توفر Redis بشكل كبير في الإنتاج: مشغلي Sentinel وCluster وKubernetes

Redis بتخزين جميع البيانات في الذاكرة، مما يجعل إدارة الذاكرة هي الاهتمام التشغيلي الأكثر أهمية. عندما يصل Redis إلى حدmaxmemoryالذي تم تكوينه، يجب أن يقرر ما يجب فعله بأوامر الكتابة الواردة. وتتحكم سياسة الإخلاء في هذا السلوك.

# redis.conf — Memory management
maxmemory 6gb
maxmemory-policy allkeys-lru

# Available eviction policies:
# noeviction        — Return errors on writes when memory limit reached
# allkeys-lru       — Evict least recently used keys (general-purpose cache)
# allkeys-lfu       — Evict least frequently used keys (better for skewed access patterns)
# volatile-lru      — Evict LRU keys with TTL set
# volatile-lfu      — Evict LFU keys with TTL set
# volatile-ttl      — Evict keys with shortest TTL first
# allkeys-random    — Evict random keys
# volatile-random   — Evict random keys with TTL set

# Active defragmentation (Redis 4.0+)
activedefrag yes
active-defrag-enabled yes
active-defrag-ignore-bytes 100mb
active-defrag-threshold-lower 10
active-defrag-threshold-upper 100
active-defrag-cycle-min 1
active-defrag-cycle-max 25
active-defrag-max-scan-fields 1000

# Memory usage monitoring
# redis-cli INFO memory
# Key metrics:
#   used_memory           — Total bytes allocated by Redis
#   used_memory_rss       — Resident set size (OS-level memory)
#   mem_fragmentation_ratio — RSS / used_memory (should be close to 1.0)
#   maxmemory             — Configured memory limit
#   evicted_keys          — Total keys evicted due to maxmemory

بالنسبة لعمليات نشر HA، قم بتعيينmaxmemoryإلى 75% تقريبًا من ذاكرة الوصول العشوائي المتوفرة للعقدة. تستوعب نسبة 25% المتبقية المخزن المؤقت لإخراج النسخ المتماثل، والمخزن المؤقت لإعادة كتابة AOF، وذاكرة النسخ عند الكتابة أثناء لقطات RDB، وعبء نظام التشغيل. بالنسبة لجراب سعة 16 جيجابايت، اضبط الحد الأقصى للذاكرة على 12 جيجابايت. بالنسبة للخادم المعدني بسعة 64 جيجابايت، اضبطه على 48 جيجابايت.

TLS وقوائم ACL

يجب أن تقوم عمليات نشر Redis بتشفير البيانات أثناء النقل باستخدام TLS وفرض التحكم الدقيق في الوصول باستخدام قوائم ACL (قوائم التحكم في الوصول)، المقدمة في Redis 6.0.

# redis.conf — TLS configuration
tls-port 6380
port 0                            # Disable non-TLS port entirely
tls-cert-file /etc/redis/tls/redis.crt
tls-key-file /etc/redis/tls/redis.key
tls-ca-cert-file /etc/redis/tls/ca.crt
tls-auth-clients optional         # Require client certificates (mutual TLS)
tls-replication yes               # Encrypt replication traffic
tls-cluster yes                   # Encrypt cluster bus traffic
tls-protocols "TLSv1.3"           # Only allow TLS 1.3

# ACL configuration (Redis 6.0+)
# user  on|off [>password] [~pattern] [+command|-command] [&channel]
user default off                  # Disable the default user
user admin on >strong_admin_pass ~* +@all
user appuser on >app_pass ~app:* ~session:* ~cache:* +@read +@write +@connection -@admin -@dangerous
user readonly on >readonly_pass ~* +@read +@connection -@write -@admin
user replicator on >repl_pass +psync +replconf +ping

# Load ACL from external file
aclfile /etc/redis/users.acl

Pub/Sub والتدفقات في إعدادات HA

Redis Pub/Sub والتدفقات بشكل مختلف في تكوينات HA. يعد فهم هذه الاختلافات أمرًا ضروريًا لبناء أنظمة موثوقة تعتمد على الأحداث.

Pub/Sub رسائلهي رسائل "إطلاق ونسيان" — فهي لا تستمر، ولا يتم نسخها، ولا يتم تخزينها مؤقتًا. في إعداد HA المستند إلى Sentinel، يتلقى المشتركون المتصلون بالرئيسي الرسائل بشكل طبيعي، ولكن أثناء تجاوز الفشل، لا يكون لدى الرئيسي الجديد أي معرفة بالاشتراكات السابقة. يجب على العملاء إعادة الاشتراك بعد إعادة الاتصال. باستخدام مجموعة Redis، يتم بث رسائل Pub/Sub إلى جميع العقد في المجموعة، بحيث يتلقى المشتركون المتصلون بأي عقدة الرسائل المنشورة (على الرغم من أن هذا يولد حركة مرور بين العقد).

