Redis集群K8s-复制密码

Question

我正在尝试让我的 redis 集群启动并运行，但我无法为我的客户正确设置密码身份验证。 一旦我使用--requirepass设置密码，复制就不再起作用了。 所以我搜索了一下，发现 redis 使用单独的密码进行复制。 这可以使用masterauth进行设置，另请参阅： https://redis.io/topics/replication 。 所以我也尝试从--masterauth开始，但没有成功。 有人知道--masterauth是否可以用作参数，我可以在启动时传递给redis-server命令，因为文档没有直接引用它。 在提到 helm 之前，请注意我的整个部署是使用kustomize.io设置的，而helm目前不是我首选的 go 方式。

我也尝试过这样的事情，但没有成功。

这就是我的 redis-cluster.yaml 的样子：

apiVersion: v1
kind: Service
metadata:
  name: redis
spec:
  type: LoadBalancer
  ports:
  - protocol: TCP
    port: 6379
    targetPort: 6379
    name: redis
  selector:
    name: redis
---
apiVersion: v1
kind: Service
metadata:
  name: redis-slave
spec:
  type: LoadBalancer
  ports:
  - protocol: TCP
    port: 6379
    targetPort: 6379
    name: redis
  selector:
    name: redis-slave
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: redis
  labels:
    name: redis
spec:
  replicas: 1
  selector:
    matchLabels:
      name: redis
  template:
    metadata:
      labels:
        name: redis
    spec:
      subdomain:
      containers:
      - name: redis
        image: redis:6.0.9-alpine
        command:
          - redis-server
        args:
          - "--protected-mode"
          - "no"
        ports:
        - containerPort: 6379
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: redis-slave
  labels:
    name: redis-slave
spec:
  replicas: 2
  selector:
    matchLabels:
      name: redis-slave
  template:
    metadata:
      labels:
        name: redis-slave
    spec:
      subdomain: redis-slave
      containers:
      - name: redis
        image: redis:6.0.9-alpine
        command:
          - "redis-server"
        args:
          - "--slaveof"
          - "redis.default.svc.cluster.local"
          - "6379"
          - "--protected-mode"
          - "no"
        ports:
        - containerPort: 6379

Answer 1

在 redis 容器上配置密码有两种方式：

1. 快速实施：

      containers:
      - args:
        - -c
        - |-
          echo -e 'maxmemory 183500800
          maxmemory-policy allkeys-lru
          stop-writes-on-bgsave-error no
          slaveof redis-master.default.svc.cluster.local
          requirepass YOUR_PASSWORD
          masterauth MASTER_PASSWORD' | docker-entrypoint.sh -
        command:
        - /bin/sh
        image: redis:6.0.9-alpine
        name: redis-slave

2. 更好的做法：

• 为每个部署使用 ConfigMap，安装在/etc/redis/redis.conf上，具有特定配置并在没有args或command的情况下运行容器。

更多 Redis 6.0 配置参数和文档可以在这里找到： https://raw.githubusercontent.com/redis/redis/6.0/redis.conf