| 认证 | requirepass 加 masterauth（节点间会用同一密码） |
|---|---|
| 网络 | 限制来源网段与安全组 |
| 危险配置 | 保护模式关闭且暴露公网 |
示例
示例
requirepass app-password
masterauth app-password
masteruser appuser # ACL 场景6.0+ 可用 ACL 细化权限；集群节点间通信会隐式使用认证配置。
本包目录（421 条）
数据结构与选型42 条持久化56 条主从与哨兵51 条
Cluster 集群44 条
- Redis Cluster 与 16384 槽位
- redis-cli --cluster create 创建集群
- MOVED 与 ASK 重定向
- CROSSSLOT 错误与多 key 限制
- CLUSTER KEYSLOT：键到槽的映射
- CLUSTER INFO：集群状态速览
- redis-cli --cluster reshard 迁移槽
- cluster-enabled：启用集群模式
- 集群客户端与 redis-cli -c
- CLUSTER NODES：拓扑明细解读
- CLUSTER SETSLOT 与槽迁移状态机
- 哈希标签设计实践
- CLUSTER FAILOVER：集群受控切换
- redis-cli --cluster check 健康检查
- redis-cli --cluster add-node 扩容
- 集群的能力边界与限制
- cluster-node-timeout 的作用
- CLUSTER SLOTS：槽与地址映射
- MIGRATE：跨节点迁移键
- 集群监控指标要点
- redis-cli --cluster rebalance 均衡槽
- redis-cli --cluster del-node 缩容
- 集群备份策略
- 集群安全加固要点
- cluster-config-file（nodes.conf）
- CLUSTER MEET 组建集群
- cluster-announce-ip/port：地址公告
- CLUSTER SHARDS（7.0+）
- CLUSTER ADDSLOTS：分配槽位
- CLUSTER REPLICAS 查看从节点
- READONLY：从节点读数据
- 集群滚动升级流程
- CLUSTER COUNTKEYSINSLOT 查槽内键数
- CLUSTER FORGET 移除节点
- CLUSTER REPLICATE：设置从节点
- ASKING：迁移中的临时通行证
- CLUSTER GETKEYSINSLOT 取样键名
- CLUSTER RESET 重置节点
- CLUSTER LINKS 查看节点连接
- 配置纪元（epoch）与冲突解决
- cluster-require-full-coverage 取舍
- CLUSTER SET-CONFIG-EPOCH 手工组网
- cluster-migration-barrier 副本迁移门槛
- CLUSTER COUNT-FAILURE-REPORTS 故障报告
集群安全加固要点
集群同样需要认证与网络隔离：设置 requirepass 与 masterauth（或 ACL 用户），集群总线端口只在可信网络暴露，避免把 16xxx 端口暴露公网。
易错点
- 集群节点密码不一致会导致 MEET 或复制失败，轮换要全量同步
- 公网暴露的 Redis（无论是否集群）是高危风险点，优先内网加访问控制
数据来源与参考
- Redis 官方文档：集群安全与 ACL 说明