Tair 的实操流程及常见问题

开发者学堂课程【阿里云原生内存数据库 Tair 课程：Tair 的实操流程及常见问题】学习笔记，与课程紧密联系，让用户快速学习知识。

课程地址：https://developer.aliyun.com/learning/course/1198/detail/18169

内容介绍

一、Tair 的购买流程

二、Tair 的连接教程

三、控制台功能和个案介绍

一、Tair 的购买流程

首先，进入阿里云的首页。在左上角可以看到这个产品。在下拉菜单中找到数据库这一点，然后在 No SQL 数据库这个分类，可以看到运营商的数据库。

点击之后大家就可以进入到这个云原生的数据库 tair 首页。在这个首页里，可以通过点击立即开通对 Tair 进行购买。

可以看到在商品类型中 Tair 分两种，一个是 Tair for redis。还有一个是 Tair for graph。

今天讲的是主要是 Tair for redis，就是完全兼容的，API 的 Tair 类型。Tair for redis 它的存储介质支持三种，分别是内存,持久内存和磁盘，他们三种就是存储介质不同，一个是内存，一个是持久内存，一个是云硬盘，就是 essd。他们最大的区别就是因为存储介质不同而带来的性能不一样，同时成本也不一样，这个主要是供不同业务阶段的客户来进行选择。

在地域方面，这次训练营活动主要是张家口区域。对于可用区类型，这个模块在选择单可用区的时候，就是主备节点，都会部署在同一个区。如果选择双可用区，主节点会在主可用区，被节点在被可用区。从而形成一个同城双机房的一个融资结构。

大家这次也是利用单可用区来进行演示，在专有网络和虚拟交换机层面，如果你之前有设置，在这里它会自动加载出来，如果你没有设置，可以点击前往进行一个配置，配置完之后，在这里点刷新按钮就可以把他给选出来，在版本兼容性层面，目前是支持 ios5.0api。加工类型层面支持两种架构，一种是不启用集群和启用集群，不启用集群是最基础的主动架构。启用集群是 risc os 的形式的分片集群架构。 riscos 的分片集群架构每一个分片也是一个小的主从，所以它是带有 ha 的。

分辨规格实际上就是实例规格。这个分辨规格在不启用集群时，大家认为它是一个单片实例。它的实例的容量，就是这个分辨规格乘以分片数量乘一即 256 兆。举个例子在启用集群的时候，可以看到这个分贝，规格是一 GB，但是分片数量变成两个。此时这个集群模式实例的容量就是 1gb 乘以两分片就是两 GB。

大家这个用不启用集群来进行，只读副本，由于大家目前都还没有开放，所以这个是不可以选的，分辨数量，在不启用集群的时候，它是一个主从架构，可以理解为单分片，所以一也不可选。此时主从的一个 Tair 实例就选好了，为了安全着想在密码上面最好进行设置一下。密码是有要求的，大小写，数字，特殊字符占三种，长度是 8~32 位。特殊字符也是有限制的，需要大家看清楚再进行设置，如果它没有红色提示，就说明密码是符合规范。然后在这里进行一个实例名称的设置，这个是可以填写不可以填写。此时点击立即购买，就会进入到参数配置的预览界面。在这里可以看到刚才大家选中的所有的模块。比如说大家付费模式存储介质，可用区和网络类型。

还有不启用集群，读写是关闭的，分片规格是 256 兆，就是大家当前选择了一个 256 兆的一个实例，是一个主动结构的，选择同意这个服务协议，再去点支付，然后这个实例就可以生成了，这是 Tair 简单一个购买流程。

二、Tair 的连接教程

进入第二部分，如何连接刚才购买的 Tair 实例。可以看到就是 Tair 实例已经创建好，因为 Tair 实例创建需要一定的时间，所以把创建这个等待时间省略过去，大家直接进入到连接 Tair 实例这个环节。首先进入到 Tair 实例中，可以看到这个位置 Tair 实例它其实它支持两种链接地址，一个是专用网络，还有一个是公网访问。

