<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    阿里官方 Redis 開發規范

    VSole2022-08-03 17:23:46

    本文主要介紹在使用阿里云 Redis 的開發規范,從下面幾個方面進行說明。

    • 鍵值設計
    • 命令使用
    • 客戶端使用
    • 相關工具

    通過本文的介紹可以減少使用 Redis 過程帶來的問題。

    一、鍵值設計

    1、key 名設計

    可讀性和可管理性

    以業務名 (或數據庫名) 為前綴(防止 key 沖突),用冒號分隔,比如業務名: 表名: id

    ugc:video:1
    
    簡潔性

    保證語義的前提下,控制 key 的長度,當 key 較多時,內存占用也不容忽視,例如:

    user:{uid}:friends:messages:{mid}簡化為u:{uid}:fr:m:{mid}。
    
    不要包含特殊字符

    反例:包含空格、換行、單雙引號以及其他轉義字符

    2、value 設計

    拒絕 bigkey

    防止網卡流量、慢查詢,string 類型控制在 10KB 以內,hash、list、set、zset 元素個數不要超過 5000。

    反例:一個包含 200 萬個元素的 list。

    非字符串的 bigkey,不要使用 del 刪除,使用 hscan、sscan、zscan 方式漸進式刪除,同時要注意防止 bigkey 過期時間自動刪除問題 (例如一個 200 萬的 zset 設置 1 小時過期,會觸發 del 操作,造成阻塞,而且該操作不會不出現在慢查詢中 (latency 可查)),查找方法和刪除方法

    選擇適合的數據類型

    例如:實體類型 (要合理控制和使用數據結構內存編碼優化配置, 例如 ziplist,但也要注意節省內存和性能之間的平衡)

    反例:

    set user:1:name tom
    set user:1:age 19
    set user:1:favor football
    

    正例:

    hmset user:1 name tom age 19 favor football
    
    控制 key 的生命周期

    redis 不是垃圾桶,建議使用 expire 設置過期時間 (條件允許可以打散過期時間,防止集中過期),不過期的數據重點關注 idletime。

    二、命令使用

    1、O(N) 命令關注 N 的數量

    例如 hgetall、lrange、smembers、zrange、sinter 等并非不能使用,但是需要明確 N 的值。有遍歷的需求可以使用 hscan、sscan、zscan 代替。

    2、禁用命令

    禁止線上使用 keys、flushall、flushdb 等,通過 redis 的 rename 機制禁掉命令,或者使用 scan 的方式漸進式處理。

    3、合理使用 select

    redis 的多數據庫較弱,使用數字進行區分,很多客戶端支持較差,同時多業務用多數據庫實際還是單線程處理,會有干擾。

    4、使用批量操作提高效率
    • 原生命令:例如 mget、mset。
    • 非原生命令:可以使用 pipeline 提高效率。

    但要注意控制一次批量操作的元素個數 (例如 500 以內,實際也和元素字節數有關)。

    注意兩者不同:

    • 原生是原子操作,pipeline 是非原子操作。
    • pipeline 可以打包不同的命令,原生做不到
    • pipeline 需要客戶端和服務端同時支持。
    5、不建議過多使用 Redis 事務功能

    Redis 的事務功能較弱 (不支持回滾),而且集群版本(自研和官方) 要求一次事務操作的 key 必須在一個 slot 上(可以使用 hashtag 功能解決)

    6、Redis 集群版本在使用 Lua 上有特殊要求

    1、所有 key 都應該由 KEYS 數組來傳遞,redis.call/pcall 里面調用的 redis 命令,key 的位置,必須是 KEYS array, 否則直接返回 error,"-ERR bad lua script for redis cluster, all the keys that the script uses should be passed using the KEYS arrayrn"

    2、所有 key,必須在 1 個 slot 上,否則直接返回 error, "-ERR eval/evalsha command keys must in same slotrn"

    7、monitor 命令

    必要情況下使用 monitor 命令時,要注意不要長時間使用。

    三、客戶端使用

    1、避免多個應用使用一個 Redis 實例

    不相干的業務拆分,公共數據做服務化。

    2、使用連接池

    可以有效控制連接,同時提高效率,標準使用方式:

    執行命令如下:
    Jedis jedis = null;
    try {
        jedis = jedisPool.getResource();
        //具體的命令
        jedis.executeCommand()
    } catch (Exception e) {
        logger.error("op key {} error: " + e.getMessage(), key, e);
    } finally {
        //注意這里不是關閉連接,在JedisPool模式下,Jedis會被歸還給資源池。
        if (jedis != null)
            jedis.close();
    }
    
