常連

### 前提・実現したいこと
AWSを利用したアプリケーション開発を学習中の者です。
現在、学習の一環としてSpring（Java11）でECサイトを作っております。

ALB（Application Load Balancer）を利用し、
EC2を2台ぶら下げる構成をしたいと思っております。

こういった複数サーバーの構成で、
例えばユーザーの商品カート情報などをセッションで管理する場合、
ユーザーが複数のサーバーを行ったり来たりしないように設定が必要だと思います。

設定方針として、下記2つのアクションプランを考えたのですが、どちらがベターと考えられますでしょうか？

**案① ロードバランサ―側でパーシステンス方式を設定**
下記のような設定を、ALBのオプションで設定できないかと考えております。
https://milestone-of-se.nesuke.com/sv-advanced/appliance-server/load-balancer/

**案② セッションストアをelasticacheに外出しする**
下記のように、Session情報をRedis等に保存しておいて、各サーバーで参照させる方法もできるのかなと思っております。
https://amg-solution.jp/blog/15219

とりあえず2つほど案を絞り出しましたが、
インフラ・クラウドに関しては特に知識がないという自覚があり、
他にも「こういった方法があるよ」といったものがあれば、ぜひ教えていただけると幸いです。
何卒よろしくお願い致します。

【AWS】複数サーバーをまたがったセッション共有について【Spring】

redisでExpire設定した場合,期限が切れたらデータ自体が永遠に消えるのでしょうか？
もうどこの誰もそのデータを参照することが出来ない仕様ですか？

RedisでキーにExpireを設定して期限が切れた場合、期限切れたデータはシステム管理者側でも見ることはできませんか？

MySQLのレプリケーションというのはよく理解しているのですが

MongoやRedisなどのシャーディングというのがイマイチわかりません。
Google先生にたずねてみても、水平分割としか教えてくれず具体的にどういうものなのか想像が全くできません。

シャーディングについてわかりやすく教えて頂けませんでしょうか？

シャーディングとは何でしょうか？

AWSのEC2へRails４とRedisをインストールし、連動しようとしています。

AWSのポートを開け、RailsでもLocal6379を設定しているのですが、Error connecting to Redis on 127.0.0.1:6379 というエラーとなります。

色々検索したのですが、解決しませんでしたので、どなたかご教授いただければと存じます。

開発環境

AWS Linux
Rails4
ruby2.1系
Nginx
Unicorn


producton.log（エラー内容）
```
Redis::CannotConnectError (Error connecting to Redis on 127.0.0.1:6379 (Errno::ECONNREFUSED)):
```

redisのパス
```
$ which redis-server
/usr/local/bin/redis-server
```




以下コマンドの通りサーバーは起動します。

```
$  redis-server
               _._
           _.-``__ ''-._
      _.-``    `.  `_.  ''-._           Redis 3.2.5 (00000000/0) 64 bit
  .-`` .-```.  ```/    _.,_ ''-._
 (    '      ,       .-`  | `,    )     Running in standalone mode
 |`-._`-...-` __...-.``-._|'` _.-'|     Port: 6379
 |    `-._   `._    /     _.-'    |     PID: 28453
  `-._    `-._  `-./  _.-'    _.-'
 |`-._`-._    `-.__.-'    _.-'_.-'|
 |    `-._`-._        _.-'_.-'    |           http://redis.io
  `-._    `-._`-.__.-'_.-'    _.-'
 |`-._`-._    `-.__.-'    _.-'_.-'|
 |    `-._`-._        _.-'_.-'    |
  `-._    `-._`-.__.-'_.-'    _.-'
      `-._    `-.__.-'    _.-'
          `-._        _.-'
              `-.__.-'

```

RedisサーバーがエラーError connecting to Redis on 127.0.0.1:6379 で起動しない

本番サービスで初めてRedisを使った運用をする予定です。

現在実装しようとしているのは、ユーザーがどのルームに入っているかの情報をRedisで保存する機能です。
ユーザーIDをキーに、ルームIDをバリューに入れるだけでも良いのかと当初は考えたのですが、複数デバイスからの利用を考えると次のような実装にしようと考えています。

## アイデア 1

**各ユーザーごとに独立したハッシュ型の値を生成し、キーにルームID、値に接続数を保存。**

接続数というのは、例えばスマホとPCで同じルームにアクセスしていた場合、どちらか一方が抜けてしまってもオフライン判定にならないように、端末ごとにカウントするものを想定しています。

