Redis高可用之持久化

一、高可用概述

1.1 高可用定义

在web服务器中，高可用是指服务器可以正常访问的时间，
衡量的标准是在多长时间内可以提供正常服务(99.9%、99.99%、99.999%等等)。

但是在Redis语境中，高可用的含义似乎要宽泛一些，
除了保证提供正常服务（如主从分离、快速容灾技术），还需要考虑数据容量的扩展、数据安全不会丢失等。

1.2 redis中实现高可用的技术

●持久化：持久化是最简单的高可用方法(有时甚至不被归为高可用的手段)
主要作用是数据备份，即将数据存储在硬盘，保证数据不会因进程退出而丢失。

●主从复制：主从复制是高可用Redis的基础，哨兵和集群都是在主从复制基础上实现高可用的。
主从复制主要实现了数据的多机备份，以及对于读操作的负载均衡和简单的故障恢复。

缺陷：故障恢复无法自动化；写操作无法负载均衡；存储能力受到单机的限制。

●哨兵：在主从复制的基础上，哨兵实现了自动化的故障恢复。
缺陷：写操作无法负载均衡；存储能力受到单机的限制。

●Cluster集群：通过集群，Redis解决了写操作无法负载均衡，以及存储能力受到单机限制的问题，实现了较为完善的高可用方案。

二、redis持久化

2.1 持久化的功能

Redis是内存数据库，数据都是存储在内存中，
为了避免服务器断电等原因导致Redis进程异常退出后数据的永久丢失，
需要定期将Redis中的数据以某种形式（数据或命令）从内存保存到硬盘；
当下次Redis重启时，利用持久化文件实现数据恢复。除此之外，
为了进行灾难备份，可以将持久化文件拷贝到一个远程位置。

2.2 redis实现持久化的方式

• RDB持久化：原理是将 Reids在内存中的数据库记录定时保存到磁盘上。
• AOF 持久化(append only file)：原理是将 Reids 的操作日志以追加的方式写入文件，类似于MySQL的binlog。

三、RDB持久化

RDB持久化是指在指定的时间间隔内将内存中当前进程中的数据生成快照保存到硬盘(因此也称作快照持久化)，用二进制压缩存储，保存的文件后缀是rdb；
当Redis重新启动时，可以读取快照文件恢复数据。

3.1 触发条件

1. 手动触发

save命令和bgsave命令都可以生成RDB文件。

• save命令会阻塞Redis服务器进程，直到RDB文件创建完毕为止，在Redis服务器阻塞期间，服务器不能处理任何命令请求。
• 而bgsave命令会创建一个子进程，由子进程来负责创建RDB文件，父进程(即Redis主进程)则继续处理请求。
• bgsave命令执行过程中，只有fork子进程时会阻塞服务器，而对于save命令，整个过程都会阻塞服务器，因此save已基本被废弃，线上环境要杜绝save的使用。

2. 自动触发

在自动触发RDB持久化时，Redis也会选择bgsave而不是save来进行持久化。

vim /etc/redis/6379.conf
--219行--
save 900 1              #当时间到900秒时，如果redis数据发生了至少1次变化，则执行bgsave
save 300 10             #当时间到300秒时，如果redis数据发生了至少10次变化，则执行bgsave
save 60 10000           #当时间到60秒时，如果redis数据发生了至少10000次变化，则执行bgsave
 
--254行，指定RDB文件名--
dbfilename dump.rdb
 
--264行，指定RDB文件和AOF文件所在目录--
dir /var/lib/redis/6379
 
--242行，是否开启RDB文件压缩--
rdbcompression yes

3. 其他自动触发机制

●在主从复制场景下，如果从节点执行全量复制操作，则主节点会执行bgsave命令，并将rdb文件发送给从节点。
●执行shutdown命令时，自动执行rdb持久化。

