技术标签: sentinel kubernetes-云原生的掌舵人 琦彦の百宝箱 Docker:一个应用容器引擎 redis docker
DOCKER_CONTENT_TRUST=1
来验证镜像的完整性。获取 Bitnami Redis Sentinel Docker 镜像的推荐方法是从Docker Hub Registry中提取预构建的镜像。
docker pull bitnami/redis-sentinel:latest
要使用特定版本,你可以拉取版本化标签。你可以在 Docker Hub Registry 中查看可用版本的列表。
docker pull bitnami/redis-sentinel:[TAG]
如果你愿意,你也可以自己构建镜像。
docker build -t bitnami/redis-sentinel:latest 'https://github.com/bitnami/bitnami-docker-redis-sentinel.git#master:7.0/debian-11'
使用Docker 容器网络,你的应用程序容器可以轻松访问在容器内运行的 Redis 服务器。
连接到同一网络的容器可以使用容器名称作为主机名相互通信。
在此示例中,我们将创建一个 Redis Sentinel 实例,该实例将监视在同一 docker 网络上运行的 Redis 实例。
docker network create redis-sharednet --driver bridge
# swarm 跨节点
docker network create -d overlay --attachable redis-sharednet
使用命令的--network app-tier
参数,将 Redis 容器附加到app-tier
网络。
# 从节点docker run -d --name redis-server \
-e ALLOW_EMPTY_PASSWORD=yes \
--network app-tier \
bitnami/redis:4.0.14
# swarm 跨节点
# 主节点
docker run -d --name redis-server -p 6388:6379\
-e REDIS_REPLICATION_MODE=master \
-e REDIS_PASSWORD=root123 \
--network redis-sharednet \
bitnami/redis:4.0.14
最后,我们创建一个新的容器实例来启动 Redis 客户端并连接到上一步中创建的服务器:
docker run -it --rm \
-e REDIS_MASTER_HOST=redis-server \
--network app-tier \
bitnami/redis-sentinel:4.0.14
# swarm 跨节点
# 从节点
docker run -d --name redis-slave -p 6399:6379\
-e REDIS_REPLICATION_MODE=slave \
-e REDIS_MASTER_HOST=redis-server \
-e REDIS_MASTER_PASSWORD=root123 \
-e REDIS_PASSWORD=root123 \
--network redis-sharednet \
bitnami/redis:4.0.14
# 哨兵节点
docker run -d --name redis-sentinel \
-e REDIS_MASTER_HOST=redis-server \
-e REDIS_MASTER_PASSWORD=root123 \
--network redis-sharednet \
bitnami/redis-sentinel:4.0.14
docker run -d --name redis-sentinel-02 \
-e REDIS_MASTER_HOST=redis-server \
-e REDIS_MASTER_PASSWORD=root123 \
--network redis-sharednet \
bitnami/redis-sentinel:4.0.14
docker run -d --name redis-sentinel-03 \
-e REDIS_MASTER_HOST=redis-server \
-e REDIS_MASTER_PASSWORD=root123 \
--network redis-sharednet \
bitnami/redis-sentinel:4.0.14
如果未指定,Docker Compose 会自动设置一个新网络并将所有已部署的服务附加到该网络。但是,我们将明确定义一个bridge
名为 的新网络app-tier
。在此示例中,我们假设你希望从你自己的自定义应用程序镜像连接到 Redis 服务器,该镜像在以下代码段中由服务名称标识myapp
。
version: '2'
networks:
app-tier:
driver: bridge
services:
redis:
image: 'bitnami/redis:latest'
environment:
- ALLOW_EMPTY_PASSWORD=yes
networks:
- app-tier
redis-sentinel:
image: 'bitnami/redis-sentinel:latest'
environment:
- REDIS_MASTER_HOST=redis
ports:
- '26379:26379'
networks:
- app-tier
使用以下命令启动容器:
docker-compose up -d
