哨兵模式原理及配置详解 redis

概述

​ 其实就是自动选举老大的模式，主从切换技术的方法是，当Master宕机后，需要手动把一台Slave设为Master，这些操作需要人工干预，费时费力，而且致使服务器一段时间内不可用，所以这种方式不是推荐方式，更多的时候，我们优先考虑哨兵模式。Redis从2.8开始正式提供Sentinel架构来解决这个问题。

​ 能够后台监控主机是否故障，如果故障了根据投票数自动将一个Slave转为Master。这是一种特殊模式，它是一个独立运行的进程。

原理

​ 哨兵通过发送命令，等待Redis服务器响应，从而监控运行的多个Redis实例。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-3CPa0ilO-1601195407673)(Redis.assets/image-20200901123103921.png)]

作用

1. 通过发送命令，让Redis服务器返回监控其运行状态，包含Master、Slave;
2. 当检测到Master宕机后，会自动将Slave切换成Master，然后通过发布订阅模式通知其他的从服务器，修改配置文件，让他们切换主机。

​ 但是对Redis服务器进行监控，可能出现问题，为此，我们可以使用多个哨兵进行监控，各哨兵之间还会进行监控，这样就形成了多哨兵模式。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-aSTTnzmw-1601195407677)(Redis.assets/image-20200901123145767.png)]

​ 假设Master宕机，哨兵1先检测到这个结果，系统并不会马上进行failover过程，金金是哨兵1主管的任务主服务器不可用，这个现象称为主观下线，当后面的哨兵也检测到Master不可用，并且数量达到一定值时，那么哨兵之间就会进行一次投片，结果由一个哨兵发起，进行failover[故障转移]操作，切换成功后，会以消息的形式，让各个哨兵把自己监控的Slave实现主机切换，这个过程称为客观下线。整个过程完成之后，及时主机回来了，只能作为Slave，归并到新的Master下。

优点

• 基于主从复制模式，所有的主从配置优点，都具备；
• 主从可切换，故障可转移，系统可用性更好；
• 服务器运行会更健壮。

缺点

• 不好在线扩容，集群一旦达到上线，在线扩容十分麻烦；
• 配置麻烦，很多选择。

哨兵配置文件：

# 配置端口,默认26379
port 26379

# 以守护进程模式启动
daemonize yes

# 日志文件名
logfile "sentinel_26379.log"

# 存放备份文件以及日志等文件的目录
dir "/opt/redis/data"

# sentinel monitor <master-name> <master-ip> <master-port> <quorum>
# master-name 监控主节点的名称，只能由字母A-z、0-9、.、-、_ 这些符号组成
# quorum 配置多少个sentinel哨兵同意认为Master主节点失联，那么这时客观上认为主节点失联了
sentinel monitor mymaster 192.168.14.101 6379 2

# sentinel down-after-milliseconds <master-name> <milliseconds>
# 30秒ping不通主节点的信息，主观认为master宕机
sentinel down-after-milliseconds mymaster 30000

# sentinel auth-pass <master-name> <password> 
# 当在redis实例开启了requirepass foobared 授权密码，这样所有连接redis的客户端都要提供密码，
# 设置哨兵连接主从的密码，注意： 必须为主从设置一样的密码
sentinel auth-pass mymaster 123456

# sentinel parallel-syncs <master-name> <numslaves>
# 指定了在发生failover主备切换是最多可以有多少个slave同时对新的master进行同步，
# 这个数字越小，完成failover的时间越长，但是数字越大，意味着越多的slave因为replication不可用，可以通过将这个值设为1，来保证# # 每次只有一个slave处于不能处理命令请求的状态
sentinel parallel-syncs mymaster 1

# 故障转移开始，三分钟内没有完成，则认为转移失败，默认三分钟
# sentinel failover-timeout <master-name> <milliseconds>
# 故障转移的超时时间，可以用在以下方面
# 1、同一个sentinel对同一个master两次failover之间的时间间隔；
# 2、当一个slave从一个错误的master那里同步数据开始计算时间，直到slave被纠正为向正确的master那里同步数据时间；
# 3、当想要取消一个正在进行的failover所需要的时间；
# 4、当failover时，配置所有slaves指向新的master所需要的最大时间，不过即使过了这个超时，slaves依然会被正确配置为指向master,但是就不按parallel-syncs所配置的规则来了。
sentinel failover-timeout mymaster 180000

# sentinel notification-script <master-name> <script-path>
# 配置当某一事件发生时所需要执行的脚本，可以通过脚本来通知管理员，例如当系统运行不正常时，发送邮件通知相关人员
# 对于脚本的运行结果有以下规则：
# 1、若脚本返回1，该脚本稍后将会被再次执行，重复次数默认为10；
# 2、若脚本返回≥2，脚本将不会重复执行；
# 3、如果脚本在执行过程中收到系统终端信号被终止了，则与返回值为1的行为相同；
# 4、一个脚本的最大执行时间为60s，如果超过这个时间，脚本将会被一个叫SIGKILL信号终止，之后重新执行。

# 如通知型脚本：当sentinel有任何告警几倍的时间发生时（比如redis实例的主、客观失效等等），将会去调用这个脚本，此时脚本将通过邮件等方式通知系统管理员，调用该脚本时，将传给脚本两个参数：一是时间类型，二是事件的描述。如果sentinel.conf配置文件配置了这个脚本路径，那么必须保证这个脚本存在这个路径，并且是可执行的，否则sentinel无法正常启动成功。
sentinel notification-script mymaster /var/redis/notify.sh

# sentinel client-reconfig-script <master-name> <script-path>
# 客户端重新配置主节点参数脚本，当一个master由于failover发生改变时，这个脚本将会被调用，通知相关的客户端关于master地址已经发生改变的信息
# 以下参数将会在调用脚本时传给脚本：
# <master-name> <role> <state> <from-ip> <from-port> <to-ip> <to-port>
# 目前state总是 failover
# role 是 leader 或者 observer 中的一个
# <from-ip> <from-port> <to-ip> <to-port> 是用来和旧的master 和新的 master(即旧的slave)通信的
# 具备通用信，多次调用
sentinel client-reconfig-script mymaster /var/redis/reconfig.sh

哨兵的启动

redis-sentinel sentinel.conf