大家通常都是使用专网，即阿里云内网，或者说是 Tair 的 ABC 内容，即专用网络，交换机内网，他们网络内部的服务器之间的一个连接方式，在不加任何配置的时候如何联通，把这个地址复制一下。然后这是大家创建的同一个网段内的一个 ecs 服务器。这时大家可以看到，他存在卡住连不上的情况。

原因是因为大家没有加 ip 白名单。 Tair 其实都支持 ip 白名单,这个白名单是一个允许哪个 ip 地址来访问的一个功能，在没有添加的时候，这个 ip 白名单的 photo 处理，他只有本地就是 1270。所以大家希望每个服务器的连接到大家这个 Tair 实例，大家需要把它加进去，可以通过修改进行加载。

此时就简单地可以通过查看这个 ecs 服务器地址。拿到它，然后把它粘贴进去，然后用逗号分割。

大家再次实验服务器连接，但是提示是验证失败，此时是第二个安全层面，即账号管理，可以看到 Tair 负责的都有一个账号功能，就是常见的 redis，它其实只有一个密码功能。Redis 和 Tair 都有用户名和密码，这里介绍下阿里云 Tair 账号管理体系。阿里云 Tair 账号管理体系它支持在一个实例中创建多个账号。最初的时候，如果你什么账号都不创建，系统会给你一个默认账号。可以看到这个账号名称和实例而定，是完全一致的。大家可以根据自己的需要来创建多个账号，然后分别不同的业务来使用。

接下来就随便创建一个账号。

接下来账号就处理完毕。Tair 其实它的连接有三种方式，一种是账号密码连接，一种是密码连接，还有一种是 BBC 的密码连接，接下来我把这三种连接方式都演示一下。我们用就是最标准的方案就是阿里云 OS 最标准的地方就是账号加密码方式，刚才我们不能访问这个 Tair 是因为 Tair 实例是要求使用用户名和密码来访问，此时把用户名和密码代入，格式大家需要注意一下，格式是用户名冒号密码。

还有一种情况就是有的用户他会说我的 SD key，不支持用户名加密码的这种登陆方式，他希望只用密码登录，我们需要利用这个默认账号进行，在使用默认账号的密码的时候就可以不需要加账号名称，再来试一下，然后把这个账号删掉，然后把默认账号输入也是可以访问的，此时就做到了通过大家的默认账号实现了不需要用户名的单密码访问，可能还会有人需要我访问 Tair 不想用密码,直接空密码访问能不能实现。

这个实例信息里有一个这个功能。它是一个设置免密码访问功能，帮我们开启这个设置密码访问之后的 VP c 内部的其他的所有的都可以不需要用户名和密码就可以访问，先把它开启，现在看到这个免密码访问已经打开了，再试一下，此时不输密码，以这种直接连接的方式来看能不能访问，可以看到也是可以。但这种方式其实是不安全的。实际上是不建议用户开启密码方面，这样的话对于安全性风险会比较高一些。这时我们将免密码访问关闭，再回到这个动作来看一下他这个 Tair 能不能立马进去，可以看到这个验证失败。这个就是我们的三种连接方式，通过用户名，密码方式连接，通过密码方式连接，以及通过无密码方式连接，三种连接方式具体的是一个实操。

