redis

命令執行完畢之後，返回的資訊如下圖所示

從上圖中可以看到，Redis已經安裝完成，接下來需要新建一個Redis的主庫配置檔案，執行命令如下所示

vi  ~/master.conf

配置檔案如下所示，將下列配置檔案複製並貼上到vi編輯視窗當中。

#bind 0.0.0.0
protected-mode yes
port 6379
tcp-backlog 511
unixsocket /tmp/redis_auth.sock
unixsocketperm 777
timeout 0
tcp-keepalive 300
daemonize yes
supervised auto
pidfile /var/run/redis_auth.pid
loglevel debug
logfile /tmp/redis_auth.log
databases 16
save ""
stop-writes-on-bgsave-error yes
rdbcompression yes
rdbchecksum yes
dbfilename dump.rdb
dir /var/lib/redis
requirepass 123123123
slave-serve-stale-data yes
slave-read-only yes
repl-diskless-sync no
repl-diskless-sync-delay 5
repl-disable-tcp-nodelay no
slave-priority 100
appendonly yes
appendfilename "funfe.aof"
appendfsync everysec
no-appendfsync-on-rewrite no
auto-aof-rewrite-percentage 100
auto-aof-rewrite-min-size 512mb
aof-load-truncated yes
lua-time-limit 5000
slowlog-log-slower-than 10000
slowlog-max-len 128
latency-monitor-threshold 0
notify-keyspace-events ""
hash-max-ziplist-entries 512
hash-max-ziplist-value 64
list-max-ziplist-size -2
list-compress-depth 0
set-max-intset-entries 512
zset-max-ziplist-entries 128
zset-max-ziplist-value 64
hll-sparse-max-bytes 3000
activerehashing yes
hz 10
aof-rewrite-incremental-fsync yes

在vi編輯視窗貼上後，如下圖所示

貼上完成並檢查無誤之後，使用:wq!命令進行儲存，接著就可以啟動Redis程式，啟動的命令如下所示

redis-server `/redis.conf

在上方的啟動命令中需要指定配置檔案路徑，如下圖所示

在上圖中可以看到Redis服務已經啟動完成。

五、從服務配置

接下來我需要再次啟動一個Redis從庫伺服器，執行容器的命令如下所示

docker run -d -it -p 26379:6379  --name  redis_slave  centos:7

在上方的命令中，因為在同一臺主機，為了不和主庫埠產生衝突，我將主機埠26379,啟動完成之後就可以進入從庫容器，執行的命令如下所示

docker exec -it redis_slave  bash

命令執行完畢後，同樣需要新建一個Redis的配置檔案，執行的命令如下所示

vi ~/redis.conf

在配置檔案中，需要加入從庫的配置程式碼，配置樣例如下所示

bind 127.0.0.1
protected-mode yes
port 6379
tcp-backlog 511
unixsocket /tmp/redis_auth.sock
unixsocketperm 777
timeout 0
tcp-keepalive 300
daemonize yes
supervised auto
pidfile /var/run/redis_6379.pid
loglevel notice
logfile /tmp/redis.log
databases 16
save ""
stop-writes-on-bgsave-error yes
rdbcompression yes
rdbchecksum yes
dbfilename dump.rdb
dir /var/lib/redis
slaveof 172.23.193.148 16379
masterauth 123123123
slave-serve-stale-data yes
slave-read-only yes
repl-diskless-sync no
repl-diskless-sync-delay 5
repl-disable-tcp-nodelay no
slave-priority 100
appendonly yes
appendfilename "funfe.aof"
appendfsync everysec
no-appendfsync-on-rewrite no
auto-aof-rewrite-percentage 100
auto-aof-rewrite-min-size 512mb
aof-load-truncated yes
lua-time-limit 5000
slowlog-log-slower-than 10000
slowlog-max-len 128
latency-monitor-threshold 0
notify-keyspace-events ""
hash-max-ziplist-entries 512
hash-max-ziplist-value 64
list-max-ziplist-size -2
list-compress-depth 0
set-max-intset-entries 512
zset-max-ziplist-entries 128
zset-max-ziplist-value 64
hll-sparse-max-bytes 3000
activerehashing yes
hz 10
aof-rewrite-incremental-fsync yes

將配置樣例複製進來之後，視窗如下所示

貼上完成並檢查無誤之後，使用:wq!命令進行儲存，接著就可以啟動Redis程式，啟動的命令如下所示

接著安裝Redis服務，安裝命令如下所示

yum install -y epel-release  && yum install -y redis

命令執行完畢之後，返回的資訊如下圖所示

在上圖中可以看到從庫的Redis也安裝完成了，接下來使用redis-server命令啟動從庫伺服器，命令如下圖所示

redis-server redis.conf

命令執行完畢之後，返回的資訊如下圖所示

在上圖中可以看到Redis已經啟動完成，接下來就可以進行驗證效果了

六、結果驗證

驗證方法主要是在主庫中設定資料，觀察從庫是否也會同步更新；

6.1 初步驗證

不過這種操作有點麻煩，我們最好是先檢查一下從庫的啟動日誌，檢視啟動日誌的命令如下所示

cat /tmp/redis.log

命令執行完畢之後，會返回Redis的日誌資訊，如下圖所示

在上圖中的日誌資訊可以看到從庫已經成功將主庫資訊複製到本地來了。

6.2 同步檢查

雖然日誌中提示成功了，不過是否成功主從同步還是要以實際效果為準，這裡我回到主伺服器的終端視窗，然後進入redis的命令控制檯，進入控制檯的命令如下所示

redis-cli -a 123123123

命令執行之後，就可以進行redis命令操作了，這裡我設定一個test為123123的鍵值對，設定命令如下所示

set  test  123123

命令執行完畢之後，返回的資訊如下圖所示

在上圖中可以看到Redis已經提示設定鍵值對成功了，接下來我繼續回到從庫的終端視窗，然後進入Redis的控制檯，執行命令如下所示

redis-cli -a 123123123

命令執行完畢之後，就可以透過keys命令檢視當前從庫的鍵值對，命令如下所示

keys *

命令執行完畢之後，返回的資訊如下圖所示

在上圖中可以看到test這個資料已經成功複製過來了。

作者：湯青松

日期：2021-04-11