(サンプル)
| ルームID | 接続数 |
| ------ | ----------- |
| 1 | 1 |
| 2 | 2 |
| 4 | 1 |

【懸念点】

・ユーザーごとにキーを生成すると、キーが多くなりすぎて管理が煩雑になりそう？

## アイデア 2

**接続数を管理するのは一つのキーで、ユーザーIDごとにJSONで管理する**

アイデア1のハッシュ型をJSONの形式で埋め込んでしまうことで、一つのキーだけで管理できるようにします。

(サンプル)
| ユーザーID | 値 |
| ------ | ----------- |
| 1 | "{1: 1, 2:2, 4:1}" |
| 2 | "{5: 1, 9: 3, 12: 1}" |
| 3 | "{15: 1, 91: 3, 122: 1}" |

【懸念点】

・そもそもJSON形式の運用はイレギュラーなのでは？という不安
・JSONにすることでデコード時などにオーバーヘッドが生じる


今回思いついた案としては上の二つがあり、どちらが運用上適切かどうか教えていただけないでしょうか。
またこの２つ以外にもっと良い方法がありましたら、ぜひ教えて頂けると幸いです。

よろしくお願いします。

RedisをJSON形式で保存するのはアリ？

### 前提・実現したいこと
railsとredisを連携してPVランキングを表示させたい。

railsとredisをでブログサイトを作っています。PVランキングをredisのソート済みセットを使って表示したいのですが、redisがうまく繋がってないのかエラーが表示され進みません。どこがどう原因なのかアドバイスいただけたらと思います。
### 発生している問題・エラーメッセージ

```
Error connecting to Redis on 127.0.0.1:6379 (Errno::ECONNREFUSED) 
```

### 該当のソースコード
posts_controller.rb
```
def index
    @posts = Post.all
    ids = REDIS.zrevrange "posts/dayly/#{Date.today.to_s}", 0, 19#ここ
    @posts = Post.where(id: ids)
end
def show
    REDIS.zincrby "posts/daily/#{Date.today.to_s}", 1, "#{@post.id}"
end
```
docker-compose.yml
```
version: '3'
services:
  db:
    image: mysql:8.0.17
    command: mysqld --default-authentication-plugin=mysql_native_password
    volumes:
      - ./db/mysql_data:/var/lib/mysql 
    environment:
      MYSQL_ROOT_PASSWORD: root
      MYSQL_DATABASE: root
    ports:
      - "4306:3306"

  web:
    build: .
    command: bundle exec rails s -p 3000 -b '0.0.0.0'
    volumes:
      - .:/app_name
    ports:
      - "3000:3000"
    depends_on:
      - db
      - redis
    tty: true
    stdin_open: true
    links:
      - db
    environment:
      REDIS_HOST: localhost
      REDIS_PORT: 6379

  redis:
    image: redis
    ports:
      - 6379:6379
    volumes:
      - ./redis:/data
    command: redis-server --appendonly yes
```
redis.rb
```
require 'redis'
    
uri = URI.parse('localhost:6379')
REDIS = Redis.new(host: uri.host, port: uri.port)
```

```
$ docker ps
CONTAINER ID        IMAGE                 COMMAND                  CREATED             STATUS              PORTS                               NAMES
5db5ff1808ee        blog_practice_9_web   "bundle exec rails s…"   20 minutes ago      Up 19 minutes       0.0.0.0:3000->3000/tcp              blog_practice_9_web_1
8458707944eb        redis                 "docker-entrypoint.s…"   20 minutes ago      Up 20 minutes       0.0.0.0:6379->6379/tcp              blog_practice_9_redis_1
b5a66b7a6848        mysql:8.0.17          "docker-entrypoint.s…"   20 minutes ago      Up 20 minutes       33060/tcp, 0.0.0.0:4306->3306/tcp   blog_practice_9_db_1
```
Gemfile
```
source 'https://rubygems.org'
git_source(:github) { |repo| "https://github.com/#{repo}.git" }

ruby '2.6.3'

# Bundle edge Rails instead: gem 'rails', github: 'rails/rails'
gem 'rails', '~> 5.2.2'
# Use mysql as the database for Active Record
gem 'mysql2', '>= 0.4.4', '< 0.6.0'
# Use Puma as the app server
gem 'puma', '~> 3.11'
# Use SCSS for stylesheets
gem 'sass-rails', '~> 5.0'
# Use Uglifier as compressor for JavaScript assets
gem 'uglifier', '>= 1.3.0'
# See https://github.com/rails/execjs#readme for more supported runtimes
# gem 'mini_racer', platforms: :ruby

# Use CoffeeScript for .coffee assets and views
gem 'coffee-rails', '~> 4.2'
# Turbolinks makes navigating your web application faster. Read more: https://github.com/turbolinks/turbolinks
gem 'turbolinks', '~> 5'
# Build JSON APIs with ease. Read more: https://github.com/rails/jbuilder
gem 'jbuilder', '~> 2.5'
# Use Redis adapter to run Action Cable in production
# gem 'redis', '~> 4.0'
# Use ActiveModel has_secure_password
# gem 'bcrypt', '~> 3.1.7'

# Use ActiveStorage variant
# gem 'mini_magick', '~> 4.8'

# Use Capistrano for deployment
# gem 'capistrano-rails', group: :development

# Reduces boot times through caching; required in config/boot.rb
gem 'bootsnap', '>= 1.1.0', require: false

group :development, :test do
  # Call 'byebug' anywhere in the code to stop execution and get a debugger console
  gem 'byebug', platforms: [:mri, :mingw, :x64_mingw]
end

group :development do
  # Access an interactive console on exception pages or by calling 'console' anywhere in the code.
  gem 'web-console', '>= 3.3.0'
  gem 'listen', '>= 3.0.5', '< 3.2'
  # Spring speeds up development by keeping your application running in the background. Read more: https://github.com/rails/spring
  gem 'spring'
  gem 'spring-watcher-listen', '~> 2.0.0'
end

group :test do
  # Adds support for Capybara system testing and selenium driver
  gem 'capybara', '>= 2.15'
  gem 'selenium-webdriver'
  # Easy installation and use of chromedriver to run system tests with Chrome
  gem 'chromedriver-helper'
end

# Windows does not include zoneinfo files, so bundle the tzinfo-data gem
gem 'tzinfo-data', platforms: [:mingw, :mswin, :x64_mingw, :jruby]

#devise gem
gem 'devise'

#blog
gem 'execjs'
gem 'therubyracer'

#redis
gem 'redis', '4.1.3'
```

