一个在缓存和数据库都不存在的数据,而用户不断发起请求,借此攻击数据库,造成数据库压力过大。比如请求 id < 0 的数据。
解决方案:
1.接口校验、限流;
2.布隆过滤器;
3.缓存空值,设置过期时间短些
package com.yzm.redis12.controller; import com.yzm.redis12.entity.Product; import com.yzm.redis12.service.ProductService; import org.springframework.data.redis.core.StringRedisTemplate; import org.springframework.web.bind.annotation.GetMapping; import org.springframework.web.bind.annotation.RestController; import java.util.concurrent.TimeUnit; @RestController public class RedisController { private final StringRedisTemplate stringRedisTemplate; private final ProductService productService; public RedisController(StringRedisTemplate stringRedisTemplate, ProductService productService) { this.stringRedisTemplate = stringRedisTemplate; this.productService = productService; } @GetMapping("/penetrate") public String cachePenetrate(Integer id) { String cacheKey = "penetrate:" + id; long cacheTime = 30L; //缓存查询 String cachevalue = stringRedisTemplate.opsForValue().get(cacheKey); if (cachevalue == null) { //缓存没有,查询数据库 Product product = productService.getById(id); if (product == null) { //数据库没有,设置空值或默认值 cachevalue = ""; } else { cachevalue = product.getName(); } stringRedisTemplate.opsForValue().set(cacheKey, cachevalue, cacheTime, TimeUnit.SECONDS); } return cachevalue; } }2.缓存击穿
一个key数据库存在,原来缓存有但现在过期了,发送请求发现过期了直接查询数据库并回设缓存,此时若发生高并发可能会瞬间把数据库压垮。
解决方案:
1.设置key永不过期;
2.队列排队;
3.互斥锁;
@GetMapping("/puncture") public String cachePuncture(Integer id) { String cacheKey = "puncture:" + id; long cacheTime = 30L; //缓存查询 String cachevalue = stringRedisTemplate.opsForValue().get(cacheKey); if (cachevalue == null) { //缓存没有,使用互斥锁查询数据库更新缓存,其余阻塞排队 synchronized (cacheKey) { //此时可能有缓存数据了 cachevalue = stringRedisTemplate.opsForValue().get(cacheKey); if (cachevalue == null) { //缓存还是没有,查询数据库 Product product = productService.getById(id); cachevalue = product.getName(); //回设缓存 stringRedisTemplate.opsForValue().set(cacheKey, cachevalue, cacheTime * 10, TimeUnit.SECONDS); } } } return cachevalue; } public String cachePuncture2(Integer id) throws InterruptedException { String cacheKey = "puncture:" + id; String blockKey = "block:" + id; long cacheTime = 30L; //缓存查询 String cachevalue = stringRedisTemplate.opsForValue().get(cacheKey); if (cachevalue == null) { //setIfAbsent == SETNX :只有key不存在的时候才能设置成功,利用它可以实现锁的效果 if (stringRedisTemplate.opsForValue().setIfAbsent(blockKey, "1", cacheTime, TimeUnit.SECONDS)) { //查询数据库 Product product = productService.getById(id); cachevalue = product.getName(); //回设缓存 stringRedisTemplate.opsForValue().set(cacheKey, cachevalue, cacheTime * 10, TimeUnit.SECONDS); stringRedisTemplate.delete(blockKey); } else { //阻塞一会,再重试获取数据 Thread.sleep(50); return cachePuncture2(id); } } return cachevalue; }3.缓存雪崩
当缓存服务器重启或者大量缓存集中在某一时间段失效,这样在失效的时候,也会给数据库带来很大压力。跟缓存击穿不一样,雪崩是大量key集体过期。
解决方案:
1.热点数据不过期;
2.在原有的失效时间基础上增加一个随机值,减少集体失效
3.加锁排队;
@GetMapping("/avalanche") public String cacheAvalanche(Integer id) { String cacheKey = "avalanche:" + id; long cacheTime = 30L; //缓存查询 String cachevalue = stringRedisTemplate.opsForValue().get(cacheKey); if (cachevalue == null) { //缓存没有,使用互斥锁查询数据库更新缓存,其余阻塞排队 synchronized (cacheKey) { //此时可能有缓存数据了 cachevalue = stringRedisTemplate.opsForValue().get(cacheKey); if (cachevalue == null) { //缓存还是没有,查询数据库 Product product = productService.getById(id); cachevalue = product.getName(); //回设缓存 stringRedisTemplate.opsForValue().set(cacheKey, cachevalue, cacheTime * 10, TimeUnit.SECONDS); } } } return cachevalue; }
加锁排队在分布式环境中,有可能还要解决分布式锁的问题;
线程还会被阻塞,用户体验很差
4.设置过期标志更新缓存
@GetMapping("/avalanche2") public String cacheAvalanche2(Integer id) { String cacheKey = "avalanche:" + id; String signKey = "avalanche:sign" + id; long cacheTime = 60L; //缓存查询 String cachevalue = stringRedisTemplate.opsForValue().get(cacheKey); //缓存标记 String signValue = stringRedisTemplate.opsForValue().get(signKey); if (signValue == null) { //缓存标记过期 //设置成功的去查询数据库并更新缓存,其余的返回旧的缓存值(缓存值的时间是缓存标记的2倍) if (stringRedisTemplate.opsForValue().setIfAbsent(signKey, "1", cacheTime, TimeUnit.SECONDS)) { //查询数据库 Product product = productService.getById(id); cachevalue = product.getName(); stringRedisTemplate.opsForValue().set(cacheKey, cachevalue, cacheTime * 2, TimeUnit.SECONDS); } } return cachevalue; }
相关链接缓存标记:记录缓存数据是否过期,如果过期就去更新实际key的缓存;
缓存数据:它的过期时间比缓存标记的时间延长1倍。这样,当缓存标记过期后,实际缓存还能把旧数据返回给调用端,直到新的key值更新完成后,才会返回新缓存。
首页
上一篇:布隆过滤器
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)