三、控制台功能和个案介绍

先点这个实体的按键，进入到这个实际的详情页。然后我们看到在这个中间最大的这片区域是实际的区域，他在这里会把这个实际的具体信息，比如说食品名称，状态，把它的规格量 850 兆，然后小版本这些全部都非常详细的展示出来，然后这里需要注意的是小版本，如果在后台发布了新的小版本，这里会有一个看好的提示，提示你进行小版本升级。如果发现这个提示，建议大家就去为自己设置一个小版本的升级时间去把它进行升级，为什么会出现小版本升级？无非有几种情况，一种就是系统的优化，还有一种是稳定性优化，第三种就是一些安全性或者大的修复，无论是哪种，这个小版本升级对我来说都是很有意义的。所以建议大家在收到这个小版本升级通知的时候，尽快的进行升级，这里需要强调是可维护时间段的设置，任何维护时间段，主要是用来阿里云发布这样一个主动运维任务，比如说小版本升级的一个推送，或者是说我们发现一些服务器有隐患，然后会主动帮助用户迁移，也适用于用户自己通过一些升级或者降级配置，然后再切换时间的一个设置。比如说一个摄像机配置，我希望他在半夜的时候进行一个切换，但是我半夜又希望能够好好地休息，此时就可以把这个时间设置到一个晚上。然后我的业务低峰期，然后，此时后台任务会在业务低峰期，然后再可以可运维时间时，再进行最后的切换。这样对业务来说影响是最小的，左侧看一下这个实例下滑的这些菜单。

比如说这个性能监控，性能监控里面有很多大量的指标，然后这些东西可以看到这个是一个实时的状态，比如说 CPU 使用率，内存使用率，pps 等等之类的，能够很好让大家看到这个实例当前的各个指标，单单有这个监控信息的展示是不够的，如果你想让他发现异常的时候能够通知你需要进行一个报警设置，这个报警是进入到铃音库里，在这里做一个演示，先进入这个报警设置，点击这个报警设置，然后进入这个页面之后，创建报警规则，因为刚才新建的是一个 Tair 实例，所以选择标准版，因为它实际上和认识是完全兼容，关联资源里选择训练营测试，添加规则随意添加，监控指标给它进行一个内使用率的高配置。

在三个不同等级进行三个不同的设置，然后在使用率大于 90%的时候是一个紧急方案，然后在使用率的时候达到 70%的时候是一个，在使用率 50%是另外一个方案，此时对他进行确认，然后大家再设置一个成功周期 5 分钟，5 分钟的意思就是说，我每报警一次，然后我就休息 5 分钟，生效时间，就是 00:00~23:50，这个意思就是全天 24 小时的监控，报警联系人组就行了，点击确定，此时大家这个实例的就好了，然后回到实例的详细页，可以看到这个地方存在报警相关内容，此时基于云监控的办公就成功了，此时就可以起到联动的，使用指标在达到 90%的时候就会给我进行帮助。

然后这个白名单设置，刚才在连接里就讲过白名单，还有账号，账号管理部门，然后剩下参数设置，当时，其实有大量参数都可以在这里配置，然后同时也支持通过文件进行导入，然后也可以进行一个批量的修改，如果修改完之后，大家还可以看修改历史。这个结果也就可以进行查阅，接下来还有备份恢复，日志管理，我们就是靠右上方的 PM，一个就是重启点击了以后，选择实例重启。

允许在两个地方进行重启，一个是立即重启，一个是可以在可维护时间段这个区间重启，可维护时间就相当于下发的一个任务和挑战的人，等到可维护时间窗口到的时候，才会出现，然后就是登录数据库，迁移数据库就是一个 dts 的一个操作，相当于可以把大家的这个 Tair 迁移到其他数据中，也可以把大家其他的实例的数据迁移到 Tair 中，清除数据相当于就是大家通过控制台来帮忙做一个 flash 工作。然后升级配置降级配置就是一个扩容操作，主要的在详细页面，这些功能就讲到这里。

接下来讲一下 Tair 的性能分析。在数据库对性能要求延迟响应要求非常高的，这种数据库大家对它的这个性能和稳定性要求是比较高的，此时大家通常会遇到一些比如说是延迟突然变高等等，响应变慢连接超时等问题，第二个问题，大家通常除了性能监控可以看到 CPU 使用率和内存使用率这些比较常规的数据，另外可以通过 Tair 这些控制它的慢日志，然后还有实时统计，离线全量分析，来对这个实例进行一些性能分析。