Redis Streamsعبارة عن بنية بيانات ثابتة ومتكررة توفر تسليمًا موثوقًا للرسائل في بيئات HA. يتم نسخ إدخالات الدفق إلى النسخ المتماثلة من خلال آلية النسخ المتماثل العادية، والبقاء على قيد الحياة بعد الفشل، ودعم مجموعات المستهلكين بدلالات التسليم مرة واحدة على الأقل. بالنسبة لرسائل HA، يجب دائمًا تفضيل التدفقات على Pub/Sub.

# Redis Streams with consumer groups — HA-safe message processing

# Create a stream and consumer group
XGROUP CREATE events:orders orders-processors $ MKSTREAM

# Produce events
XADD events:orders * action "order_placed" order_id "12345" amount "599.99"
XADD events:orders * action "order_placed" order_id "12346" amount "149.99"

# Consume events (in consumer group — at-least-once delivery)
XREADGROUP GROUP orders-processors worker-1 COUNT 10 BLOCK 5000 STREAMS events:orders >

# Acknowledge processed events
XACK events:orders orders-processors 1681234567890-0

# Check pending messages (unacknowledged)
XPENDING events:orders orders-processors - + 10

# Claim abandoned messages (from a dead consumer)
XAUTOCLAIM events:orders orders-processors worker-2 60000 0-0 COUNT 10

# Trim stream to prevent unbounded growth
XTRIM events:orders MAXLEN ~ 100000

Redis في HA

Redis على توسيع Redis بهياكل ووظائف البيانات المتخصصة. تعمل الثلاثة الأكثر شيوعًا — RedisJSON، وRediSearch، وRedisTimeSeries — مع النسخ المتماثل وSentinel، ولكن لها اعتبارات محددة في عمليات نشر HA.

# redis.conf — Loading modules
loadmodule /opt/redis-stack/lib/rejson.so
loadmodule /opt/redis-stack/lib/redisearch.so
loadmodule /opt/redis-stack/lib/redistimeseries.so

# Modules are replicated to replicas via the command stream
# Ensure the same modules are installed on all nodes (master + replicas)

# RedisJSON — store and query JSON documents
JSON.SET user:1001 $ '{"name":"Alice","email":"alice@example.com","orders":42}'
JSON.GET user:1001 $.name

# RediSearch — full-text search with indexing
FT.CREATE idx:users ON JSON PREFIX 1 user: SCHEMA $.name AS name TEXT $.email AS email TAG $.orders AS orders NUMERIC
FT.SEARCH idx:users "@name:Alice"

# RedisTimeSeries — time-series data
TS.CREATE metrics:cpu:node1 RETENTION 86400000 LABELS host node1 metric cpu
TS.ADD metrics:cpu:node1 * 73.5
TS.RANGE metrics:cpu:node1 - + AGGREGATION avg 60000

عند تشغيل Redis Stack (حزمة الوحدة) في HA، تأكد من تثبيت إصدارات الوحدة النمطية المتطابقة على جميع العقد - الرئيسية والنسخ المتماثلة. يتم نسخ أوامر الوحدة عبر دفق النسخ المتماثل القياسي، لذلك يجب أن تكون النسخ المتماثلة قادرة على تنفيذها. بعد تجاوز الفشل، تتواجد فهارس RediSearch في النسخة المتماثلة التي تمت ترقيتها وتخدم الاستعلامات على الفور.

وتكوين العميل لـ HA

يعد تجميع الاتصال المناسب أمرًا ضروريًا لأداء ومرونة Redis HA. تعمل تجمعات الاتصال على تقليل الحمل الزائد لإنشاء اتصالات TCP، وتوفير منطق إعادة المحاولة التلقائي، وتمكين معالجة تجاوز الفشل بشكل سلس.

# Node.js — ioredis connection pool with cluster mode
const Redis = require('ioredis');

// Cluster mode connection
const cluster = new Redis.Cluster(
  [
    { host: '10.0.1.10', port: 7000 },
    { host: '10.0.1.11', port: 7000 },
    { host: '10.0.1.12', port: 7000 }
  ],
  {
    redisOptions: {
      password: 'cluster_password',
      connectTimeout: 10000,
      maxRetriesPerRequest: 3
    },
    scaleReads: 'slave',           // Route reads to replicas
    clusterRetryStrategy(times) {
      return Math.min(times * 200, 5000);
    },
    slotsRefreshTimeout: 2000,
    slotsRefreshInterval: 5000,
    enableOfflineQueue: true,
    enableReadyCheck: true,
    natMap: {}                     // For NAT/port-forwarded environments
  }
);

cluster.on('error', (err) => console.error('Cluster error:', err));
cluster.on('node error', (err, address) => {
  console.error(`Node ${address} error:`, err);
});

