一、Redis 与 Docker 集成价值

1.1 容器化部署优势

核心价值：

一致性保障：镜像封装运行时环境，避免“开发环境正常，生产环境失败”
资源效率：容器启动仅需 2 秒，内存开销比虚拟机低 60%
生态集成：无缝衔接 Kubernetes、Prometheus 等云原生工具链

1.2 版本选择策略

版本	适用场景	关键特性
6.2.x	兼容老旧系统	稳定但缺乏新功能
7.2.x	新项目首选	支持 ACL 细粒度权限、多线程 I/O

二、安装准备：环境与资源规划

2.1 系统要求

组件	最低要求	推荐配置
Docker 版本	20.10.5+	25.0.5+
操作系统	Linux Kernel 4.x+	Ubuntu 22.04/CentOS 9
内存	512MB	4GB（预留 30% 缓冲）
磁盘	10GB	SSD NVMe 协议

2.2 端口与防火墙

# 开放 Redis 默认端口  
sudo ufw allow 6379/tcp             # Ubuntu  
sudo firewall-cmd --add-port=6379/tcp --permanent  # CentOS

安全建议：生产环境限制访问 IP 段，避免开放 0.0.0.0

三、单节点安装：Docker CLI 全流程

3.1 拉取官方镜像

docker pull redis:7.2.7-alpine  # 轻量版（镜像仅 28MB）

版本锁定：避免使用 latest标签，防止版本不兼容

3.2 启动容器与基础配置

最小化启动命令：

docker run -d --name redis-dev -p 6379:6379 redis:7.2.7-alpine

生产级启动命令：

docker run -d --name redis-prod \  
  -p 6379:6379 \  
  -v redis-data:/data \  
  -e REDIS_PASSWORD=Strong@Pass2025! \  
  redis:7.2.7-alpine \  
  redis-server --requirepass ${REDIS_PASSWORD} --appendonly yes

参数解析：

-v redis-data:/data：卷挂载实现数据持久化
--requirepass：设置访问密码（必须 8 字符以上，含大小写+符号）
--appendonly yes：启用 AOF 持久化

3.3 自定义配置文件挂载

步骤：

创建宿主机配置目录：
```
mkdir -p /opt/redis/{conf,data}
```

下载基础配置文件：

wget -O /opt/redis/conf/redis.conf https://raw.githubusercontent.com/redis/redis/7.2/redis.conf

修改关键配置：

# /opt/redis/conf/redis.conf  
bind 0.0.0.0  
port 6379  
requirepass YourSecurePassword  # 替换为强密码  
maxmemory 2GB                   # 限制内存  
maxmemory-policy allkeys-lru     # 内存淘汰策略  
appendonly yes                   # 启用 AOF

启动容器：

docker run -d --name redis-custom \  
  -p 6379:6379 \  
  -v /opt/redis/conf/redis.conf:/usr/local/etc/redis/redis.conf \  
  -v /opt/redis/data:/data \  
  redis:7.2.7-alpine \  
  redis-server /usr/local/etc/redis/redis.conf

四、Docker Compose 部署方案

4.1 单节点编排模板

version: '3.8'  
services:  
  redis:  
    image: redis:7.2.7-alpine  
    container_name: redis  
    ports:  
      - "6379:6379"  
    volumes:  
      - redis-data:/data  
      - ./conf/redis.conf:/usr/local/etc/redis/redis.conf  
    command: redis-server /usr/local/etc/redis/redis.conf  
    environment:  
      - REDIS_PASSWORD=YourSecurePassword  
    networks:  
      - redis-net  

volumes:  
  redis-data:  

networks:  
  redis-net:  
    driver: bridge

启动命令：docker compose up -d

4.2 配置热更新技巧

修改配置文件后无需重建容器：

docker exec redis kill -SIGHUP $(docker inspect --format='{{.State.Pid}}' redis)