在 Master-Slave 设置中使用 Sentinel 时,如果要设置 Master 和 Slave 节点的密码,请考虑为它们设置相同 REDIS_PASSWORD
的密码REDIS_MASTER_PASSWORD
(#23)。
version: '2'
networks:
app-tier:
driver: bridge
services:
redis:
image: 'bitnami/redis:latest'
environment:
- REDIS_REPLICATION_MODE=master
- REDIS_PASSWORD=str0ng_passw0rd
networks:
- app-tier
ports:
- '6379'
redis-slave:
image: 'bitnami/redis:latest'
environment:
- REDIS_REPLICATION_MODE=slave
- REDIS_MASTER_HOST=redis
- REDIS_MASTER_PASSWORD=str0ng_passw0rd
- REDIS_PASSWORD=str0ng_passw0rd
ports:
- '6379'
depends_on:
- redis
networks:
- app-tier
redis-sentinel:
image: 'bitnami/redis-sentinel:latest'
environment:
- REDIS_MASTER_PASSWORD=str0ng_passw0rd
depends_on:
- redis
- redis-slave
ports:
- '26379-26381:26379'
networks:
- app-tier
使用以下命令启动容器:
docker-compose up --scale redis-sentinel=3 -d
Redis Sentinel 实例可以通过在第一次运行时指定环境变量来定制。提供以下环境值以自定义 Redis Sentinel:
REDIS_MASTER_HOST
:要监控的 Redis 主控的主机。默认值:redis。REDIS_MASTER_PORT_NUMBER
:要监控的 Redis master 的端口。默认值:6379。REDIS_MASTER_SET
:要监控的 Redis 实例集的名称。默认值:mymaster。REDIS_MASTER_PASSWORD
:与主服务器进行身份验证的密码。没有默认值。作为替代方案,你可以使用密码挂载文件并设置REDIS_MASTER_PASSWORD_FILE
变量。REDIS_MASTER_USER
: 为 master 启用 ACL 时进行身份验证的用户名。没有默认值。这仅适用于 Redis 6 或更高版本。如果未指定,Redis Sentinel 将尝试仅使用密码进行身份验证(使用sentinel auth-pass <master-name> <password>
)。REDIS_SENTINEL_PORT_NUMBER
:Redis 哨兵端口。默认值:26379。REDIS_SENTINEL_QUORUM
:需要就 master 不可访问这一事实达成一致的 Sentinel 数量。默认值:2。REDIS_SENTINEL_PASSWORD
:使用此哨兵进行身份验证和向其他哨兵进行身份验证的密码。没有默认值。所有哨兵都需要相同。作为替代方案,你可以使用密码挂载文件并设置REDIS_SENTINEL_PASSWORD_FILE
变量。REDIS_SENTINEL_DOWN_AFTER_MILLISECONDS
: 宣布 master 关闭之前的毫秒数。默认值:60000。REDIS_SENTINEL_FAILOVER_TIMEOUT
:以毫秒为单位指定故障转移超时。默认值:180000。REDIS_SENTINEL_RESOLVE_HOSTNAMES
:启用哨兵主机名支持。这仅适用于 Redis 6.2 或更高版本。默认值:否。REDIS_SENTINEL_TLS_ENABLED
:是否为流量启用 TLS。默认值:否。REDIS_SENTINEL_TLS_PORT_NUMBER
:用于 TLS 安全流量的端口。默认值:26379。REDIS_SENTINEL_TLS_CERT_FILE
:包含 TLS 流量的证书文件的文件。没有默认值。REDIS_SENTINEL_TLS_KEY_FILE
:包含证书密钥的文件。没有默认值。REDIS_SENTINEL_TLS_CA_FILE
: 包含证书 CA 的文件。没有默认值。REDIS_SENTINEL_TLS_DH_PARAMS_FILE
: 包含 DH 参数的文件(为了支持基于 DH 的密码)。没有默认值。REDIS_SENTINEL_TLS_AUTH_CLIENTS
:是否要求客户端进行身份验证。默认值:是。REDIS_SENTINEL_ANNOUNCE_IP
:在 HELLO 消息中使用指定的 IP 地址来八卦它的存在。默认值:自动检测到的本地地址。REDIS_SENTINEL_ANNOUNCE_PORT
: 使用 HELLO 消息中的指定端口来八卦它的存在。默认值:在 中指定的端口REDIS_SENTINEL_PORT_NUMBER
。从版本 6 开始,Redis 添加了对 SSL/TLS 连接的支持。如果你希望启用此可选功能,你可以使用上述REDIS_SENTINEL_TLS_*
环境变量来配置应用程序。
启用 TLS 时,默认情况下会禁用常规标准流量。然而,这个新功能并不是相互排斥的,这意味着可以同时监听 TLS 和非 TLS 连接。要启用非 TLS 流量,请设置REDIS_SENTINEL_PORT_NUMBER
为不同于0
.