# Python — redis-py connection pool with cluster mode
from redis.cluster import RedisCluster
from redis.backoff import ExponentialBackoff
from redis.retry import Retry

retry = Retry(ExponentialBackoff(cap=5, base=0.1), retries=5)

rc = RedisCluster(
    startup_nodes=[
        {"host": "10.0.1.10", "port": 7000},
        {"host": "10.0.1.11", "port": 7000},
        {"host": "10.0.1.12", "port": 7000}
    ],
    password="cluster_password",
    decode_responses=True,
    read_from_replicas=True,
    retry=retry,
    retry_on_timeout=True,
    socket_timeout=5,
    socket_connect_timeout=5,
    max_connections=50,
    health_check_interval=30
)

rc.set("key", "value")
print(rc.get("key"))

// Go — go-redis cluster client with connection pooling
package main

import (
    "context"
    "time"

    "github.com/redis/go-redis/v9"
)

func NewRedisCluster() *redis.ClusterClient {
    return redis.NewClusterClient(&redis.ClusterOptions{
        Addrs: []string{
            "10.0.1.10:7000",
            "10.0.1.11:7000",
            "10.0.1.12:7000",
        },
        Password:         "cluster_password",
        ReadOnly:         true,
        RouteRandomly:    true,
        RouteByLatency:   false,
        PoolSize:         50,
        MinIdleConns:     10,
        DialTimeout:      10 * time.Second,
        ReadTimeout:      5 * time.Second,
        WriteTimeout:     5 * time.Second,
        PoolTimeout:      10 * time.Second,
        MaxRetries:       5,
        MinRetryBackoff:  200 * time.Millisecond,
        MaxRetryBackoff:  5 * time.Second,
    })
}

استراتيجيات النسخ الاحتياطي والاستعادة

حتى مع النسخ المتماثل لـ HA، تعد النسخ الاحتياطية المنتظمة ضرورية لاستعادة القدرة على العمل بعد الكوارث، والامتثال، والحماية من الأخطاء المنطقية (FLUSHALL العرضية، وعمليات الكتابة السيئة للتطبيق). تعتمد النسخ الاحتياطية لـ Redis على لقطات RDB وملفات AOF.

#!/bin/bash
# redis-backup.sh — Automated Redis backup script

REDIS_HOST="10.0.1.10"
REDIS_PORT="6379"
REDIS_PASS="strong_master_password"
BACKUP_DIR="/backups/redis"
S3_BUCKET="s3://redis-backups-prod"
RETENTION_DAYS=30
DATE=$(date +%Y%m%d_%H%M%S)

mkdir -p "$BACKUP_DIR"

# Trigger RDB snapshot on the master
redis-cli -h "$REDIS_HOST" -p "$REDIS_PORT" -a "$REDIS_PASS" BGSAVE

# Wait for background save to complete
while [ "$(redis-cli -h $REDIS_HOST -p $REDIS_PORT -a $REDIS_PASS LASTSAVE)" = "$(redis-cli -h $REDIS_HOST -p $REDIS_PORT -a $REDIS_PASS LASTSAVE)" ]; do
  sleep 1
done
sleep 2

# Copy the RDB file
RDB_FILE=$(redis-cli -h "$REDIS_HOST" -p "$REDIS_PORT" -a "$REDIS_PASS" CONFIG GET dir | tail -1)
cp "${RDB_FILE}/dump.rdb" "${BACKUP_DIR}/dump_${DATE}.rdb"

# Compress and upload to S3
gzip "${BACKUP_DIR}/dump_${DATE}.rdb"
aws s3 cp "${BACKUP_DIR}/dump_${DATE}.rdb.gz" "${S3_BUCKET}/daily/dump_${DATE}.rdb.gz" \
  --storage-class STANDARD_IA

# Cleanup old local backups
find "$BACKUP_DIR" -name "dump_*.rdb.gz" -mtime +$RETENTION_DAYS -delete

# Verify backup integrity
redis-check-rdb "${BACKUP_DIR}/dump_${DATE}.rdb.gz" && \
  echo "Backup verified: dump_${DATE}.rdb.gz" || \
  echo "ERROR: Backup verification failed!"

echo "Backup complete: ${BACKUP_DIR}/dump_${DATE}.rdb.gz"

# Restore from RDB backup
# 1. Stop Redis
systemctl stop redis

# 2. Replace the RDB file
gunzip /backups/redis/dump_20260412_030000.rdb.gz
cp /backups/redis/dump_20260412_030000.rdb /data/redis/dump.rdb
chown redis:redis /data/redis/dump.rdb

# 3. Disable AOF temporarily (if enabled) to prevent AOF overriding RDB on startup
redis-cli -a password CONFIG SET appendonly no

# 4. Start Redis (loads RDB)
systemctl start redis

# 5. Re-enable AOF and rewrite it from the loaded data
redis-cli -a password CONFIG SET appendonly yes
redis-cli -a password BGREWRITEAOF

باستخدام معلومات Redis وPrometheus وGrafana

المراقبة الشاملة هي أساس التميز التشغيلي لـ Redis HA. يعرض Redis مقاييس داخلية غنية من خلال أمرINFO، والذي يترجمه مصدر Prometheus Redis إلى مقاييس السلاسل الزمنية للوحات المعلومات والتنبيهات Grafana.