慢日志较慢的这样一个请求一个记录的控制台，比如说我刚才执行一个 h2，大家可以看到这个 h-2，它执行大概 10 毫秒，然后这个连接数据库主机地址就是我刚才购买的地址，像这种请求就会被记录，因为它比较慢，然后在这里我的这个慢日志的设置的阈值是十毫秒。超过 10 毫秒慢日志就会被记录下来，然后另一个是运行日志，它其实和性能关系不大，但是我也在这里给大家展示一下，它就是记录了这个实际运行的状况，生成了日志，就是相当于大家的热搜 logo 和实际的这个数据方案没有什么太大的关系，然后实时 top keyey 统计这个就可以在请求的时候，实时地展示大家当前搭配还有热 keyey，它是对当前的这些 keyey 的所有的访问进行一个记录和分析，然后可以看到此时 DB 为 0，数据类型是 HASH 结构。元素个数已经达到了 10 万个。如果在这里看到 bokey 需要小心，需要把它处理掉，避免可能一个 h get 导致卡死，对于热 keyey 阿里云 Tair 是默认的对于每秒访问次数超过 3000 次的时候，大家会把它进行一个记录，这个页面也可以做到自动实时刷新,大概是 10 秒钟刷新一次。然后大家所有的访问都会在这个过程中被记录，然后遇到有问题的可以都会在这里进行展示。

还有一个就是离线全量 keyey 分析功能，离线全量 keyey 分析功能它做的就是我对实例生成一个备份，然后通过备份对实例所有的进行一个全面的分析，来看看它到底有多少大 keyey，这个就是相比大家的实时统计，它是一个全量完整的一个 keyey 此时就可以通过大家的全量分析功能，目前没有被实时统计反映到的找出。

点一下立即分析，然后选择节点就是这个实例，然后新建也备份来进行这个分析，现在这个分析已经完成了。来看一下他有没有把这个大 keyey 给找出来，拉到最下面，然后看这里有一个 Top big keyey 按内存占用，然后这个找到，然后他是一个 hash table 类型，占用内存 112 兆，元素数量是 1 万，最大元素长度是 901，过期时间是不过期，此时大家就通过离线全量 keyey 分析功能把大 keyey 找到了，还有一个就是有些时候总会觉得不断地去看，比如说性能监控呀，日志慢等等。它是一个比较零散的一个性能排查的一个办法。其实可以通过这个诊断报告来看过去一段时间实例的一个状态，这个其实已经发起了一次诊断，来看一下这个诊断报告，能告诉我们有什么问题。

可以看到这个世界的基本信息都列在这里，它的健康分儿的只有 88 分，具体哪里扣分，它有两个地方，第一个就是它存在大 keyey。他会给一些建议，比如说大家可以将 key 进行分段存储，然后还有就是节点存在慢日志，然后下方会把最近一个小时各个监控指标的状况列出来，然后以图形形式来进行展示，然后这里还有一个大 keyey，具体大概是什么？这里的这个整个报告就相当于把大家的离线全量 keyey 分析实时统计，然后慢日志，然后性能监控指标等等这些东西整合在一起，然后进行一个全面的展示，方便大家对自己实际的性能有一个宏观的一个了解。

下面演示一下 Tair 实例的扩缩容，大家现在可以看到他这个配合用量已经达到了 78.2%，即将达到这个内存用尽，内存用尽大家的这个实例就写不进去了，或者面临着 keyey 的强制淘汰。此时就需要对他扩容,又叫升级配置。大家可以在操作列表三个点位置点击升级配置，也可以从实例详情页里，然后通过这个实际配置按钮来对它进行升级，此时大家点一下这个升级配置按钮，然后进入这个 Tair 包年包月的这个编配的这个页面，然后可以看到这个上方是大家当前配置，就是把大家这个当前配置的展示出来，了解具体是哪个实例来进行分配，接下来就是需要选择的东西，存储介质架构类型肯定都是不能选的，因为我们只是对原始的规格进行升级，不能改实例架构的。然后此时我们需要调整一下分片规格，之前实例的分片规格，可以看到是 256 兆，这个是必须要选更大一点规格，比如说选两个GB，之后，大家就可以选择一个切换时间，就是你可以选择这个数据迁移后计划或者可以选择可维护时间情况，这个可维护时间，就是刚才提到的设置一个可运维时间，如果你选择可运维时间切换，在实例最后的 ds 切换过程中，会是在可维护运维时间发生，这样可以确保大家在业务低峰期不用人盯着，然后把后台来自动进行一个切换。

