首页 > 解决方案 > Redis Cluster K8s - 复制密码

问题描述

我正在尝试让我的 redis 集群启动并运行,但我无法为我的客户端正确设置密码身份验证。一旦我使用--requirepass复制设置密码就不再起作用了。所以我用谷歌搜索发现redis使用单独的密码进行复制。这可以使用 进行设置masterauth,另请参阅:https ://redis.io/topics/replication 。所以我也尝试过,--masterauth但没有成功。有人知道是否--masterauth可以用作参数我可以redis-server在启动时传递给命令,因为文档没有直接引用它。在提到 helm 之前,请注意我的整个部署是使用设置的kustomize.iohelm目前不是我首选的方式。

我也尝试过这样的事情,但没有成功。

这就是我的 redis-cluster.yaml 的样子:

apiVersion: v1
kind: Service
metadata:
  name: redis
spec:
  type: LoadBalancer
  ports:
  - protocol: TCP
    port: 6379
    targetPort: 6379
    name: redis
  selector:
    name: redis
---
apiVersion: v1
kind: Service
metadata:
  name: redis-slave
spec:
  type: LoadBalancer
  ports:
  - protocol: TCP
    port: 6379
    targetPort: 6379
    name: redis
  selector:
    name: redis-slave
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: redis
  labels:
    name: redis
spec:
  replicas: 1
  selector:
    matchLabels:
      name: redis
  template:
    metadata:
      labels:
        name: redis
    spec:
      subdomain:
      containers:
      - name: redis
        image: redis:6.0.9-alpine
        command:
          - redis-server
        args:
          - "--protected-mode"
          - "no"
        ports:
        - containerPort: 6379
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: redis-slave
  labels:
    name: redis-slave
spec:
  replicas: 2
  selector:
    matchLabels:
      name: redis-slave
  template:
    metadata:
      labels:
        name: redis-slave
    spec:
      subdomain: redis-slave
      containers:
      - name: redis
        image: redis:6.0.9-alpine
        command:
          - "redis-server"
        args:
          - "--slaveof"
          - "redis.default.svc.cluster.local"
          - "6379"
          - "--protected-mode"
          - "no"
        ports:
        - containerPort: 6379

标签: kubernetesredis

解决方案


在 redis 容器上配置密码有两种方式:

  1. 快速实施:
      containers:
      - args:
        - -c
        - |-
          echo -e 'maxmemory 183500800
          maxmemory-policy allkeys-lru
          stop-writes-on-bgsave-error no
          slaveof redis-master.default.svc.cluster.local
          requirepass YOUR_PASSWORD
          masterauth MASTER_PASSWORD' | docker-entrypoint.sh -
        command:
        - /bin/sh
        image: redis:6.0.9-alpine
        name: redis-slave
  1. 更好的做法:
  • 为每个部署使用 ConfigMap,安装在 上,具有特定配置并在没有or/etc/redis/redis.conf的情况下运行容器。argscommand

更多 Redis 6.0 配置参数和文档可以在这里找到:https ://raw.githubusercontent.com/redis/redis/6.0/redis.conf


推荐阅读