# Key Redis INFO sections for HA monitoring
redis-cli -a password INFO replication
# role:master
# connected_slaves:2
# slave0:ip=10.0.1.11,port=6379,state=online,offset=1234567,lag=0
# slave1:ip=10.0.1.12,port=6379,state=online,offset=1234560,lag=1
# master_replid:abc123...
# master_repl_offset:1234567
# repl_backlog_size:268435456
# repl_backlog_first_byte_offset:1000000

redis-cli -a password INFO memory
# used_memory:6442450944
# used_memory_human:6.00G
# used_memory_rss:6879707136
# mem_fragmentation_ratio:1.07
# maxmemory:6442450944
# maxmemory_policy:allkeys-lru
# evicted_keys:12345

redis-cli -a password INFO stats
# total_connections_received:50000
# total_commands_processed:12345678
# instantaneous_ops_per_sec:85432
# keyspace_hits:11000000
# keyspace_misses:1345678
# expired_keys:500000
# evicted_keys:12345

redis-cli -a password INFO clients
# connected_clients:150
# blocked_clients:0
# maxclients:10000

# Prometheus Redis Exporter deployment
apiVersion: apps/v1
kind: Deployment
metadata:
  name: redis-exporter
  namespace: monitoring
spec:
  replicas: 1
  selector:
    matchLabels:
      app: redis-exporter
  template:
    metadata:
      labels:
        app: redis-exporter
      annotations:
        prometheus.io/scrape: "true"
        prometheus.io/port: "9121"
    spec:
      containers:
        - name: redis-exporter
          image: oliver006/redis_exporter:latest
          args:
            - --redis.addr=redis://redis-ha-master:6379
            - --redis.password=$(REDIS_PASSWORD)
            - --include-system-metrics
            - --is-cluster
          env:
            - name: REDIS_PASSWORD
              valueFrom:
                secretKeyRef:
                  name: redis-secret
                  key: password
          ports:
            - containerPort: 9121
              name: metrics
          resources:
            requests:
              cpu: 100m
              memory: 128Mi
            limits:
              cpu: 200m
              memory: 256Mi

# PrometheusRule for Redis HA alerts
apiVersion: monitoring.coreos.com/v1
kind: PrometheusRule
metadata:
  name: redis-ha-alerts
  namespace: monitoring
spec:
  groups:
    - name: redis-availability
      rules:
        - alert: RedisDown
          expr: redis_up == 0
          for: 1m
          labels:
            severity: critical
          annotations:
            summary: "Redis instance {{ $labels.instance }} is down"

        - alert: RedisReplicaDisconnected
          expr: redis_connected_slaves < 2
          for: 2m
          labels:
            severity: warning
          annotations:
            summary: "Redis master has fewer than 2 connected replicas"

        - alert: RedisReplicationLagHigh
          expr: redis_replication_lag > 5
          for: 3m
          labels:
            severity: warning
          annotations:
            summary: "Redis replication lag exceeds 5 seconds on {{ $labels.instance }}"

        - alert: RedisMemoryUsageHigh
          expr: redis_memory_used_bytes / redis_memory_max_bytes > 0.9
          for: 5m
          labels:
            severity: warning
          annotations:
            summary: "Redis memory usage above 90% on {{ $labels.instance }}"

        - alert: RedisEvictionsHigh
          expr: rate(redis_evicted_keys_total[5m]) > 100
          for: 5m
          labels:
            severity: warning
          annotations:
            summary: "Redis evicting keys at >100/s on {{ $labels.instance }}"

        - alert: RedisKeyspaceHitRateLow
          expr: redis_keyspace_hits_total / (redis_keyspace_hits_total + redis_keyspace_misses_total) < 0.8
          for: 10m
          labels:
            severity: info
          annotations:
            summary: "Redis cache hit rate below 80% on {{ $labels.instance }}"

        - alert: RedisSentinelDown
          expr: redis_sentinel_master_status != 1
          for: 1m
          labels:
            severity: critical
          annotations:
            summary: "Redis Sentinel reports master unhealthy"

    - name: redis-performance
      rules:
        - alert: RedisSlowlogGrowing
          expr: increase(redis_slowlog_length[5m]) > 10
          for: 5m
          labels:
            severity: warning
          annotations:
            summary: "Redis slow log growing rapidly on {{ $labels.instance }}"

        - alert: RedisConnectionsNearLimit
          expr: redis_connected_clients / redis_config_maxclients > 0.8
          for: 5m
          labels:
            severity: warning
          annotations:
            summary: "Redis connected clients above 80% of maxclients"

Dragonfly وKeyDB: البدائل المتوافقة مع Redis

في حين أن Redis هو مخزن البيانات المهيمن في الذاكرة، فقد اكتسب بديلان متوافقان مع Redis قوة جذب لحالات استخدام محددة.

