[系统运维]全网首发——云服务器搭建redis集群坑点(最全)

目录

前言

安全防范

说明

在云服务器开启端口时，一定要指定授权ip。

再在命令行配置(指定ip -> 访问指定端口)或者直接修改配置

一定要开防火墙!

防火墙操作相关博客

集群启动不了?

集群启动一直等待?

外网IP创建集群，节点配置文件中存在内网IP?

前言

?本人使用五台云服务器搭建 redis 集群。

安全防范

说明

亲身经历！不做好安全防范，服务器全部变成矿场。?

在云服务器开启端口时，一定要指定授权ip。

再在命令行配置(指定ip -> 访问指定端口)或者直接修改配置

1.命令行操作

# 禁止访问 80 端口的ip 地址

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.200" port protocol="tcp" port="80" reject"

# 允许访问 80 端口的ip 地址

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.0.200" port protocol="tcp" port="80" accept"

# 配置完一定要重启防火墙

firewall-cmd –reload

# 查看规则设置

firewall-cmd --zone=public --list-rich-rules

2.修改配置文件

# 直接修改配置文件,建议直接下载到本地修改

vim /etc/firewalld/zones/public.xml

一定要开防火墙!

# 查看防火墙状态

systemctl status firewalld

# 开启防火墙

service firewalld start

# 服务器不同于虚拟机，redis记得设置密码

vim /opt/software/redis-6.2.3/redis.conf

# 从机不要忘记设置主机的密码

防火墙操作相关博客

Linux系统通过firewall限制或开放IP及端口_从入门到放弃-CSDN博客_linux防火墙限制ip访问端口

linux防火墙查看状态firewall、iptable_TigerwolfC的博客-CSDN博客_linux查看防火墙状态

集群启动不了?

描述：卡住不动

解决：

①在安全组开启对应端口

②关闭服务器防火墙(不建议)或放行对应端口(之前已经配置过相关规则,则不需要再次开放)

*③启动集群时，在哪台主机运行指令，则使用该主机主机名替代ip

集群启动一直等待?

描述：一直处于 ”Waiting for the cluster to join” 状态

解决：

• ①(集群总线端口)集群间通讯端口 =? redis实例端口 + 10000
  • *②除了开启对其他主机开放，还需要对自己开放(服务器安全组连自己都防)

外网IP创建集群，节点配置文件中存在内网IP?

解决：将所有节点停止(不是停止集群)；手动将IP改成外网；重新启动节点。