redis在启动时,如果进程名是”redis-sentinel”,或者参数中带了”–sentinel”,这时redis便以哨兵的方式运行。一个sentinel可以监控多个master。
sentinel的配置如下
// 当前Sentinel节点监控 127.0.0.1:6379 这个主节点
// 2代表判断主节点失败至少需要2个Sentinel节点节点同意
// mymaster是主节点的别名
sentinel monitor mymaster 127.0.0.1 6379 2
//每个Sentinel节点都要定期PING命令来判断Redis数据节点和其余Sentinel节点是否可达,如果超过30000毫秒且没有回复,则判定不可达
sentinel down-after-milliseconds mymaster 30000
//当Sentinel节点集合对主节点故障判定达成一致时,Sentinel领导者节点会做故障转移操作,选出新的主节点,原来的从节点会向新的主节点发起复制操作,限制每次向新的主节点发起复制操作的从节点个数为1
sentinel parallel-syncs mymaster 1
//故障转移超时时间为180000毫秒
sentinel failover-timeout mymaster 180000
sentinel支持的如下的命令列表:
struct redisCommand sentinelcmds[] = {
{"ping",pingCommand,1,"",0,NULL,0,0,0,0,0},
{"sentinel",sentinelCommand,-2,"",0,NULL,0,0,0,0,0},
{"subscribe",subscribeCommand,-2,"",0,NULL,0,0,0,0,0},
{"unsubscribe",unsubscribeCommand,-1,"",0,NULL,0,0,0,0,0},
{"psubscribe",psubscribeCommand,-2,"",0,NULL,0,0,0,0,0},
{"punsubscribe",punsubscribeCommand,-1,"",0,NULL,0,0,0,0,0},
{"publish",sentinelPublishCommand,3,"",0,NULL,0,0,0,0,0},
{"info",sentinelInfoCommand,-1,"",0,NULL,0,0,0,0,0},
{"shutdown",shutdownCommand,-1,"",0,NULL,0,0,0,0,0}
};
sentinel的时间事件也区别于一般服务,入口是sentinelTimer。
void sentinelTimer(void) {
// 记录本次 sentinel 调用的事件,
// 并判断是否需要进入 TITL 模式
sentinelCheckTiltCondition();
// 执行定期操作
// 比如 PING 实例、分析主服务器和从服务器的 INFO 命令
// 向其他监视相同主服务器的 sentinel 发送问候信息
// 并接收其他 sentinel 发来的问候信息
// 执行故障转移操作,等等
sentinelHandleDictOfRedisInstances(sentinel.masters);
// 运行等待执行的脚本
sentinelRunPendingScripts();
// 清理已执行完毕的脚本,并重试出错的脚本
sentinelCollectTerminatedScripts();
// 杀死运行超时的脚本
sentinelKillTimedoutScripts();
/* We continuously change the frequency of the Redis "timer interrupt"
* in order to desynchronize every Sentinel from every other.
* This non-determinism avoids that Sentinels started at the same time
* exactly continue to stay synchronized asking to be voted at the
* same time again and again (resulting in nobody likely winning the
* election because of split brain voting). */
server.hz = REDIS_DEFAULT_HZ + rand() % REDIS_DEFAULT_HZ;
}
一次时间事件中,主要做了以下几件事情。
1.判断是否上次执行时间事件距今是否差了超过了2秒,则进入默认持续30秒的TITL模式,进入了此模式的sentinel认为当前自身的状态可能是有问题的,会阉割一部分选举master相关的功能。
2.连接其他master/slave/sentinel,发送auth命令,master的地址是配置文件配好的,所以可以直接拿到;slave和其他sentinel的地址通过master拿到。
3.向master和slave定期发送 ping,info命令。其中info命令可以得到对方的运行状态,主从关系等。
4.哨兵在连接建立的时候会向master和其slave订阅频道”_sentinel_:hello”的消息,同时周期性的发布一条hello消息,给其他哨兵打招呼,这条消息包含了自身地址,自身runid,自身的epoch,master的基本信息和epoch。
假设有个哨兵B也是检测这个master的,会接受到A发送的推送,把A保存到自己的哨兵列表中。5.根据redis服务回复ping的情况,判断redis是否已经主观下线(Subject Down),如果下线了,将结果告知给其他sentinel。
6.如果master主观下线了,判断这个master是否客观下线(Object Down),方法就是收集其他sentinel的意见,如果认为该master下线的sentinel数量大于配置,则认为这个master下线了,此时开始执行故障转移逻辑(Failover)。
7.故障转移,分为以下步骤:
1)选举头领(leader)
1-1)首先向其他sentinel发送纪元编号(为本sentinel自身当前的纪元自增1,同时记录为故障master的纪元),如果其他纪元收到了这条消息,如果比自己的大,则更新为此纪元,否则忽略;
1-2)统计这个故障master下的所有sentinel投票结果,如果已经有其他sentinel发表意见了,则选取最高得票者,投他一票,如果没有,投自己一票。此时,如果最高得票者的得票数超过半数+1,则本次选举完成,否则进入下个纪元。引入纪元(epoch)这个参数是因为,选举不是每次都成功的,比如所有sentinel都选举了自己,这种情况下需要重新启动下一轮投票。
2)由leader从slave当中选择一个作为新的master。
2-1) 过滤掉Down掉的slave,判断slave的Info回复时长和与master的连接状态,太差的slave不考虑。
2-2) 对符合条件的slave排序以选出最优,依据分别是slave的优先级,从原master复制的数据量大小,runid。- 向选出来的slave发送 slaveof no one来提升该slave为master。确定该服务提升为master之后,给其他slave发送slaveof命令。
sentinel内部状态发生变化时,会调用sentinelEvent方法广播状态,我们可以使用redis-cli连接sentinel,用subscribe来查看sentinel的内部运行状态,可以订阅多个状态,用空格隔开,本机测试:
localhost:Debug jjchen$ redis-cli -p 26379
redis> subscribe +tilt -tilt
Reading messages... (press Ctrl-c to quit)
1. "subscribe"
2. "+tilt"
3. (integer) 1
1. "subscribe"
2. "-tilt"
3. (integer) 2
1. "message"
2. "+tilt"
3. "#tilt mode entered"
1. "message"
2. "-tilt"
3. "#tilt mode exited"
1. "message"
2. "+tilt"
3. "#tilt mode entered"