اليعسوب

Dragonfly هو بديل Redis حديث ومتعدد الخيوط يهدف إلى أن يكون بديلاً سهل الاستخدام مع الاستفادة من جميع نوى CPU المتاحة. Redis التقليدي عبارة عن خيط واحد لمعالجة الأوامر — يستخدم Dragonfly بنية لا شيء مشترك مع سلاسل عمليات متعددة لتحقيق إنتاجية أعلى بشكل ملحوظ على الأجهزة متعددة النواة. وهو يدعم بروتوكول Redis، ومعظم أوامر Redis، ويمكنه استبدال Redis دون تغيير التطبيق.

# Run Dragonfly as a Redis replacement
docker run -d --name dragonfly \
  -p 6379:6379 \
  -v /data/dragonfly:/data \
  docker.dragonflydb.io/dragonflydb/dragonfly \
  --maxmemory 12gb \
  --proactor_threads 8 \
  --dbfilename dump.rdb \
  --requirepass strong_password

# Dragonfly in Kubernetes
apiVersion: apps/v1
kind: StatefulSet
metadata:
  name: dragonfly
  namespace: production
spec:
  replicas: 1
  selector:
    matchLabels:
      app: dragonfly
  template:
    metadata:
      labels:
        app: dragonfly
    spec:
      containers:
        - name: dragonfly
          image: docker.dragonflydb.io/dragonflydb/dragonfly:latest
          args:
            - --maxmemory=12gb
            - --proactor_threads=8
            - --requirepass=strong_password
            - --snapshot_cron=*/30 * * * *
          ports:
            - containerPort: 6379
          resources:
            requests:
              cpu: "4"
              memory: 16Gi
            limits:
              cpu: "8"
              memory: 16Gi
          volumeMounts:
            - name: data
              mountPath: /data
  volumeClaimTemplates:
    - metadata:
        name: data
      spec:
        accessModes: ["ReadWriteOnce"]
        storageClassName: longhorn
        resources:
          requests:
            storage: 100Gi

Dragonfly: متعدد الخيوط (إنتاجية 25x على 8 مراكز مقابل Redis أحادي الخيط)، وكفاءة أفضل للذاكرة (تستخدم جداول تجزئة Dash بدلاً من Redis dict)، ولقطات مدمجة بدون حمل fork()، ودعم أصلي لمجموعات البيانات الكبيرة. ومع ذلك، اعتبارًا من عام 2026، لا يزال دعم النسخ المتماثل لـ Dragonfly في مرحلة النضج - فهو يدعم النسخ المتماثل الأساسي ولكن ليس لديه حتى الآن نظام تجاوز الفشل التلقائي المكافئ لـ Sentinel. بالنسبة إلى HA، استخدم فحوصات صحة Kubernetes وسياسات إعادة تشغيل StatefulSet، أو قم بالنشر خلف موازن التحميل مع تجاوز الفشل على مستوى التطبيق.

كي دي بي

KeyDB عبارة عن شوكة متعددة الخيوط لـ Redis تديرها شركة Snap (الشركة التي تقف وراء Snapchat). وهو متوافق تمامًا مع Redis ويضيف تعدد الخيوط والنسخ المتماثل النشط (متعدد الماجستير) وطبقات تخزين FLASH وانتهاء صلاحية المفتاح الفرعي. يعد النسخ المتماثل النشط والنشط لـ KeyDB أمرًا مثيرًا للاهتمام بشكل خاص بالنسبة لـ HA - حيث يمكن لمثيلين من KeyDB قبول عمليات الكتابة في وقت واحد والنسخ المتماثل لبعضهما البعض، مما يوفر تجاوز الفشل بدون توقف.

# keydb.conf — Multi-threaded configuration with active replication
server-threads 4                  # Use 4 threads for command processing
bind 0.0.0.0
port 6379
requirepass strong_password
masterauth strong_password

# Active-active replication (multi-master)
active-replica yes
replicaof peer-host 6379          # Bidirectional replication

# On the peer node, configure the reverse:
# replicaof this-host 6379

# FLASH storage tiering (for datasets larger than RAM)
# storage-provider flash /mnt/flash-storage 100
# maxmemory 16gb
# Will keep hot data in RAM and spill cold data to SSD

# SubKey expiration (unique to KeyDB)
# Allows setting TTL on hash fields, not just top-level keys
# EXPIREMEMBER myhash field1 3600

KeyDB خيارًا قويًا عندما تحتاج إلى النسخ المتماثل متعدد الأقسام للتوزيع الجغرافي أو الصيانة بدون توقف، أو عندما تحتاج إلى إنتاجية أعلى مما يمكن أن يوفره Redis أحادي الخيط ولكنك ترغب في البقاء أقرب إلى قاعدة بيانات Redis من Dragonfly.

