一、背景
最近在做零信任安全網關，需要使用Redis作爲認證緩存服務器，因爲網關服務器分佈在多個集羣，每次都跨機房認證不太實現；所以需要使用Redis主從同步，將過程記錄下來，希望可以給需要的同學一點參考。
二、操作步驟
- 安裝Docker
- 主服務配置
- 從服務配置
- 驗證同步效果
三、安裝Docker
本篇文章主要是問了記錄主從配置的過程，因此我採用最簡單的docker方式來搭建Redis服務，安裝docker的命令如下所示
curl -sSL https://get.daocloud.io/docker | sh
命令執行完成之後，可以看到如下圖所示界面
在上圖中可以看到docker的一些相關信息，我們要確認docker安裝是否成功還可以使用docker info命令進行查看，執行命令如下所示
docker info
命令執行之後，返回信息如下圖所示
在上圖中可以看到docker的版本信息爲20.10.3,這是目前的最新版本，已經確認安裝成功無誤。
四、主服務配置
接下來我需要使用docker安裝Redis服務，我在實踐過程中發現直接使用Redis鏡像有些異常，於是使用centos鏡像，再在容器裏安裝Redis，運行容器的命令如下所示
docker run -d -it -p 16379:6379 --name redis_master centos:7
命令執行完畢之後再進入該容器，進入容器的命令如下所示
docker exec -it redis_master bash
命令執行完畢後，返回的信息如下圖所示
在上圖中可以看到已經成功的進入到了容器裏面，接下來我需要在容器裏安裝Redis,安裝Redis的命令如下所示
yum install -y epel-release && yum install -y redis
命令執行完畢之後，返回的信息如下圖所示
從上圖中可以看到，Redis已經安裝完成，接下來需要新建一個Redis的主庫配置文件，執行命令如下所示
vi ~/master.conf
配置文件如下所示，將下列配置文件複製並粘貼到vi編輯窗口當中。
#bind 0.0.0.0
protected-mode yes
port 6379
tcp-backlog 511
unixsocket /tmp/redis_auth.sock
unixsocketperm 777
timeout 0
tcp-keepalive 300
daemonize yes
supervised auto
pidfile /var/run/redis_auth.pid
loglevel debug
logfile /tmp/redis_auth.log
databases 16
save ""
stop-writes-on-bgsave-error yes
rdbcompression yes
rdbchecksum yes
dbfilename dump.rdb
dir /var/lib/redis
requirepass 123123123
slave-serve-stale-data yes
slave-read-only yes
repl-diskless-sync no
repl-diskless-sync-delay 5
repl-disable-tcp-nodelay no
slave-priority 100
appendonly yes
appendfilename "funfe.aof"
appendfsync everysec
no-appendfsync-on-rewrite no
auto-aof-rewrite-percentage 100
auto-aof-rewrite-min-size 512mb
aof-load-truncated yes
lua-time-limit 5000
slowlog-log-slower-than 10000
slowlog-max-len 128
latency-monitor-threshold 0
notify-keyspace-events ""
hash-max-ziplist-entries 512
hash-max-ziplist-value 64
list-max-ziplist-size -2
list-compress-depth 0
set-max-intset-entries 512
zset-max-ziplist-entries 128
zset-max-ziplist-value 64
hll-sparse-max-bytes 3000
activerehashing yes
hz 10
aof-rewrite-incremental-fsync yes
在vi編輯窗口粘貼後，如下圖所示
粘貼完成並檢查無誤之後，使用:wq!命令進行保存，接着就可以啓動Redis程序，啓動的命令如下所示
redis-server `/redis.conf
在上方的啓動命令中需要指定配置文件路徑，如下圖所示
在上圖中可以看到Redis服務已經啓動完成。
五、從服務配置
接下來我需要再次啓動一個Redis從庫服務器，運行容器的命令如下所示
docker run -d -it -p 26379:6379 --name redis_slave centos:7