    3、熔斷功能

    高并發下建議客戶端添加熔斷功能 (例如 netflix hystrix)

    4、合理的加密

    設置合理的密碼,如有必要可以使用 SSL 加密訪問(阿里云 Redis 支持)

    5、淘汰策略

    根據自身業務類型,選好 maxmemory-policy(最大內存淘汰策略),設置好過期時間。

    默認策略是 volatile-lru,即超過最大內存后,在過期鍵中使用 lru 算法進行 key 的剔除,保證不過期數據不被刪除,但是可能會出現 OOM 問題。

    其他策略如下:

    • allkeys-lru:根據 LRU 算法刪除鍵,不管數據有沒有設置超時屬性,直到騰出足夠空間為止。
    • allkeys-random:隨機刪除所有鍵,直到騰出足夠空間為止。
    • volatile-random: 隨機刪除過期鍵,直到騰出足夠空間為止。
    • volatile-ttl:根據鍵值對象的 ttl 屬性,刪除最近將要過期數據。如果沒有,回退到 noeviction 策略。
    • noeviction:不會剔除任何數據,拒絕所有寫入操作并返回客戶端錯誤信息 "(error) OOM command not allowed when used memory",此時 Redis 只響應讀操作。

    四、相關工具

    1、數據同步

    redis 間數據同步可以使用:redis-port

    2、big key 搜索

    redis 大 key 搜索工具

    3、熱點 key 尋找

    內部實現使用 monitor,所以建議短時間使用 facebook 的 redis-faina 阿里云 Redis 已經在內核層面解決熱點 key 問題

    五、刪除 bigkey

    • 下面操作可以使用 pipeline 加速。
    • redis 4.0 已經支持 key 的異步刪除,歡迎使用。
    1、Hash 刪除: hscan + hdel
    public void delBigHash(String host, int port, String password, String bigHashKey) {
        Jedis jedis = new Jedis(host, port);
        if (password != null && !"".equals(password)) {
            jedis.auth(password);
        }
        ScanParams scanParams = new ScanParams().count(100);
        String cursor = "0";
        do {
            ScanResultString, String>> scanResult = jedis.hscan(bigHashKey, cursor, scanParams);
            ListString, String>> entryList = scanResult.getResult();
            if (entryList != null && !entryList.isEmpty()) {
                for (Entry<String, String> entry : entryList) {
                    jedis.hdel(bigHashKey, entry.getKey());
                }
            }
            cursor = scanResult.getStringCursor();
        } while (!"0".equals(cursor));
        //刪除bigkey
        jedis.del(bigHashKey);
    }
    
    2、List 刪除: ltrim
    public void delBigList(String host, int port, String password, String bigListKey) {
        Jedis jedis = new Jedis(host, port);
        if (password != null && !"".equals(password)) {
            jedis.auth(password);
        }
        long llen = jedis.llen(bigListKey);
        int counter = 0;
        int left = 100;
        while (counter < llen) {
            //每次從左側截掉100個
            jedis.ltrim(bigListKey, left, llen);
            counter += left;
        }
        //最終刪除key
        jedis.del(bigListKey);
    }
    
    3、Set 刪除: sscan + srem
    public void delBigSet(String host, int port, String password, String bigSetKey) {
        Jedis jedis = new Jedis(host, port);
        if (password != null && !"".equals(password)) {
            jedis.auth(password);
        }
        ScanParams scanParams = new ScanParams().count(100);
        String cursor = "0";
        do {
            ScanResult<String> scanResult = jedis.sscan(bigSetKey, cursor, scanParams);
            List<String> memberList = scanResult.getResult();
            if (memberList != null && !memberList.isEmpty()) {
                for (String member : memberList) {
                    jedis.srem(bigSetKey, member);
                }
            }
            cursor = scanResult.getStringCursor();
        } while (!"0".equals(cursor));
        //刪除bigkey
        jedis.del(bigSetKey);
    }
    
    4、SortedSet 刪除: zscan + zrem
    public void delBigZset(String host, int port, String password, String bigZsetKey) {
        Jedis jedis = new Jedis(host, port);
        if (password != null && !"".equals(password)) {
            jedis.auth(password);
        }
        ScanParams scanParams = new ScanParams().count(100);
        String cursor = "0";
        do {
            ScanResult scanResult = jedis.zscan(bigZsetKey, cursor, scanParams);
            List tupleList = scanResult.getResult();
            if (tupleList != null && !tupleList.isEmpty()) {
                for (Tuple tuple : tupleList) {
                    jedis.zrem(bigZsetKey, tuple.getElement());
                }
            }
            cursor = scanResult.getStringCursor();
        } while (!"0".equals(cursor));
        //刪除bigkey
        jedis.del(bigZsetKey);
    }
    