خط الأنابيب

Pipelining على تجميع أوامر متعددة في رحلة ذهاب وإياب على شبكة واحدة، مما يقلل بشكل كبير من زمن الوصول للعمليات المجمعة. بدلاً من انتظار كل استجابة قبل إرسال الأمر التالي، يرسل العميل جميع الأوامر مرة واحدة ويقرأ جميع الاستجابات معًا.

# Python — Pipelining with redis-py
import redis
import time

r = redis.Redis(host='10.0.1.10', port=6379, password='password', decode_responses=True)

# Without pipelining: 1000 round-trips
start = time.time()
for i in range(1000):
    r.set(f'key:{i}', f'value:{i}')
print(f'Without pipeline: {time.time() - start:.3f}s')

# With pipelining: 1 round-trip for 1000 commands
start = time.time()
pipe = r.pipeline(transaction=False)
for i in range(1000):
    pipe.set(f'key:{i}', f'value:{i}')
pipe.execute()
print(f'With pipeline: {time.time() - start:.3f}s')
# Typically 5-10x faster

لوا البرمجة النصية

Lua تلقائيًا على خادم Redis، مما يلغي الرحلات ذهابًا وإيابًا للعمليات المعقدة ويضمن عدم تنفيذ أي أمر آخر بين عمليات البرنامج النصي. في Redis Cluster، تأكد من أن جميع المفاتيح التي يتم الوصول إليها بواسطة برنامج Lua النصي موجودة في نفس فتحة التجزئة باستخدام علامات التجزئة.

# Lua script for atomic rate limiting
# KEYS[1] = rate limit key
# ARGV[1] = max requests
# ARGV[2] = window in seconds
local current = redis.call('INCR', KEYS[1])
if current == 1 then
    redis.call('EXPIRE', KEYS[1], ARGV[2])
end
if current > tonumber(ARGV[1]) then
    return 0  -- Rate limited
end
return 1  -- Allowed

# Load and execute
redis-cli -a password EVAL "\
  local current = redis.call('INCR', KEYS[1]) \
  if current == 1 then redis.call('EXPIRE', KEYS[1], ARGV[2]) end \
  if current > tonumber(ARGV[1]) then return 0 end \
  return 1" 1 ratelimit:user:123 100 60

# redis.conf — Memory optimisation settings

# Use ziplist encoding for small hashes, lists, sorted sets
hash-max-listpack-entries 128
hash-max-listpack-value 64
list-max-listpack-size -2          # 8KB per node
zset-max-listpack-entries 128
zset-max-listpack-value 64
set-max-intset-entries 512

# Lazy freeing (avoid blocking on large key deletion)
lazyfree-lazy-eviction yes
lazyfree-lazy-expire yes
lazyfree-lazy-server-del yes
lazyfree-lazy-user-del yes
lazyfree-lazy-user-flush yes

# jemalloc tuning
# MALLOC_CONF="background_thread:true,dirty_decay_ms:5000,muzzy_decay_ms:5000"

# Analyse memory usage
redis-cli -a password MEMORY DOCTOR
redis-cli -a password MEMORY STATS
redis-cli -a password --bigkeys
redis-cli -a password --memkeys

سيناريوهات الفشل الشائعة واستكشاف الأخطاء وإصلاحها

السيناريو 1: فشل البرنامج الرئيسي، ويقوم Sentinel بترويج النسخة المتماثلة

# Diagnosis
redis-cli -p 26379 SENTINEL master mymaster
# Check: flags should show 's_down' or 'o_down' if master is unreachable

redis-cli -p 26379 SENTINEL get-master-addr-by-name mymaster
# Returns the current master address (should be the promoted replica)

# Check Sentinel logs for failover events
tail -f /var/log/redis/sentinel.log
# Look for: +sdown, +odown, +try-failover, +elected-leader,
#           +failover-state-select-slave, +selected-slave,
#           +failover-state-send-slaveof-noone, +failover-end

السيناريو 2: انقسام الدماغ مع سيدين

# Diagnosis: check if min-replicas-to-write is configured
redis-cli -a password CONFIG GET min-replicas-to-write
redis-cli -a password CONFIG GET min-replicas-max-lag

# Prevention: configure min-replicas on all masters
redis-cli -a password CONFIG SET min-replicas-to-write 1
redis-cli -a password CONFIG SET min-replicas-max-lag 10

# If split-brain occurred: identify the stale master
# Compare replication offsets — the master with the higher offset has more data
redis-cli -h master1-ip -a password INFO replication | grep master_repl_offset
redis-cli -h master2-ip -a password INFO replication | grep master_repl_offset

# Force the stale master to become a replica
redis-cli -h stale-master-ip -a password REPLICAOF correct-master-ip 6379

السيناريو 3: عاصفة إعادة المزامنة الكاملة بعد قسم الشبكة

# Diagnosis: check replication backlog
redis-cli -a password INFO replication | grep repl_backlog
# If repl_backlog_first_byte_offset is ahead of replica's offset, full sync triggers