3.2 执行流程

fork 操作的一个特性是 Copy-on-Write（写时复制）

1).Redis父进程首先判断：当前是否在执行save，或bgsave/bgrewriteaof的子进程，
如果在执行则bgsave命令直接返回。

• bgsave/bgrewriteaof的子进程不能同时执行，主要是基于性能方面的考虑：两个并发的子进程同时执行大量的磁盘写操作，可能引起严重的性能问题。

2).父进程执行fork操作创建子进程，这个过程中父进程是阻塞的，Redis不能执行来自客户端的任何命令。

3).父进程fork后，bgsave命令返回”Background saving started”信息并不再阻塞父进程，并可以响应其他命令。

4).子进程创建RDB文件，根据父进程内存快照生成临时快照文件，完成后对原有文件进行原子替换。

5).子进程发送信号给父进程表示完成，父进程更新统计信息。

3.3 启动时加载

RDB文件的载入工作是在服务器启动时自动执行的，并没有专门的命令。
但是由于AOF的优先级更高，因此当AOF开启时，Redis会优先载入 AOF文件来恢复数据；
只有当AOF关闭时，才会在Redis服务器启动时检测RDB文件，并自动载入。
服务器载入RDB文件期间处于阻塞状态，直到载入完成为止。

Redis载入RDB文件时，会对RDB文件进行校验，如果文件损坏，则日志中会打印错误，Redis启动失败。

3.4 手动演示数据恢复

#终端1
[root@redis1 ~]# redis-cli -h 20.0.0.91 -p 6379
20.0.0.91:6379> keys *
1) "test2"
2) "test3"
3) "test1"
20.0.0.91:6379> save
OK
 
#再开一个终端2观察
[root@redis1 ~]# cd /var/lib/redis/6379/
[root@redis1 6379]# ll
total 4
-rw-r--r--. 1 root root 124 Nov 21 14:23 dump.rdb
[root@redis1 6379]# cp dump.rdb /opt

#终端1删除库中所有数据
20.0.0.91:6379> flushall
OK
20.0.0.91:6379> keys *
(empty list or set)
20.0.0.91:6379> exit
[root@redis1 ~]# /etc/init.d/redis_6379 stop  #关闭服务
Stopping ...
Redis stopped
 
#终端2替换dump.rdb文件
[root@redis1 6379]# rm -rf dump.rdb
[root@redis1 6379]# cp /opt/dump.rdb /var/lib/redis/6379/
 
#终端1重启服务
[root@redis1 ~]# /etc/init.d/redis_6379 start
Starting Redis server...
[root@redis1 ~]# redis-cli -h 20.0.0.91 -p 6379
20.0.0.91:6379> keys *
1) "test3"
2) "test1"
3) "test2"
#数据恢复

四、AOF持久化

RDB持久化是将进程数据写入文件，而AOF持久化，则是将Redis执行的每次写、删除命令记录到单独的日志文件中，查询操作不会记录；当Redis重启时再次执行AOF文件中的命令来恢复数据。

与RDB相比，AOF的实时性更好，因此已成为主流的持久化方案。

4.1 开启AOF

#Redis服务器默认开启RDB，关闭AOF；要开启AOF，需要在配置文件中配置
vim /etc/redis/6379.conf
--700行，开启AOF--
appendonly yes
 
--704行，指定AOF文件名称--
appendfilename "appendonly.aof"
 
--796行，是否忽略最后一条可能存在问题的指令--
aof-load-truncated yes
 
#aof-load-truncated 是Redis的一个配置项，用于指定当AOF文件被截断（truncated）时的行为。
#这个配置项的取值有两个：
#yes: 允许加载被截断的AOF文件，Redis将尽力还原有效数据。
#no: 不允许加载被截断的AOF文件，如果发现截断，Redis 将拒绝启动。
#在实际应用中，如果更关注数据的完整性，可能会选择将 aof-load-truncated 设置为no，
#以确保Redis启动时不会加载截断的AOF文件，从而避免可能的数据不一致性。
#但如果更注重服务的可用性，可能会选择yes，
#使得Redis在遇到截断的AOF文件时能够尽可能地保留有效数据并继续提供服务。
 
/etc/init.d/redis_6379 restart

4.2 执行流程

由于需要记录Redis的每条写命令，因此AOF不需要触发，下面介绍AOF的执行流程。

AOF的执行流程包括：
●命令追加(append)：将Redis的写命令追加到缓冲区aof_buf；

●文件写入(write)和文件同步(sync)：根据不同的同步策略将aof_buf中的内容同步到硬盘；

●文件重写(rewrite)：定期重写AOF文件，达到压缩的目的。

1. 命令追加(append)