使用docker run
docker run --name redis-sentinel \
-v /path/to/certs:/opt/bitnami/redis/certs \
-v /path/to/redis-sentinel/persistence:/bitnami \
-e REDIS_MASTER_HOST=redis \
-e REDIS_SENTINEL_TLS_ENABLED=yes \
-e REDIS_SENTINEL_TLS_CERT_FILE=/opt/bitnami/redis/certs/redis.crt \
-e REDIS_SENTINEL_TLS_KEY_FILE=/opt/bitnami/redis/certs/redis.key \
-e REDIS_SENTINEL_TLS_CA_FILE=/opt/bitnami/redis/certs/redisCA.crt \
bitnami/redis-cluster:latest
bitnami/redis-sentinel:latest
修改docker-compose.yml
此存储库中存在的文件:
redis-sentinel:
...
environment:
...
- REDIS_SENTINEL_TLS_ENABLED=yes
- REDIS_SENTINEL_TLS_CERT_FILE=/opt/bitnami/redis/certs/redis.crt
- REDIS_SENTINEL_TLS_KEY_FILE=/opt/bitnami/redis/certs/redis.key
- REDIS_SENTINEL_TLS_CA_FILE=/opt/bitnami/redis/certs/redisCA.crt
...
volumes:
- /path/to/certs:/opt/bitnami/redis/certs
...
...
或者,你也可以在自定义配置文件中提供此配置。
该镜像在/bitnami/redis-sentinel/conf/
. 你可以/bitnami
在/path/to/redis-persistence/redis-sentinel/conf/
. conf/
如果目录为空,则默认配置将填充到目录中。
运行 Redis Sentinel 镜像,从你的主机挂载一个目录。
docker run --name redis-sentinel \
-e REDIS_MASTER_HOST=redis \
-v /path/to/redis-sentinel/persistence:/bitnami \
bitnami/redis-sentinel:latest
你还可以修改docker-compose.yml
此存储库中存在的文件:
services:
redis-sentinel:
...
volumes:
- /path/to/redis-persistence:/bitnami
...
使用你喜欢的编辑器编辑主机上的配置。
vi /path/to/redis-persistence/redis-sentinel/conf/redis.conf
更改配置后,重新启动 Redis 容器以使更改生效。
docker restart redis
或使用 Docker 撰写:
docker-compose restart redis
有关配置选项的完整列表,请参阅Redis 配置手册。
Bitnami Redis Sentinel Docker Image 将容器日志发送到stdout
. 查看日志:
docker logs redis
或使用 Docker 撰写:
docker-compose logs redis
如果你希望以不同的方式使用容器日志,你可以使用该选项配置容器日志记录驱动程序。--log-driver
在默认配置中,docker 使用json-file
驱动程序。
Bitnami 在上游制作后不久就提供最新版本的 Redis Sentinel,包括安全补丁。我们建议你按照以下步骤升级你的容器。
docker pull bitnami/redis-sentinel:latest
或者,如果你使用的是 Docker Compose,请将 image 属性的值更新为 bitnami/redis-sentinel:latest
.