# Prevention: increase backlog size
redis-cli -a password CONFIG SET repl-backlog-size 512mb

# Monitor for full syncs
redis-cli -a password INFO stats | grep sync_full
redis-cli -a password INFO stats | grep sync_partial_ok
redis-cli -a password INFO stats | grep sync_partial_err

السيناريو 4: استنفاد الذاكرة وقتل OOM

# Diagnosis
redis-cli -a password INFO memory
# Check: used_memory vs maxmemory, mem_fragmentation_ratio

redis-cli -a password MEMORY DOCTOR
# Returns advice on memory issues

# Prevention: set proper maxmemory and eviction
redis-cli -a password CONFIG SET maxmemory 12gb
redis-cli -a password CONFIG SET maxmemory-policy allkeys-lru

# Find large keys consuming memory
redis-cli -a password --bigkeys
redis-cli -a password --memkeys --memkeys-samples 100

# Emergency: manually evict keys
redis-cli -a password SCAN 0 COUNT 1000 TYPE string
# Identify and DEL unnecessary large keys

السيناريو 5: الأوامر البطيئة تمنع النسخ المتماثل

# Diagnosis: check slowlog
redis-cli -a password SLOWLOG GET 20
redis-cli -a password SLOWLOG LEN

# Check for blocking commands
redis-cli -a password CLIENT LIST | grep -E 'cmd=(keys|sort|smembers)'

# Prevention: configure slowlog threshold
redis-cli -a password CONFIG SET slowlog-log-slower-than 10000   # 10ms
redis-cli -a password CONFIG SET slowlog-max-len 256

# Rename dangerous commands
rename-command KEYS ""              # Disable KEYS entirely
rename-command FLUSHALL ""          # Disable FLUSHALL
rename-command FLUSHDB ""           # Disable FLUSHDB
rename-command DEBUG ""             # Disable DEBUG

تخطيط القدرات واستراتيجيات القياس

لـ Redis HA تقدير متطلبات الذاكرة وعرض النطاق الترددي للشبكة واستخدام CPU عبر العقد الرئيسية والنسخ المتماثلة. المقاييس الأساسية التي يجب التخطيط لها هي حجم مجموعة البيانات، والعمليات في الثانية، ومتوسط ​​حجم المفتاح/القيمة، وحمل النسخ المتماثل.

# Capacity estimation formulas

# Memory per node:
#   Base dataset size (use redis-cli DBSIZE and MEMORY USAGE on a sample)
#   + Replication output buffer: ~64MB per replica
#   + AOF rewrite buffer: ~64MB during rewrites
#   + Copy-on-write overhead during BGSAVE: up to 2x during heavy writes
#   + Client output buffers: ~1KB per client
#   + OS overhead: ~1-2GB
#   Rule of thumb: maxmemory = 75% of available RAM

# Network bandwidth:
#   Replication: write_throughput_bytes * num_replicas
#   Client traffic: ops_per_sec * avg_response_size
#   Full sync: dataset_size (one-time during replica bootstrap or failover)

# Example sizing for 20GB dataset, 100K ops/sec:
#   RAM per node: 20GB data + 4GB buffers + 2GB OS = 26GB -> 32GB node (75% = 24GB maxmemory)
#   CPU: 1 core handles ~100K ops/sec for simple commands (GET/SET)
#   Network: 100K ops * 1KB avg = 100MB/s client + 50MB/s replication = 150MB/s per master

# Scaling decision tree:
#   Need more read throughput? -> Add replicas (up to 5 per master)
#   Need more write throughput? -> Redis Cluster (add shards)
#   Need more memory? -> Redis Cluster (distribute dataset across shards)
#   Need lower latency? -> Reduce network hops (co-locate, use unix sockets)
#   Need global distribution? -> Multi-region replication or Redis Enterprise Active-Active

القياس الأفقي مع مجموعة Redis

# Add shards to an existing Redis Cluster

# 1. Start new Redis nodes
redis-server /etc/redis/new-master.conf
redis-server /etc/redis/new-replica.conf

# 2. Add the new master to the cluster
redis-cli --cluster add-node new-master:7000 existing-node:7000 -a password

# 3. Add the new replica to follow the new master
redis-cli --cluster add-node new-replica:7000 existing-node:7000 \
  --cluster-slave --cluster-master-id NEW_MASTER_ID -a password

# 4. Reshard slots to the new master
redis-cli --cluster reshard existing-node:7000 \
  --cluster-from all --cluster-to NEW_MASTER_ID \
  --cluster-slots 4096 --cluster-yes -a password

# 5. Verify the new slot distribution
redis-cli -c -h existing-node -p 7000 -a password CLUSTER SLOTS

# Remove a shard (scale down)
# 1. Reshard all slots away from the node
redis-cli --cluster reshard existing-node:7000 \
  --cluster-from REMOVING_NODE_ID --cluster-to TARGET_NODE_ID \
  --cluster-slots 5461 --cluster-yes -a password