    rediscursor
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    本文主要介紹在使用阿里云 Redis 的開發規范,從下面幾個方面進行說明。鍵值設計命令使用客戶端使用相關工具通過本文的介紹可以減少使用 Redis 過程帶來的問題。不要包含特殊字符反例:包含空格、換行、單雙引號以及其他轉義字符2、value 設計拒絕 bigkey防止網卡流量、慢查詢,string 類型控制在 10KB 以內,hash、list、set、zset 元素個數不要超過 5000。
    使用java和redis實現一個簡單的熱搜功能,具備以下功能: 搜索欄展示當前登陸的個人用戶的搜索歷史記錄,刪除個人歷史記錄 用戶在搜索欄輸入某字符,則將該字符記錄下來 以zset格式存儲的redis中,記錄該字符被搜索的個數以及當前的時間戳 (用了DFA算法,感興趣的自己百度學習吧) 每當用戶查詢了已在redis存在了的字符時,則直接累加個數, 用來獲取平臺上最熱查詢的十條數據。(可以自己寫接
    添加消息的任務我們稱為producer,而取出并使用消息的任務,我們稱之為consumer。kafka應運而生,它是專門設計用來做消息中間件的系統。這兩點也是kafka要解決的核心問題。為此,kafka提出了partition的概念。由于消息不會被刪除,因此可以等消費者明確告知kafka這條消息消費成功以后,再去更新游標。對于同一個topic,不同的消費組有各自的游標。
    NoSQL,泛指非關系型的數據庫。NoSQL有時也稱作Not Only SQL的縮寫,是對不同于傳統的關系型數據庫的數據庫管理系統的統稱。NoSQL用于超大規模數據的存儲。(例如谷歌或Facebook每天為他們的用戶收集萬億比特的數據)。這些類型的數據存儲不需要固定的模式,無需多余操作就可以橫向擴展。 分類
    Mssql 從測試到實戰
    2022-05-23 07:12:19
    支持主機存活探測、端口掃描、常見服務的爆破、ms17010、redis批量寫公鑰、計劃任務反彈shell、讀取win網卡信息、web指紋識別、web漏洞掃描、netbios探測、域控識別等功能。項目地址:http://sqlmap.org/3、多種數據庫管理工具工具一:HeidiSQLHeidiSQL 是免費軟件,其目標是易于學習。
    Redis系列漏洞總結
    2023-06-19 10:29:18
    前言Redis的未授權漏洞一直都是一個很火的漏洞,最近看許多前輩的文章自己復現后,根據自己的實踐再次總結一下,為日后復習方便回顧。Redis簡介redis是一個key-value存儲系統。和Memcached類似,它支持存儲的value類型相對更多,包括string、list、set、zset和hash。這些數據類型都支持push/pop、add/remove及取交集并集和差集及更豐富的操作,而且這些操作都是原子性的。在此基礎上,redis支持各種不同方式的排序。
    2在一次滲透測試中拿到一個ip地址52.80.249.xx,nmap端口掃描出22,6379,80端口,目標機是linux系統的一臺服務器,6379為redis的默認端口,嘗試對其進行利用。
    寫在前面需求是做一個秒殺系統,比如大家來搶100臺手機,先到先得。查閱了網上很多用redis實現秒殺的demo,竟然沒一個能用的!!!有些是php的,沒閑心研究了,現在說說為什么不能用:絕大多數的DEMO都是基于redis的watch特性的事務實現①,個別是基于redis分布式鎖實現②。當然還有些用了腳本的,我也沒仔細看是lua還是調用redis指令,哪有那個閑心去研究哇。并且使用這種方式實現呢,在并發量較大的時候,過多的重試線程應該會嚴重影響服務器性能。
    來自 Censys 的研究人員警告稱,互聯網上暴露的數以萬計未經身份驗證的 Redis 服務器正受到攻擊,威脅行為者正在針對這些實例安裝加密貨幣礦工。在公共互聯網上的 350,675 個 Redis 服務中,有 39,405 個未經身份驗證的 Redis 服務。
    Redis中的哈希問題
    2022-08-04 17:09:48
    還是對原有redis服務器數進行取模。這個其實是在redis2.X中的問題,因為redis2.X不支持冬天擴容。redis集群的每個節點負責一部分哈希槽,這種結構很容易添加或者刪除節點,并且無論是添加刪除或者修改某一個節點,都不會造成集群不可用的狀態。由于這些虛擬節點數量很多,均勻分布,因此不會造成"雪崩"現象。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类