原理：向 Redis 进程发送 SIGHUP信号触发配置重载

五、Redis 核心配置详解

5.1 基础配置项

配置项	默认值	生产建议	作用
`bind`	127.0.0.1	内网 IP 或 0.0.0.0 + 防火墙	绑定监听 IP
`protected-mode`	yes	yes	禁止公网无密码访问
`tcp-backlog`	511	1024	高并发连接队列
`timeout`	0	300	客户端空闲超时（秒）

5.2 内存管理配置

优化公式：

maxmemory = 物理内存 × 0.7   # 预留 30% 给系统

淘汰策略对比：

策略	适用场景	性能影响
`volatile-lru`	缓存场景（键有过期时间）	低
`allkeys-lru`	通用推荐	中
`noeviction`	数据不可丢失场景	高（写拒绝）

5.3 持久化配置

RDB 与 AOF 对比：

pie  
    title 持久化方案选择  
    “RDB 单用” ： 15  
    “AOF 单用” ： 25  
    “RDB+AOF 混合” ： 60

混合配置示例：

# RDB 配置  
save 900 1                  # 15分钟1次改动保存  
save 300 10                 # 5分钟10次改动保存  
dbfilename dump.rdb  

# AOF 配置  
appendonly yes  
appendfilename "appendonly.aof"  
appendfsync everysec        # 每秒同步  
aof-use-rdb-preamble yes    # 混合持久化

5.4 安全加固配置

# 密码认证  
requirepass Zy8x@$2!9wQ  

# 禁用高危命令  
rename-command FLUSHDB ""  
rename-command CONFIG ""  

# ACL 细粒度控制（Redis 6.0+）  
user default on >MyStrongPass ~* &* +@all -@dangerous

六、持久化策略深度优化

6.1 RDB 调优参数

参数	默认值	优化建议	作用
`rdbcompression`	yes	yes	压缩 RDB 文件
`rdbchecksum`	yes	yes	数据校验
`stop-writes-on-bgsave-error`	yes	yes	备份失败时拒绝写入

6.2 AOF 重写优化

auto-aof-rewrite-percentage 100  # AOF 文件增长 100% 触发重写  
auto-aof-rewrite-min-size 64mb    # 最小重写文件大小

重写过程监控：

docker exec redis redis-cli INFO persistence | grep aof_rewrite

七、监控与运维实战

7.1 性能指标监控

Prometheus 部署方案：

# docker-compose-monitor.yml  
services:  
  redis-exporter:  
    image: oliver006/redis_exporter  
    ports:  
      - "9121:9121"  
    command: --redis.addr=redis://redis:6379 --redis.password=${REDIS_PASSWORD}  
    depends_on:  
      - redis

关键指标告警阈值：

内存使用率 ≥85%
连接数 ≥最大连接数 × 0.8
缓存命中率 ≤90%

7.2 日志分析规范

# redis.conf  
logfile "/var/log/redis/redis.log"  
loglevel notice  # 生产环境避免 debug

日志实时分析命令：

docker logs -f redis | grep -E '(WARNING|ERROR)'

八、备份与灾难恢复

8.1 热备份方案

# 创建 RDB 快照  
docker exec redis redis-cli SAVE  

# 备份数据卷  
tar -czvf redis_backup_$(date +%F).tar.gz /opt/redis/data

8.2 恢复流程

停止 Redis 服务：docker stop redis
替换数据文件：cp backup.rdb /opt/redis/data/dump.rdb
重启容器：docker start redis

九、故障排查手册

故障现象	诊断命令	解决方案
连接超时	`telnet 127.0.0.1 6379`	检查防火墙/安全组规则
内存溢出 (OOM)	`docker stats redis`	增加 `maxmemory`或优化淘汰策略
AOF 损坏	`redis-check-aof --fix appendonly.aof`	修复 AOF 文件
主从同步失败	`INFO replication`	检查 `masterauth`密码匹配

十、生产环境全栈案例

电商平台缓存架构：

配置参数：

maxmemory 24GB  
maxmemory-policy volatile-lfu  # 针对商品详情页优化  
cluster-enabled yes

资源附录
Redis 7.2 配置文件模板
Docker Compose 生产示例