面试官：聊一聊Redis 缓存问题

水深无声 2023-09-29 12:28 54阅读 0赞

### 为什么要理解 Redis 缓存问题 ###

在高并发的业务场景下，数据库大多数情况下都是用户并发访问最薄弱的环节。所以，就需要使用 Redis 做一个缓存操作，让请求先访问到 Redis ，而不是直接访问 MySQL 等数据库。这样可以大大缓解数据库的压力。

当缓存库出现问题时，必须要考虑如下问题：

*  缓存穿透
 *  缓存击穿
 *  缓存雪崩
 *  缓存污染（或者满了）
 *  缓存和数据库一致性

### 缓存穿透 ###

*   *  **问题来源**

缓存穿透是指**缓存和数据库中都没有的数据**，**而用户不断发起请求**。由于缓存是不命中时被动写的，而且出于容错考虑，如果从 数据库 查不到数据则不写入缓存，这将导致这个不存在的数据每次请求都要到 数据库 去查询，失去了缓存的意义。

在流量大的时候，可能数据库就挂掉了，要是有人利用不存在的 key 频繁攻击我们的应用，这就是漏洞。

如 发起 id 为“-1”的数据 或者 id 为特别大不存在的数据，这时的用户很可能是攻击者，攻击会导致数据库压力过大。

*  **解决方案**
 *  接口层增加校验。如用户鉴权校验，id 做基础校验，id <= 0 的直接拦截。
 *  从缓存取不到的数据，在数据库中也没有取到，这时也可以将 key-value对 写为 key-null ，缓存有效时间可以设置 短点 ，如 30秒（设置太长会导致正常情况下也没法使用）。这样就可以防止攻击用户反复用一个 id 暴力攻击。
 *  布隆过滤器。bloomfilter 就类似于一个 hash set ，用户快速判断某个元素是否存在于集合中，其典型的应用场景就是快速判断一个key是否存在于某容器，不存在就直接返回。布隆过滤器的关键就在于 hash[算法][Link 1] 和 容器大小。

### 缓存击穿 ###

*   *  **问题来源**

缓存击穿是指 **缓存中没有但数据库中有的数据（一般是缓存时间到期），这时由于并发用户特别多，同时读缓存没读到数据，又同时去数据库取数据，引起数据库压力瞬间增大，造成压力过大**。

*  **解决方案**
 *  **设置热点数据永不过期。**
 *  **接口限流与熔断、降级**。重要的接口一定要做好限流策略，防止用户恶意刷接口，同时要降级准备࿰

[Link 1]: https://link.zhihu.com/?target=https%3A//www.nowcoder.com/jump/super-jump/word%3Fword%3D%25E7%25AE%2597%25E6%25B3%2595