### 試したこと

以下のサイトを参考にしましたが治りませんでした。
[Redisのソート済みセット型を使ってRailsで簡単ランキングを作る](https://qiita.com/yokozawa/items/aae59b53897ca12f7064)
[Rails5アプリでのRedisの使い方](https://qiita.com/dawn_628/items/f7773e036a36891989a4)
[RedisサーバーがエラーError connecting to Redis on 127.0.0.1:6379 で起動しない](https://teratail.com/questions/157296)
[docker-composeで起動したredisに繋がらなかった。](https://patorash.hatenablog.com/entry/2019/02/04/132203)

### 補足情報（FW/ツールのバージョンなど）

dockerを利用しています。
コンテナ自体は起動しており、redis-cliもできるのですが繋がっていないというエラーが出てしまうので困っているといる状態です。

Error connecting to Redis on 127.0.0.1:6379 (Errno::ECONNREFUSED) が解決できない

Redisの設定変更（指定したIPアドレスからの接続のみ）で以下の問題がありますので、どなたかご教示ご助言いただければ幸いです。

基本的なパラメータ変更であり、根本的・基本的な原因・単純なミスかとも思われますが、色々切り分けしてみた結果、未だに原因不明です。
Redisは何度か経験はありますが、この手のパラメータ調整等の経験は少ないので、鋭意検証中なのですが、急ぎ対応したく、
こちらの検証と並行して、こちらにも質問させていただきます。


### 前提・実現したいこと

CentOSにインストールしたRedisにて、接続元IPアドレスによるアクセス制限をかけたい（指定したIPからのRedis接続のみを許可したい）。
接続元IPアドレス制限は、redis.conf の bind や protected-mode にて制御できる認識。
※bindパラメータの意味がいわゆるhttpdのbindだとすると、このbind設定で接続元IP許可する、というのはアクセス許可と多少意味合いが違うかと思いつつも、
　ネットやredis.confのExcampleの情報をみると bind 設定で出来きるとの認識で今のところいます。