# 2. Remove the empty node
redis-cli --cluster del-node existing-node:7000 REMOVING_NODE_ID -a password

# When to scale vertically vs horizontally:

# Scale UP (bigger instances) when:
#   - Dataset fits in single-node memory
#   - Workload uses multi-key operations (MGET, SUNION, Lua across keys)
#   - Operational simplicity is more important than cost efficiency
#   - Using Redis modules that don't support Cluster mode well

# Scale OUT (more shards) when:
#   - Dataset exceeds single-node memory
#   - Write throughput exceeds single-thread capacity (~200K ops/sec)
#   - You need per-shard isolation for multi-tenant workloads
#   - Cost per GB of RAM is a concern (many smaller nodes vs few large ones)

# Cloud instance recommendations:
# AWS:   cache.r7g.xlarge (4 vCPU, 26GB) to cache.r7g.16xlarge (64 vCPU, 419GB)
# Azure: P1 (6GB) to P5 (120GB) per shard
# GCP:   5GB to 300GB per instance (Memorystore Standard)

# Bare metal:
#   CPU: 2-4 cores dedicated to Redis (single-threaded, but background tasks use extra cores)
#   RAM: 32-128GB per node (NVMe for swap-as-last-resort)
#   Network: 10Gbps minimum, 25Gbps for large datasets
#   Storage: NVMe SSD for AOF/RDB persistence (IOPS matters for fsync)

Redis لا يعد التوفر العالي خيارًا واحدًا للتكوين — بل هو تصميم نظام شامل يمتد إلى طبولوجيا النسخ المتماثل، واكتشاف الفشل، وتجاوز الفشل التلقائي، وتكوين العميل، واستراتيجية الثبات، وإدارة الذاكرة، والأمن، والمراقبة، والإجراءات التشغيلية. تعتمد بنية HA الصحيحة على متطلباتك المحددة.

بالنسبة لمعظم التطبيقات، يوفرRedis Sentinelمع ثلاث مثيلات Sentinel التي تراقب نسخة رئيسية ونسختين متماثلتين حل HA مثبتًا ومختبرًا في المعركة مع تجاوز الفشل التلقائي في أقل من 30 ثانية. عندما تحتاج إلى القياس الأفقي بما يتجاوز إنتاجية وحدة رئيسية واحدة أو سعة الذاكرة، تقوم مجموعةRedisبتوزيع مجموعة البيانات عبر أجزاء متعددة مع الحفاظ على تجاوز الفشل المدمج لكل جزء. بالنسبة لبيئات Kubernetes، يقوم المشغلون مثلSpotahomeوOpsTreeبتشفير أفضل الممارسات التشغيلية في CRDs التعريفية، بينما يوفرRedis Enterpriseالخيار الأكثر ثراءً بالميزات مع النسخ المتماثل الجغرافي النشط ودعم الوحدة النمطية.

المُدارة عبر السحابة -AWS ElastiCacheوAzure Cache لـ RedisوGCP Memorystore- تتخلص من العبء التشغيلي لتشغيل البنية التحتية لـ Redis ولكنها تأتي بمرونة أقل وتكاليف أعلى على نطاق واسع. بالنسبة للمؤسسات ذات البنية التحتية المعدنية العارية، يوفرk3s المزود بـ Rancher وLonghornبديلاً مفتوح المصدر تمامًا ومستقلًا عن السحابة يوفر HA على مستوى المؤسسات دون تقييد البائع.

، مثلDragonflyوKeyDB، التقييم لحالات استخدام محددة - Dragonfly للإنتاجية الأولية متعددة الخيوط على الأجهزة الكبيرة، وKeyDB للنسخ المتماثل النشط النشط المتعدد الرئيسي. كلاهما متوافق مع Redis ويمكن أن يكون بمثابة بدائل في العديد من السيناريوهات.

بغض النظر عن البنية التي تختارها، تظل أساسيات التشغيل ثابتة: تكوين الثبات المناسب (RDB + AOF المختلط)، وفرضmin-replicas-to-writeلمنع فقدان البيانات المنقسمة، وحجم تراكم النسخ المتماثل لحجم الكتابة الخاص بك، وتشفير كل حركة المرور باستخدام TLS، وفرض الوصول الأقل امتيازًا باستخدام قوائم ACL، ومراقبة تأخر النسخ المتماثل واستخدام الذاكرة مع Prometheus وGrafana، وعمل نسخة احتياطية من لقطات RDB لتدوم طويلاً. التخزين خارج الموقع، والأهم من ذلك، اختبار تجاوز الفشل بانتظام. نظام تجاوز الفشل الذي لم يتم اختباره مطلقًا هو نظام لا يعمل. قم بإجراء تدريبات شهرية لتجاوز الفشل، وحقن حالات الفشل باستخدام أدوات هندسة الفوضى، وقياس وقت التعافي الفعلي. الثقة التي تكتسبها من الاختبار المنهجي هي ما يفصل بين نشر Redis الذي ينجو من حوادث الإنتاج وبين النشر الذي يحول فشل الخادم إلى انقطاع على مستوى الشركة.