Redis先将写命令追加到缓冲区，而不是直接写入文件,主要是为了避免每次有写命令都直接写入硬盘，导致硬盘IO成为Redis负载的瓶颈。
命令追加的格式是Redis命令请求的协议格式，它是一种纯文本格式，具有兼容性好、可读性强、容易处理、操作简单避免二次开销等优点。
在AOF文件中，除了用于指定数据库的select命令（如select 0为选中0号数据库）是由Redis添加的，其他都是客户端发送来的写命令。

2. 文件写入(write)和文件同步(sync)

Redis提供了多种AOF缓存区的同步文件策略，涉及到操作系统的write函数和fsync函数。
说明：
为了提高文件写入效率，在现代操作系统中，当用户调用write函数将数据写入文件时，
操作系统通常会将数据暂存到一个内存缓冲区里，当缓冲区被填满或超过了指定时限后，
才真正将缓冲区的数据写入到硬盘里。这样的操作虽然提高了效率，
但也带来了安全问题：如果计算机停机，内存缓冲区中的数据会丢失；
因此系统同时提供了fsync、fdatasync等同步函数，可以强制操作系统立刻将缓冲区中的数据写入到硬盘里，从而确保数据的安全性。

AOF缓存区的同步文件策略存在三种同步方式：
 

vim /etc/redis/6379.conf
--729行--
# appendfsync always
appendfsync everysec
# appendfsync no
-------------------------------------------------------------------------------------------
appendfsync always：
#命令写入aof_buf后立即调用系统fsync操作同步到AOF文件，fsync完成后线程返回。
这种情况下，每次有写命令都要同步到AOF文件，硬盘IO成为性能瓶颈，Redis只能支持大约几百TPS写入，
严重降低了Redis的性能；即便是使用固态硬盘（SSD），每秒大约也只能处理几万个命令，而且会大大降低SSD的寿命。
 
appendfsync no：
#命令写入aof_buf后调用系统write操作，不对AOF文件做fsync同步；同步由操作系统负责，
通常同步周期为30秒。这种情况下，文件同步的时间不可控，且缓冲区中堆积的数据会很多，数据安全性无法保证。
 
appendfsync everysec：
#命令写入aof_buf后调用系统write操作，write完成后线程返回；
fsync同步文件操作由专门的线程每秒调用一次。everysec是前述两种策略的折中，是性能和数据安全性的平衡，
因此是Redis的默认配置，也是我们推荐的配置。
-------------------------------------------------------------------------------------------

3. 文件重写(rewrite)

随着时间流逝，Redis服务器执行的写命令越来越多，AOF文件也会越来越大；
过大的AOF文件不仅会影响服务器的正常运行，也会导致数据恢复需要的时间过长。

文件重写是指定期重写AOF文件，减小AOF文件的体积。需要注意的是，AOF重写是把Redis进程内的数据转化为写命令，同步到新的AOF文件；不会对旧的AOF文件进行任何读取、写入操作。

关于文件重写需要注意的另一点是：对于AOF持久化来说，文件重写虽然是强烈推荐的，但并不是必须的；即使没有文件重写，数据也可以被持久化并在Redis启动的时候导入；因此在一些现实中，会关闭自动的文件重写，然后通过定时任务在每天的某一时刻定时执行。

由于重写后AOF执行的命令减少了，文件重写既可以减少文件占用的空间，也可以加快恢复速度。

1).文件重写能够压缩AOF文件的原因

• 过期的数据不再写入文件
• 无效的命令不再写入文件：如有些数据被重复设值(set mykey v1, set mykey v2)、有些数据被删除了(set myset v1, del myset)等。
• 多条命令可以合并为一个：如sadd myset v1, sadd myset v2, sadd myset v3可以合并为sadd myset v1 v2 v3。

2).文件重写的触发

●手动触发：

redis-cli BGREWRITEAOF
直接调用bgrewriteaof命令，该命令的执行与bgsave有些类似：都是fork子进程进行具体的工作，且都只有在fork时阻塞。

