Docker：MISCONF Redis配置为保存RDB快照

Question

与此类似的问题有几个，如：

Redis被配置为保存RDB快照，但它目前无法持久保存在Disk-Ubuntu服务器上

MISCONF Redis配置为保存RDB快照，但当前无法在磁盘上持久保存。禁用可能修改数据集的命令

当Redis安装在Docker之外时，这就可以工作了。但是我如何用docker-compose运行这个命令呢？

我尝试了以下操作：

services:
  cache:
    image: redis:5-alpine
    command: ["echo", "1", ">", "/proc/sys/vm/overcommit_memory", "&&", "redis-server"]
    ports:
      - ${COMPOSE_CACHE_PORT:-6379}:6379
    volumes:
      - cache:/data

这不起作用：

 docker-compose up
Recreating constructor_cache_1 ... done
Attaching to constructor_cache_1
cache_1  | 1 > /proc/sys/vm/overcommit_memory && redis-server
constructor_cache_1 exited with code 0

#!/bin/sh
set -e

echo 1 > /proc/sys/vm/overcommit_memory


# first arg is `-f` or `--some-option`
# or first arg is `something.conf`
if [ "${1#-}" != "$1" ] || [ "${1%.conf}" != "$1" ]; then
    set -- redis-server "$@"
fi

# allow the container to be started with `--user`
if [ "$1" = 'redis-server' -a "$(id -u)" = '0' ]; then
    find . \! -user redis -exec chown redis '{}' +
    exec su-exec redis "$0" "$@"
fi


exec "$@"

services:
  cache:
    image: redis:5-alpine
    ports:
      - ${COMPOSE_CACHE_PORT:-6379}:6379
    volumes:
      - cache:/data
      - ./.cache/custom-entrypoint.sh:/usr/local/bin/custom-entrypoint.sh
    entrypoint: /usr/local/bin/custom-entrypoint.sh

怎么解决这个？

Answer 1

您的redis不安全

更新：使用expose而不是ports，这样该服务仅可用于链接的服务

公开端口而不将其发布到主机--它们仅可被链接的服务访问。只能指定内部端口。

expose
 - 6379

这可能是由于redis-server实例不安全造成的。docker容器中的默认redis映像不安全。

我能够使用redis-cli-h 连接到我的Web服务器上的redis

为了解决这个问题，我阅读了这篇DigitalOcean的文章和许多其他文章，并得以关闭港口。

• 您可以从此处选择默认的redis.conf
• 然后将docker-composeredis部分更新为（相应地更新文件路径）

redis:
    restart: unless-stopped
    image: redis:6.0-alpine
    command: redis-server /usr/local/etc/redis/redis.conf
    env_file:
      - app/.env
    volumes:
      - redis:/data
      - ./app/conf/redis.conf:/usr/local/etc/redis/redis.conf
    ports:
      - "6379:6379"

命令和卷中的redis.conf路径应匹配

• 根据需要重新生成redis或所有服务
• 尝试使用redis-cli-h 验证（它对我已停止工作）