Docker Compose企业实战系列四Redis生产级部署密码加固、持久化、内存优化完整方案前言前三篇我们完成了LNMP环境、SpringBoot后端、Vue前端全套容器化部署。在前后端项目中Redis 承担缓存、会话、限流、热点数据、分布式锁等核心功能。很多人 Compose 部署的 Redis 都是“开发裸奔版”无密码、公网可直接连接不做持久化重启数据全丢不限制内存导致服务器内存打满无淘汰策略缓存雪崩、内存溢出本篇直接给大家一套可直接上线的 Redis 生产级 Compose 模板密码安全 双持久化 内存限制 LRU淘汰 日志规范零废话、全落地。一、生产 Redis 必须具备的 4 个条件不满足下面四条一律不允许上生产开启密码认证禁止空密码裸奔开启AOF持久化保证重启不丢数据限制最大内存防止Redis吃光服务器资源配置内存淘汰策略避免缓存溢出二、完整目录结构full-stack-docker/ ├── .env ├── docker-compose.yml ├── app/ # SpringBoot后端 ├── web/ # Vue前端 ├── mysql/ │ └── data/ └── redis/ └── data/ # Redis持久化数据目录三、.env 环境变量配置统一管理密码与版本避免硬编码直接复制# MySQL MYSQL_ROOT_PASSWORDroot123456 MYSQL_DATABASEspring_db MYSQL_USERappuser MYSQL_PASSWORDapp123456 # Redis 生产核心配置 REDIS_PASSWORDRedis2026 REDIS_MAX_MEMORY256mb # 镜像版本 MYSQL_VERSION8.0 REDIS_VERSION7.2-alpine四、生产级 Redis Compose 完整配置核心这是最终上线版本整合所有生产优化直接覆盖你的docker-compose.ymlversion:3.8services:# MySQL 保持不变mysql:image:mysql:${MYSQL_VERSION}ports:-3306:3306volumes:-./mysql/data:/var/lib/mysqlenvironment:MYSQL_ROOT_PASSWORD:${MYSQL_ROOT_PASSWORD}MYSQL_DATABASE:${MYSQL_DATABASE}MYSQL_USER:${MYSQL_USER}MYSQL_PASSWORD:${MYSQL_PASSWORD}restart:alwaysnetworks:-full-net# Redis 生产级配置本篇重点redis:image:redis:${REDIS_VERSION}ports:-6379:6379volumes:-./redis/data:/data# 生产核心启动参数command:redis-server --requirepass ${REDIS_PASSWORD} --appendonly yes --maxmemory ${REDIS_MAX_MEMORY} --maxmemory-policy allkeys-lru --databases 16restart:alwaysnetworks:-full-net# SpringBoot后端springboot-service:build:./appports:-8080:8080depends_on:-mysql-redisrestart:alwaysnetworks:-full-net# Vue前端web:build:./webports:-80:80depends_on:-springboot-servicerestart:alwaysnetworks:-full-netnetworks:full-net:driver:bridge五、逐条讲解生产核心参数看懂就不会踩坑1. --requirepass 密码强制密码登录杜绝公网裸奔攻击。生产红线绝对不允许空密码 Redis 暴露端口。2. --appendonly yesAOF持久化记录每一条写入命令容器重启、宕机恢复数据不丢失。默认关闭关闭后重启所有缓存清空生产必开。3. --maxmemory 内存限制限制 Redis 最大占用内存示例256mb根据服务器配置自行调整。防止缓存无限新增、内存溢出、打满服务器导致整机卡顿。4. --maxmemory-policy allkeys-lru生产最优选淘汰策略优先淘汰最近最少使用的缓存保证热点数据常驻内存。完美适配业务缓存场景有效避免缓存雪崩。5. --databases 16开启16个数据库兼容日常业务分库使用。六、SpringBoot 适配生产 Redis 配置你的application.yml直接复制适配密码远程容器网络spring:redis:host:redisport:6379password:${REDIS_PASSWORD:Redis2026}database:0timeout:10000mslettuce:pool:max-active:8max-idle:8min-idle:2重点Compose 同一网络直接使用服务名 redis通信不需要 IP。七、启动与验证命令1. 重启服务生效配置dockercompose up-d--build2. 进入 Redis 验证密码与持久化# 进入redis客户端dockerexec-it容器名 redis-cli# 认证密码AUTH Redis2026# 写入测试数据settest_key123456# 退出重启容器后再次查看数据依旧存在八、生产环境安全避坑必看禁止公网直接暴露6379端口高危漏洞极易被挖矿攻击密码必须复杂杜绝 123456、root 等弱密码必须开启AOF持久化开发可关生产必开必须限制内存防止OOM拖垮服务器不要随意使用flushall生产误删无法恢复九、本篇总结本篇完成了Redis 完整生产级容器化部署彻底告别开发裸奔配置✅ 密码安全加固杜绝裸奔攻击✅ AOF持久化重启数据不丢✅ 内存上限控制保护服务器资源✅ LRU淘汰策略适配真实业务缓存现在你的整套前后端项目Nginx前端 SpringBoot后端 MySQL数据 Redis缓存全部达到可上线标准。下期预告Docker Compose企业实战系列五Nginx反向代理与负载均衡实战手把手配置域名代理、跨域统一处理、多服务负载均衡、静态缓存优化完成企业级网关配置。