在上方的命令中，因爲在同一臺主機，爲了不和主庫端口產生衝突，我將主機端口26379,啓動完成之後就可以進入從庫容器，運行的命令如下所示
docker exec -it redis_slave bash
命令執行完畢後，同樣需要新建一個Redis的配置文件，運行的命令如下所示
vi ~/redis.conf
在配置文件中，需要加入從庫的配置代碼，配置樣例如下所示
bind 127.0.0.1
protected-mode yes
port 6379
tcp-backlog 511
unixsocket /tmp/redis_auth.sock
unixsocketperm 777
timeout 0
tcp-keepalive 300
daemonize yes
supervised auto
pidfile /var/run/redis_6379.pid
loglevel notice
logfile /tmp/redis.log
databases 16
save ""
stop-writes-on-bgsave-error yes
rdbcompression yes
rdbchecksum yes
dbfilename dump.rdb
dir /var/lib/redis
slaveof 172.23.193.148 16379
masterauth 123123123
slave-serve-stale-data yes
slave-read-only yes
repl-diskless-sync no
repl-diskless-sync-delay 5
repl-disable-tcp-nodelay no
slave-priority 100
appendonly yes
appendfilename "funfe.aof"
appendfsync everysec
no-appendfsync-on-rewrite no
auto-aof-rewrite-percentage 100
auto-aof-rewrite-min-size 512mb
aof-load-truncated yes
lua-time-limit 5000
slowlog-log-slower-than 10000
slowlog-max-len 128
latency-monitor-threshold 0
notify-keyspace-events ""
hash-max-ziplist-entries 512
hash-max-ziplist-value 64
list-max-ziplist-size -2
list-compress-depth 0
set-max-intset-entries 512
zset-max-ziplist-entries 128
zset-max-ziplist-value 64
hll-sparse-max-bytes 3000
activerehashing yes
hz 10
aof-rewrite-incremental-fsync yes
將配置樣例複製進來之後，窗口如下所示
粘貼完成並檢查無誤之後，使用:wq!命令進行保存，接着就可以啓動Redis程序，啓動的命令如下所示
接着安裝Redis服務，安裝命令如下所示
yum install -y epel-release && yum install -y redis
命令執行完畢之後，返回的信息如下圖所示
在上圖中可以看到從庫的Redis也安裝完成了，接下來使用redis-server命令啓動從庫服務器，命令如下圖所示
redis-server redis.conf
命令執行完畢之後，返回的信息如下圖所示
在上圖中可以看到Redis已經啓動完成，接下來就可以進行驗證效果了
六、結果驗證
驗證方法主要是在主庫中設置數據，觀察從庫是否也會同步更新；
6.1 初步驗證
不過這種操作有點麻煩，我們最好是先檢查一下從庫的啓動日誌，查看啓動日誌的命令如下所示
cat /tmp/redis.log
命令執行完畢之後，會返回Redis的日誌信息，如下圖所示
在上圖中的日誌信息可以看到從庫已經成功將主庫信息複製到本地來了。
6.2 同步檢查
雖然日誌中提示成功了，不過是否成功主從同步還是要以實際效果爲準，這裏我回到主服務器的終端窗口，然後進入redis的命令控制檯，進入控制檯的命令如下所示
redis-cli -a 123123123
命令執行之後，就可以進行redis命令操作了，這裏我設置一個test爲123123的鍵值對，設置命令如下所示
set test 123123
命令執行完畢之後，返回的信息如下圖所示
在上圖中可以看到Redis已經提示設置鍵值對成功了，接下來我繼續回到從庫的終端窗口，然後進入Redis的控制檯，執行命令如下所示
redis-cli -a 123123123
命令執行完畢之後，就可以通過keys命令查看當前從庫的鍵值對，命令如下所示
keys *
命令執行完畢之後，返回的信息如下圖所示
在上圖中可以看到test這個數據已經成功複製過來了。
作者：湯青松
微信：songboy8888
日期：2021-04-11