Valkey/Redis：配置最佳实践
内容提要
本文介绍了Valkey/Redis的配置最佳实践，包括配置文件存储位置、绑定本地接口、启用SSL/TLS连接、磁盘持久化和用户权限管理。同时建议限制内存使用量以避免溢出。
延伸解读
保护模式：绑定所有接口的风险
Valkey/Redis 默认绑定本地接口，并设计为仅从内部网络和受信任客户端访问。如果修改配置绑定到所有接口且未设置密码，Valkey 会进入保护模式，仅允许本地连接，拒绝其他接口的连接。因此，在绑定所有接口前，务必确认已启用用户认证，否则服务将无法从外部访问。
SSL/TLS 加密：云环境中的必要配置
SSL/TLS 连接默认未启用。在云或共享环境中，建议启用 SSL/TLS 以加密客户端与服务器之间的通信。配置时需要提供服务器证书、私钥和 CA 证书，并禁用非加密端口。参数 tls-auth-clients 控制是否使用客户端证书进行认证，禁用时仍强制 SSL/TLS 连接但不处理认证。
持久化策略：快照与 AOF 的权衡
Valkey/Redis 支持磁盘持久化，包括快照和追加文件（AOF）。快照根据写入次数和时间间隔保存数据，适合基础备份；AOF 记录每个写操作，可配置每秒或每次写入后刷盘，提供更接近提交级别的恢复。AOF 默认关闭，需显式启用。根据应用写入量和恢复需求调整配置。
用户权限与内存限制：最小权限与防 OOM
Valkey/Redis 支持多用户和 ACL，建议遵循最小权限原则创建用户，例如监控用户仅能执行管理命令，应用用户禁止 KEYS、SCAN 等命令。同时，应设置 maxmemory 限制内存使用，并选择合适的内存淘汰策略（如 noeviction、allkeys-lru 等），避免内存溢出导致内核恐慌。
Q&A
Valkey/Redis的配置文件通常存放在哪里？
Valkey/Redis的配置文件通常位于/etc/valkey/valkey.conf。
如何提高Valkey/Redis的安全性？
可以为用户设置密码，并限制用户的访问权限，以提高Valkey/Redis的安全性。
Valkey/Redis支持哪些磁盘持久化方式？
Valkey/Redis支持快照和追加文件（AOF）两种磁盘持久化方式。
在云环境中使用Valkey/Redis时，为什么要启用SSL/TLS？
在云环境中启用SSL/TLS可以加密客户端与服务器之间的通信，确保数据安全。
如何限制Valkey/Redis的内存使用量？
可以通过设置maxmemory参数来限制Valkey/Redis的内存使用量，以避免内存溢出问题。
Valkey/Redis的keep-alive超时设置建议是多少？
建议将Valkey的keep-alive超时设置为20-30秒，以避免连接长时间闲置。
