凌晨3点,报警短信把手机震到地上——线上核心服务的RT从50ms飙到5秒,DB连接池被打满。运维紧急重启Redis集群后,发现罪魁祸首是促销活动预热时,3000个缓存Key在同一秒过期。
1. 你以为的随机过期,其实是同时失效
那次事故前,我们的缓存过期时间是这么设置的:
// 错误写法:所有Key固定30分钟过期 redisTemplate.opsForValue().set(cacheKey, value, 30, TimeUnit.MINUTES);当这些Key在同一批次写入时,它们的死亡时间被精准对齐到毫秒级。Redis的主动过期策略(定期抽样+惰性删除)根本扛不住瞬间海量Key失效,请求直接穿透到数据库。
- 根因:Redis的过期清理是单线程处理的。当大批量Key同时过期时,主线程会阻塞在删除操作上,导致后续命令堆积——这就是为什么监控上看到CPU没打满,但Redis却像死了一样。
改成这样才解决问题:
// 正确写法:基础过期时间 + 随机抖动 int baseExpire = 30 * 60; // 30分钟基准 int randomExpire = ThreadLocalRandom.current().nextInt(300); // 5分钟随机抖动 redisTemplate.opsForValue().set(cacheKey, value, baseExpire + randomExpire, TimeUnit.SECONDS);实测证明,加入300秒随机偏移后,Redis的CPU使用率峰值下降47%,DB QPS波动减少82%。
2. 冷启动时,你的缓存预热可能是假的
"我们已经做了缓存预热!"——直到压测时才发现,所谓的预热只是把数据塞进Redis,根本没考虑过期时间。当服务刚启动时,所有Key的过期时间仍然是同步的。
- 更隐蔽的坑:有些团队用
EXPIREAT指定绝对时间戳,但如果在服务重启后统一执行预热,这些时间戳仍然是相对集中的。正确的做法是在预热阶段就注入随机性:
# 预热脚本关键片段(Python示例) for key in cache_keys: ttl = 3600 + random.randint(0, 600) # 1小时±10分钟 redis_client.setex(key, ttl, value)这里有个
反直觉发现:对于冷启动保护,将过期时间拉长到2-3倍常规值(比如默认1小时的Key设成3小时),反而比短时间+频繁更新更安全。3. 降级方案不是开关,而是滑杆
当雪崩真的发生时,大部分团队的第一反应是加个降级开关。但真实场景下,你很难判断什么时候该开、什么时候该关。我们最终实现的是一套
动态流量调节机制:// 基于Guava的RateLimiter实现动态穿透控制 private RateLimiter dbLimiter = RateLimiter.create(100.0); // 初始100QPS public Object getData(String key) { try { // 正常缓存逻辑 Object value = redisTemplate.opsForValue().get(key); if (value != null) return value; // 控制数据库穿透流量 if (!dbLimiter.tryAcquire()) { throw new DegradeException("缓存失效过多,触发降级"); } return loadFromDB(key); } finally { // 根据最近一分钟缓存命中率动态调整限流阈值 double hitRate = getRecentHitRate(); dbLimiter.setRate(hitRate > 0.7 ? 100 : 50); // 动态下调 } }这套方案的关键在于:
不是简单地阻断请求,而是根据系统实时状态动态调整穿透量。监控显示,在自动调节生效后,DB负载始终保持在安全水位线之下。避坑清单:这三个雷区千万别踩
现在我们的系统里,所有设置缓存过期时间的代码都必须通过Code Review检查随机性。说句掏心窝子的话:
缓存系统最危险的时候,恰恰是你觉得自己已经考虑周全的时候。你们团队是怎么预防缓存雪崩的?有没有遇到过更诡异的触发场景?评论区聊聊你的实战经验。