Стоит ли запускать только один контейнер redis в том случае если его используют приложения в контейнерах из разных проектов?

Question

[arruah]

На сервере крутятся несколько веб проектов которые работают в докер контейнерах. Я запускаю их через docker-compose.
Я вынес СУБД из контейнера в mysql который работает на голом железе, поскольку понял что СУБД в контейнере это плохая идея. Теперь приложения в контейнерах обращаются напрямую к mysql а не к контейнеру.
Возник вопрос, может имеет смысл также поступить и с redis?

Comments

[mureevms]

Смотрите на нагрузку. Быть может было плохой идеей использовать докер с самого начала. Я бы сделал, что все работает или в системе, или в контейнерах, иначе больше гемора получите, чем профита

[sim3x]

Определитесь, как вам помогает докер и отсеките его если он вам не нужен

[arruah]

mureevms, Нагрузка пока не большая. Но если грамотно распределять ресурсы вы считаете что лучше либо одно либо другое? Я планирую перевести это в будущем на kuber.

[arruah]

sim3x, В докере мне нравится поставка CI/CD. Например в Gitlab.

[sim3x]

arruah,
0. Сколько часов у вас идет сборка вашего софта (не окружения)?
1. По какому кластеру у вас размазывается ваш контейнер?

[arruah]

До пяти минут. Через ansible делаем поставку.

[arruah]

sim3x, Нет пока кластера, один сервер и докер контейнеры.

[sim3x]

arruah, ну вот
Те докер у вас непонятно зачем

[arruah]

sim3x, На данный момент да. :)

[sim3x]

arruah, отсекайте лишнее

Ну и подумайте, не будет ли у вас проблем с редисом (или как вы решите их) если проекты начнут очень быстро расти?

[arruah]

sim3x, Я поэтому и спрашиваю. Что если вынести редис в систему то его можно разместить на другом физическом сервере.

[sim3x]

arruah, редис всегда можно перенести куда угодно, дае если до того он тусовался в контейнере рядом с мускулом и апачем

Answer 1

[Сергей Тихонов]

Думаю, тут основное то, что редис используют приложения из разных проектов. В редисе нет авторизации (прав доступа), поэтому эти приложения вполне себе могут друг другу мешать (например, flushall в процессе обслуживания, зачистит БД всех этих проектов).
Второй момент: редис однопоточный, что не дает его просто масштабировать на все ядра сервера. Знаю успешный опыт, когда докер позволял легко управлять 12 инстансами редиса на одной старенькой тачке (гораздо проще, чем через systemd и прочее).

Так что причины за:
* изоляция
* масштабирование

"Против" в комментариях уже прозвучали.