Redis сервер: офшорный VPS для кеша и очередей

На старте проекта Redis часто крутится на том же сервере, что и приложение. Это работает до определённого момента, но как только нагрузка растёт, появляются проблемы:

• Конкуренция за RAM: Redis ест столько, сколько вы ему разрешите (maxmemory), приложение может остаться без памяти.
• Конкуренция за CPU: Redis однопоточный, но требует выделенного ядра для стабильной latency.
• Масштабирование приложения: при горизонтальном масштабе нужен общий Redis для нескольких инстансов приложения.
• Безопасность: Redis не должен быть на одном хосте с приложением, доступным из интернета.

Выделенный Redis VPS от Anubiz Host решает все эти задачи: гарантированные ресурсы, изолированная сеть через WireGuard, фокус на одной задаче. Для большинства проектов хватает VPS с 4-8 ГБ RAM, главное чтобы рабочий набор ключей помещался в memory.

Redis традиционно in-memory, но поддерживает persistence двумя способами:

• RDB snapshots: периодический полный дамп памяти на диск. Быстрое восстановление, но возможна потеря последних минут данных.
• AOF (Append Only File): лог всех операций, надёжнее RDB, но больший I/O.
• Гибрид: RDB + AOF одновременно, AOF дописывается между snapshot.

Для production рекомендуется AOF с appendfsync everysec - компромисс между производительностью и надёжностью. Для отказоустойчивости настраивайте Redis Sentinel: три инстанса Redis (один master, два replica) и три Sentinel процесса для автоматического failover. При падении master Sentinel промоутит replica в master за секунды. Размещайте ноды Sentinel в разных локациях Anubiz Host (Исландия + Румыния + Нидерланды) для защиты от выпадения одного дата-центра.

Redis до версии 6 имел только один пароль на весь сервер. С Redis 7 появилась полноценная ACL система, и её нужно использовать:

• requirepass отключён: используйте ACL вместо общего пароля.
• default user disabled: отключайте дефолтного пользователя через ACL SETUSER default off.
• Отдельные пользователи по приложениям: ACL SETUSER appname on >password ~prefix:* +get +set +del.
• Префиксы ключей в правах: ограничивайте каждое приложение своим неймспейсом ключей.
• TLS для подключений: Redis 6+ поддерживает встроенный TLS, генерируйте сертификаты Let's Encrypt или собственным CA.
• bind 127.0.0.1 + WireGuard IP: никогда не открывайте порт 6379 в публичный интернет.

Anubiz Host VPS даёт полный root доступ - вы контролируете каждый аспект безопасности Redis без вмешательства провайдера.