在这里给大家讲解一下，阿里云这个实例升降配他的一个过程。

第一个步骤它会创建一个新的实例，创建新示例完毕之后，它会进行一个同步数据，就是把老实例的全量数据导入到新实例，全量数据导完之后，会开始同步增量数据，然后这个数据追平了之后，它就会开始切换 DNS，然后会清理老实例。在整个 123 就是到换 DNS 之前的这三个步骤过程中实例它的运行状态是不受这个任务影响的，哪怕新建实例出现了问题，或者是同步全量数据，同步增长数据出现了问题。无论他们之间出现什么问题，对原实例不会带来任何影响。这个都是在后台是一种对前台没有影响的这样一个方式来做的。直到切换 DNS 的时候，此时是唯一对当前线上实例有影响的工作。它必须要换 DNS 相当于 DNS 一个解析的调整。然后此时大家联系到原实例的这个连接就会断开。此时这个代码就会有一些报警，然后因为代码 skey 的重连机制，报警之后，它就会连到新的手机上，然后相当于连接之后也能够自愈。切换完毕之后，会对老实例进行一个清理，然后此时我们的控制台上看到是一个新实例，来对这个实例进行编配。回到控制台这个实例，该实例的编配已经完成了，他状态已经达到运行中的正常状态，然后看一下它的规则的变化，可以看到它的实际规格级别是两 GB 了，再来看一下他的监控指标，内存利用率可以看到已经从之前的 78%，然后调到现在 9%。基本上达到了扩容的一个目的，对于它的降配，其实也是同一个道理，这个是大家的降配的售卖页上，只要选择比你当前规格更小的一个规格就可以，然后和升配完全一样的做正常的这些操作，选择完毕以后直接点击立即购买就可以进行了。

接下来演示一下 Tair 实例的备份与恢复，我们可以在实例详情页中点击这个左侧的菜单。

进入这个备份恢复页面。大家先看一下当前的配置，这个实例的备份保留天数是 7 天，然后备份周期是周一到周日，每天都要备份，备份的时间是自每天下午的 4:00~5:00，这是一个自动备份，也就是说，这个实例每天得下午的 4:00~5:00 都会进行备份，然后这个备份保留时间是 7 天，大家也可以手动创建一个备份，点击这个手动创建备份，再点击确定之后，这个任务就会自动的被这个实例进行一个新的备份任务，现在备份任务已经下发了，现在可以看到这个备份已经生产完毕了，现在用刚才备份好的这个备份，来进行一个实例的恢复，大家的实例的恢复实际上不是在原实例上进行，用备份简单地在原视频直接进行覆盖，而是生成一个新的实例，把这个叫做克隆。有时候用备份克隆出一个带有数据的实例，同样选择两 g 什么都不需要改，把实例名称改为 2 号，下订单此时就可以看到这个 Tair 二号正在创建，创建完以后，再去看一下它里面有没有刚才备份出的数据，大家现在看到这个 Tair 二号已经通过刚才在训练营测试一号备份，并且已经恢复出来。然后大家来看看他的这个账号，但是没有账号，大家来对它进行一个新的账号创建，大家把这个账号处理好，然后来尝试对它进行一个连接，看他的数据还在不在，发现忘了配 ip。配 IP 后再登录一下可以连上。可以看到 big key 全都在，证明这次恢复是成功的。Tair 它其实不光是支持大家全量的备份与恢复，它还支持将数据恢复到任意时间点。大家来看下面这个例子。

