逐出指將數(shù)據(jù)從緩存中刪除，以騰出更多的存儲空間容納新的緩存數(shù)據(jù)，詳情請參見官網(wǎng)逐出策略。當(dāng)前版本支持在配置運(yùn)行參數(shù)中修改逐出策略。

Redis實(shí)例支持通過修改配置參數(shù)（maxmemory-policy），修改數(shù)據(jù)逐出策略。

在達(dá)到內(nèi)存上限（maxmemory）時(shí)，Redis支持選擇以下8種數(shù)據(jù)逐出策略：

noeviction：在這種策略下，如果緩存達(dá)到了配置的上限，實(shí)例將不再處理客戶端任何增加緩存數(shù)據(jù)的請求，比如寫命令，實(shí)例直接返回錯誤給客戶端。緩存達(dá)到上限后，實(shí)例只處理刪除和少數(shù)幾個(gè)例外請求。

allkeys-lru：根據(jù)LRU（Least recently used，最近最少使用）算法嘗試回收最少使用的鍵，使得新添加的數(shù)據(jù)有空間存放。

volatile-lru：根據(jù)LRU（Least recently used，最近最少使用）算法嘗試回收最少使用的鍵，但僅限于在過期集合的鍵，使得新添加的數(shù)據(jù)有空間存放。

allkeys-random：回收隨機(jī)的鍵使得新添加的數(shù)據(jù)有空間存放。

volatile-random：回收隨機(jī)的鍵使得新添加的數(shù)據(jù)有空間存放，但僅限于在過期集合的鍵。

volatile-ttl：回收在過期集合的鍵，并且優(yōu)先回收存活時(shí)間（TTL）較短的鍵，使得新添加的數(shù)據(jù)有空間存放。

allkeys-lfu：從所有鍵中驅(qū)逐最不常用的鍵。

volatile-lfu：從具有“expire”字段集的所有鍵中驅(qū)逐最不常用的鍵。

說明：當(dāng)沒有鍵滿足回收前提條件時(shí)，數(shù)據(jù)逐出策略volatile-lru、volatile-random、volatile-ttl與noeviction策略相同，具體見上文noeviction介紹。

2020年7月之前創(chuàng)建的Redis實(shí)例，逐出策略默認(rèn)為noeviction。2020年7月及之后創(chuàng)建的實(shí)例，逐出策略默認(rèn)為volatile-lru。

在眾多開源緩存技術(shù)中，Redis無疑是目前功能最為強(qiáng)大，應(yīng)用最多的緩存技術(shù)之一，但是原生Redis版本在安全方面非常薄弱，很多地方不滿足安全要求，如果暴露在公網(wǎng)上，極易受到惡意攻擊，導(dǎo)致數(shù)據(jù)泄露和丟失。

針對DCS的Redis實(shí)例，您在使用過程中，可參考如下建議：

網(wǎng)絡(luò)連接配置

1、敏感數(shù)據(jù)加密后存儲在Redis實(shí)例，且實(shí)例不開啟公網(wǎng)訪問。

對于敏感數(shù)據(jù)，盡量加密后存儲。如無特殊需要，盡量不開啟公網(wǎng)訪問。

2、對安全組設(shè)置有限、必須的允許訪問規(guī)則。

安全組與VPC均是用于網(wǎng)絡(luò)安全訪問控制的配置，以端口最少放開原則配置安全組規(guī)則，降低網(wǎng)絡(luò)入侵風(fēng)險(xiǎn)。

3、客戶端應(yīng)用所在ECS設(shè)置防火墻?？蛻舳藨?yīng)用所在的服務(wù)器建議配置防火墻過濾規(guī)則。

4、設(shè)置實(shí)例訪問密碼。

5、配置實(shí)例白名單。

Redis-cli使用

1、隱藏密碼

安全問題：通過在redis-cli指定-a參數(shù)，密碼會被ps出來，屬于敏感信息。

解決方案：修改Redis源碼，在main方法進(jìn)入后，立即隱藏掉密碼，避免被ps出來。

2、禁用腳本通過sudo方式執(zhí)行

安全問題： redis-cli訪問參數(shù)帶密碼敏感信息，會被ps出來，也容易被系統(tǒng)記錄操作日志。

解決方案：改為通過API方式（Python可以使用redis-py）來安全訪問，禁止通過sudo方式切換到dbuser帳號使用redis-cli。

如果是Redis 3.0實(shí)例和Memcached實(shí)例，訪問端口固定為以下端口，不支持指定端口，也不支持修改；如果是Redis 4.0/5.0/6.0實(shí)例，支持自定義端口，同時(shí)也支持修改端口。