使用命令停止当前运行的容器
docker stop redis
或使用 Docker 撰写:
docker-compose stop redis
接下来,使用以下命令拍摄持久卷的快照/path/to/redis-persistence
:
rsync -a /path/to/redis-persistence /path/to/redis-persistence.bkp.$(date +%Y%m%d-%H.%M.%S)
docker rm -v redis
或使用 Docker 撰写:
docker-compose rm -v redis
从新镜像重新创建你的容器。
docker run --name redis bitnami/redis-sentinel:latest
或使用 Docker 撰写:
docker-compose up redis
文章浏览阅读629次。**************************************object-c release 作用转自:http://blog.csdn.net/liranke/article/details/9744991作者:langya2007************************************在object-c中,系统自动会为每个创建的对象保_object-c release
文章浏览阅读636次。说明:1. Nginx的HTTP核心模块只解析request的请求行和请求头,不会主动读取HTTP 请求body数据,但是提供了ngx_http_read_client_request_body方法,供各个filter模块处理。2.ngx_http_wait_request_handler:等待read事件上来,并且等到HTTP的request数据3. ngx_http_process_nginx 讲解
文章浏览阅读1.2w次,点赞3次,收藏11次。本文为本系列最后一章,监控内存使用。监控服务器的内存是非常重要的事情,有很多情况会引起内存消耗。所以要经常性地做检查。本文将使用可靠性和性能监视器来获取内存相关的统计。 准备工作:在开始之前,先来了解一下将要用到的计数器:Ø Memory: Available Mbytes:提供系统上可用内存的数量。Ø Memory: Pages/sec:显示有多少页被用于读或写入硬盘_sql server2012 怎么查看数据库性能
文章浏览阅读737次。最近整理了好多的数据,各式各样的都有,后面会陆陆续续分享出来,这里会持续更新我的资源分享,当然了,十分欢迎各位朋友推送或者是推荐资源,我一并提交更新,仅作为学习使用,切勿用作其他用途,谢谢合作!计算机类各类书籍资源 常用工具资源..._带回最优秀的资源
文章浏览阅读348次。这个实例讲了ADO的使用,整个题例涉及到了很多的知识点。主要是采用ADO访问数据源。一.知识点:1.ODBC数据源2.ADO Connection对象3.ADO RecordSet对象二.制作特点:1.通过ODBC数据源访问数据库,因而如何建立数据库的ODBC数据源2.ADO RecordSet 如何保存数据,执行Updata方法实时更新3.通过点击按钮事件来改变文..._红皮书案例二bof或eof中有一个是真
文章浏览阅读1.1k次。1. root / toor2. kali / kali说明:最新版的kali默认密码已经修改为了kali,所以toor失败的请尝试kali_kalidemorenmima
文章浏览阅读2.8k次。CUDA已经更新到10.2了,并且支持的最低的显卡驱动版本是440。然鹅...系统自带的显卡最高版本是435,要自己安装最新版本的显卡驱动,这就有点烦。第一步,禁用nouveau这里网上教程一搜一大把,汇总一下,首先在命令行中敲入,sudo vim /etc/modprobe.d/blacklist-noureau.conf然后写入blacklist nouveauopt..._ubuntu18 install cuda
文章浏览阅读6.5k次。 LINUX系统下apache+svn服务器安装配置全过程 转载自:http://www.svn8.com/svnpz/20080328/436_2.html第一次配置svn,走了很多弯路,幸好有此文档,终于配成功,非常感谢此篇文章的原作者。Linux系统下Subversion 安装与配置一 、首先准备好相关的安装包,我这里使用的是下列的几个包Apr : apr-1.2.1_linux系统svn配置apache
文章浏览阅读2.1k次。遍历目录查找Java文件:public static void ergodicDir(File dir, HashSet<String> argNameSet, HashSet<String> classNameSet, ArrayList<Integer> record) { if(dir.isDirectory()){ ..._java 统计java代码中的method 数量
文章浏览阅读4.3k次,点赞9次,收藏18次。本文记录了 PyTorch 中模型参数的初始化和四种 Norm 层的使用。_instancenorm2d层初始化
文章浏览阅读100次。目录1. 部署一个高可用高并发的电商平台2. 大声告诉全世界,可以到我这里买东西3. 打开手机来上网,域名解析得地址基本的网络知识我们都讲完了,还记得最初举的那个“双十一”下单的例子吗?这一节开始,我们详细地讲解这个过程,用这个过程串起我们讲过的网络协议。我把这个过程分为十个阶段,从云平台中搭建一个电商开始,到 BGP 路由广播,再到 DNS 域名解析,从客户看商品图片,到最终下单的整个过程,每一步我都会详细讲解。这节我们先来看前三个阶段。1. 部署一个高可用高并发的电商平台首先,咱们要有个电商平台_9.1 知识串讲:用“双十一”的故事
文章浏览阅读904次。// ----------------------------------------------------------------------- // Reference: // ----------------------------------------------------------------------- 控件加入到工程:_mapx下载