●自动触发：

vim /etc/redis/6379.conf
--771--
auto-aof-rewrite-percentage 100
auto-aof-rewrite-min-size 64mb
-------------------------------------------------------------------------------------------
auto-aof-rewrite-percentage 100：
#当前AOF文件大小(即aof_current_size)是上次日志重写时AOF文件大小(aof_base_size)两倍时，发生BGREWRITEAOF操作。
#设置为0可以禁用自动触发的功能。
#注意：例如上次文件达到100M进行重写，那么这次需要达到200M时才进行重写。文件需要越来越大，
所以一般不使用自动重写。如果使用自动重写，需要定期手动重写干预一次，让文件要求恢复到100M。
 
auto-aof-rewrite-min-size 64mb：
#当文件大于64M时才会进行重写
#当前AOF文件执行BGREWRITEAOF命令的最小值，避免刚开始启动Reids时由于文件尺寸较小导致频繁的BGREWRITEAOF

3).文件重写的流程

(1)Redis父进程首先判断当前是否存在正在执行bgsave/bgrewriteaof的子进程，
如果存在则bgrewriteaof命令直接返回，如果存在 bgsave命令则等bgsave执行完成后再执行。
 
(2)父进程执行fork操作创建子进程，这个过程中父进程是阻塞的。

(3.1)父进程fork后，bgrewriteaof命令返回”Background append only file rewrite started”信息并不再阻塞父进程， 并可以响应其他命令。
Redis的所有写命令依然写入AOF缓冲区，并根据appendfsync策略同步到硬盘，保证原有AOF机制的正确。

(3.2)由于fork操作使用写时复制技术，子进程只能共享fork操作时的内存数据。由于父进程依然在响应命令，因此Redis使用AOF重写缓冲区(aof_rewrite_buf)保存这部分数据，防止新AOF文件生成期间丢失这部分数据。
也就是说，bgrewriteaof执行期间，Redis的写命令同时追加到aof_buf和aof_rewirte_buf两个缓冲区。

(4)子进程根据内存快照，按照命令合并规则写入到新的AOF文件。

(5.1)子进程写完新的AOF文件后，向父进程发信号，父进程更新统计信息，具体可以通过info persistence查看。

(5.2)父进程把AOF重写缓冲区的数据写入到新的AOF文件，这样就保证了新AOF文件所保存的数据库状态和服务器当前状态一致。

(5.3)使用新的AOF文件替换老文件，完成AOF重写。

注意：
1.重写由父进程fork子进程进行；
2.重写期间Redis执行的写命令，需要追加到新的AOF文件中，为此Redis引入了aof_rewrite_buf缓存。

4.3 启动时加载

当AOF开启时，Redis启动时会优先载入AOF文件来恢复数据；
只有当AOF关闭时，才会载入RDB文件恢复数据。
当AOF开启，但AOF文件不存在时，即使RDB文件存在也不会加载。
Redis载入AOF文件时，会对AOF文件进行校验，如果文件损坏，则日志中会打印错误，Redis启动失败。
但如果是AOF文件结尾不完整(机器突然宕机等容易导致文件尾部不完整)，且aof-load-truncated参数开启，则日志中会输出警告，Redis忽略掉AOF文件的尾部，启动成功。
aof-load-truncated参数默认是开启的。

4.4 手动演示数据恢复

删除数据

#重启redis
/etc/init.d/redis_6379 restart
 
#查看是否生成aof文件
ls /var/lib/redis/6379/
 
#终端1：
[root@redis1 ~]# redis-cli -h 20.0.0.91 -p 6379
20.0.0.91:6379> set test1 1
OK
20.0.0.91:6379> set test2 2
OK
20.0.0.91:6379> set test3 3
OK
20.0.0.91:6379> keys *
1) "test1"
2) "test3"
3) "test2"
20.0.0.91:6379> 
 
#再开一台终端2查看aof文件：
[root@redis1 ~]# vim /var/lib/redis/6379/appendonly.aof

恢复数据

五、实验

5.1 测试RDB持久化时的自动触发

1.关闭AOF持久化

2.修改自动触发条件并重启服务

3.写入数据

4.备份dump.rdb文件

5.删除数据并停止服务 

6.替换dump.rdb文件 

7.重启redis并查看数据恢复情况

5.2 测试AOF持久化时数据重复设值是否会写入AOF文件

1.写入数据

2.查看AOF文件