在搭建Sentinel管理的Redis集群时，需要注意protected-mode的设置，必须在Redis节点和Sentinel上都禁用以允许远程访问，但这样做可能带来安全风险。另外，Sentinel保存的Master IP必须是实际IP，而不是127.0.0.1，否则会导致连接错误。每个Sentinel节点的配置不共享，可能导致一致性问题。最后，配置错误可能导致Sentinel误判集群为ODOWN状态。
一、protected-mode
默认情况下，redis node和sentinel的protected-mode都是yes，在搭建集群时，若想从远程连接redis集群，需要将redis node和sentinel的protected-mode修改为no，若只修改redis node，从远程连接sentinel后，依然是无法正常使用的，且sentinel的配置文件中没有protected-mode配置项，需要手工添加。
依据redis文档的说明，若protected-mode设置为no后，需要增加密码证或是IP限制等保护机制，否则是极度危险的。
二、sentinel提供的master ip
sentinel保存着所有可用node的IP，jedis pool通过sentinel来获取redis的可用master ip来创建连接池连接，这里有一个很坑的地方，若sentinel和redis node部署在同一台服务器，sentinel监控的master ip不能写成127.0.0.1，需要写成真实IP。
sentinel在对外管理MASTER IP时，只是简单的将配置文件中的IP保存，而不会在对外提供服务时，动态转换为127.0.0.1所在机器的真实IP
三、sentinel不共享配置
每一个sentinel结点，各自保存自己的配置信息&#x
最低0.47元/天 解锁文章
扫一扫
3225
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