假设我的这个 Tair 是在 202 年的 10 月 12 日的上午 10:10 零秒进行一个备份。然后这个绿色条代表一个增量显著。不断地有增量显著。然后到了 2022 年 10 月 12 日上午 10:50 10 秒此时，因为某些原因误操作把某个 key 不小心删掉了。此时如果我根据以前的就是大家常见的 race 的这个恢复策略，只能把这个 10:10:00 这个备份全恢复进去。此时我这个绿色的这一部分的这个增量显著全部丢掉了，为了解决这个问题大家开发了任意时间点恢复功能。在这个例子中，可以根据它的这个数据恢复能力，将这个数据恢复到 2022 年 10 月 12 日上午的 10:50:09。刚好在这个误删 key 之前，此时就相当于这些增量数据也都全都保留了，这是 Tair 一个企业级能力之一就是它的这个数据任意时间点恢复能力。

在本次课程的最后，介绍一下围绕 Tair 的阿里云三大智能系统，他们分别是 ds，dms dts。ds 在 Tair 就是 cloud dba。它起到一个就是对实例的一个健康度的一个检查，还有各方面的一些性能指标的一些趋势的一些收集展示作用。然后分析这个实例有什么慢日志，有什么大 key,还有什么一些就是不健康的情况都可以通过 ds 来进行一些分析和评判，然后 ds 之后，还会做一些弹性伸缩的功能，来降低大家的实例运维的代价，然后对于 dms 而言，它就是一个数据库的智能管理系统。大家可以通过这个登录数据库的这个按钮来进 ds。此时在左边，可以看到当天就是有两个 key 一个是 a，一个是这个 big key 然后大家对于 a 的话，可以直接双击下看到它的值是二，如果是 hash，大家可以直接打开它，可以看到他非常大，它里面所有的 field 都能够打开，在这里还可以翻译，在这里，也可以执行命令，比如说大家给他执行一个 set B，把它执行过去，然后刷新一下，大家看到左侧 b 已经可以看到了，再把 b 盖一下，得到他是一个 a 的 value，可以看到它可以正常的把它取出来。其实我们如果不希望用自己的命令行终端等等，大家可以简单的就用 d EMS 来，登录并且操作一些数据，最后一个组件，就是 dts，实际上是一个数据迁移服务，他可以做到非常方便的帮助我们在多个实例和 Tair 实例之间进行数据迁移或者同步。

接下来演示一下数据的这个迁移，点击这个数据迁移数据库，这个按钮可以进入到 dts 控制页面，然后大家来创建一个任务，这个数据库类型，选择 Tair redis,然后进入方式选择自建，实例它可以自动发现之前一直用来测试的实例，在本地新建了一个 redis 端口,端口是 6800，它的密码是 abc123。

选择刚才的个 Tair 训练营，然后来把它的密码重新输一下。

接下来进行连接测试，这个做的是把自建的实例数据要同步到这个目标的 Tair 训练营。我们来进行连接测试，可以看到连接测试已经成功了了，成功以后，要选择通过哪些库，首先写入数据，用三个 key。配置完成后点击下一步，他进行一个同步，然后配置好之后就点下一步高级配置，选不选校验都可以，然后保存，下一步进行预警。此时可以看到它在进行检查，然后他的这个检查已经完成了，然后他有一个警告，可以把它忽略掉。点击下一步就可以进行购买，然后直接点购买并启动，然后此时就可以看到 dts 在开始工作。

现在已经可以看到它的这个实例已经处于运行中，然后来看一下它的数据是否过去，登录这个数据库可以看到 abc 都已经过去了，此时在这里再写入一个 d 来看看他是否同步过去，刷新过后可以看到这个 d 已经过来了，可以看到这个 dts 的实施的全量有用处，他可以非常方便地帮助大家把自己的实例迁移到云上来，这就是本次 Tair 查询运营实操课的全部内容。