连接到docker conatiners中以sentinel模式运行的redis主节点时出现问题

Question

我在docker容器中运行redis，并且使用redissentinel模式。我已经设置了以下配置-

3 redis sentinels nodes
1 redis master node
2 redis slave nodes

我正在本地机器上运行所有这些。因此，总共有6个docker容器在桥联网模式下通过docker-compose运行。所有conatiner都有到外部的端口映射。

所有容器都可以相互访问，因为它们在docker-compose up运行期间创建的同一网桥docker网络中。

我使用Redisson库创建了一个Java客户端来访问redis。将客户端配置为使用redis sentinel模式，如下所示-

Config config = new Config();
config.useSentinelServers()
.setMasterName("redis-master")
.addSentinelAddress("redis://127.0.0.1:26379")
.addSentinelAddress("redis://127.0.0.1:26380")
.addSentinelAddress("redis://127.0.0.1:26381")
RedissonClient client = Redisson.create(config);

这就是我面临的问题。每当我试图通过这个客户端在redis上运行一些命令时，请求都会通过sentinel节点，它会给我当前的redis主节点地址。但是我的java客户端无法直接与redis master通信，因为sentinel节点返回的ip是master节点的internel docker网络ip，在docker网络之外无法访问，它失败了，出现了类似的异常，如下所示-

Exception in thread "main" org.redisson.client.RedisConnectionException: Unable to connect to Redis server: 172.21.0.2/172.21.0.2:6379
at org.redisson.connection.pool.ConnectionPool$2$1.operationComplete(ConnectionPool.java:161)
at io.netty.util.concurrent.DefaultPromise.notifyListener0(DefaultPromise.java:511)

如何解决此问题？我需要在不同的网络模式下运行它吗？或者以某种方式将这个内部docker ip转换为机器运行的docker conatiners的实际ip？

Answer 1

我今天也遇到了这个问题，试图为测试实例设置这个问题。我最初的撰写文件基于https://blog.alexseifert.com/2016/11/14/using-redis-sentinel-with-docker-compose/根据我的需要进行了修改。我找到了一个解决办法：1)将端口绑定到我的主机，2)在docker compose中设置dependens_on标志，3)设置sentinel.conf指向我的主机运行的主机名：https://docs.docker.com/compose/startup-order/

这有点难以解释，但我会尽力：你的母版/复制品在docker compose:中会看起来像这样

redis-master:
image: redis:5.0.4-alpine
volumes:
- <mounted-data-directory>
- "<local-master-config-directory>/redis.conf:/usr/local/etc/redis/redis.conf"
ports:
- "6379:6379"
command:
- redis-server
- /usr/local/etc/redis/redis.conf
redis-replica:
image: redis:5.0.4-alpine
links:
- redis-master
volumes:
- <mounted-data-directory>
- "<local-replica-config-directory>:/usr/local/etc/redis/redis.conf"
ports:
- "6380:6380"
depends_on:
- redis-master
command:
- redis-server
- /usr/local/etc/redis/redis.conf
- --slaveof redis-master 6379

对于我的哨兵，我给了每个Dockerfile和一个sentinel.conf(每个都有不同的端口)：Dockerfile:

FROM redis:5.0.4-alpine
RUN mkdir -p /redis
WORKDIR /redis
COPY sentinel.conf .
RUN chown redis:redis /redis/*
ENTRYPOINT ["redis-server", "/redis/sentinel.conf", "--sentinel"]

sentinel.conf

port 26379
dir /tmp
bind 0.0.0.0
sentinel monitor mymaster <hostname> 6379 2
sentinel down-after-milliseconds mymaster 1000
sentinel parallel-syncs mymaster 1
sentinel failover-timeout mymaster 10000

值得注意的是，我试图用127.0.0.1和localhost来实现这一点，但我认为两者都不起作用，所以我在运行这一功能的机器上设置了主机名。当时我尝试了任何东西。

每个sentinel(我有三个)都有一个单独的条目，引用它们的构建上下文，并将sentinel.conf中的端口映射到本地端口

# Instance 1
redis-sentinel:
build:
context: <path-to-context>
links:
- redis-master
ports:
- "26379:26379"
depends_on:
- redis-replica

我所做的绝对是一次黑客攻击，我不会在生产中这么做。我很确定docker有一个更好的网络解决方案，我只是不想为我需要测试的东西走得太远。希望这能有所帮助。