・サーバA　192.168.10.1 : Redisサービスが稼働しているサーバ
・サーバB　192.168.10.2 ：このサーバからのみ上記Redisサーバへ接続を許可したい
※各バージョン情報は補足情報欄を参照


### 発生している問題・エラーメッセージ

redis.confのbind設定にて、接続を許可したいIPアドレス（192.168.10.2）を記載しても、そのIPアドレスからRedisへ接続できない。
なお、bind 0.0.0.0 等、全許可にすると 192.168.10.2 から（その他サーバからも） Redisへ接続できるため、NW上には問題ない。

```
以下、redis.conf設定変更後の接続確認時のエラーメッセージ（これは本質とあまり関係ないログですが）。
※Redisログに不審なログはなく、起動も正常に起動します（勿論、bindの設定・記載方法がおかしいときはそもそもRedis自体正常起動してきません）。

◆接続不可時
＜サーバBからサーバAのRedisへ接続時＞
# telnet 192.168.10.1 16379
Trying 192.168.10.1...
telnet: connect to address 192.168.10.1: Connection refused
→ このように相手側から接続が拒否される

＜サーバAからlocalhostで自身のRedisへ接続時＞
# telnet localhost 16379
Trying ::1...
telnet: connect to address ::1: Connection refused
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
ping
+PONG
quit
+OK
→ このように接続はOK

※上記ログは、便宜上、簡単な telnet での確認結果を記載していますが、curl -s telnet://localhost:16379 でも結果は同様
※redis-cliでの接続確認まではしていない（redis-cliは他のサーバには入っていないため）


```

### 該当のソースコード

```
＜redis.conf＞
bind 127.0.0.1　　　← この設定を適宜編集（記載した内容は、以下の 試したこと欄 を参照）
protected-mode yes　← この設定も yes or no で色々切り替えて検証を実施
port 16379
```

### 試したこと

上記ソースコード欄のbindとprotected-modeを色々切り分けて検証した結果いずれもNGです
以下、bind についてしか記載していないが、protected-mode yes/no のいずれに変更しても結果は同様。

- ** 1. ローカルホストのみ許可 **
`bind 127.0.0.1`
→　OK（ローカルホストからのみ接続可能）※想定通り  

--
- ** 2. 許可したいサーバBのIPをそのままbindに設定 ** 
`bind 127.0.0.1 192.168.10.2`
→　NG（telnet localhostでしか接続できない。サーバB 192.168.10.2 からRedisへ接続できない）
　 IPを列挙して書いても意味がない

(試しに）サーバB 192.168.10.2 のみ許可
`bind 192.168.10.2`
→　NG（そもそも起動しない。bind に指定しているIPが自分ではないため起動しない）

--
- ** 3. 上記 2 のIP記述順番を逆にして実施 **
`bind 192.168.10.2 127.0.0.1`
→　NG（上記 2 の結果と同様）

--
- ** 4. 上記 3 の記述に IPv6 の ::1 を記載 **
`bind 192.168.10.2 127.0.0.1 ::1`
→　NG（上記 2 の結果と同様）

--
- ** 5. redis.conf内の Example: の表記に合わせてbindを記載（2行で記載）**
`bind 192.168.10.1 192.168.10.2`
`bind 127.0.0.1 ::1`
→　NG（サーバA上での telnet localhost 以外から接続できない）。2行目の bind 127...しか効いていない

--

- ** 6. bindにIPv6用の ::1 を記載しない **
`bind 192.168.10.1 192.168.10.2`
`bind 127.0.0.1`
→　NG（5 と同様）

--


### 補足情報（FW/ツールのバージョンなど）

OS：CentOS 7.6　　※VMwareでの仮想OS
Redisバージョン：6.0.11 

なお、上記はOS上にそのまま入れたRedisについて記載していますが、本当はコンテナのRedisでアクセス許可設定を実現したい次第です。
コンテナのRedisの場合は、ローカルホストからのみの許可もできず（全許可はできる）、その切り分けとしてOSに普通に入れたRedisで上記のように設定している次第です。
そもそもredis.confで設定できることでなければ、CentOSのOSレベルでのIP制御としてもうiptablesかTCP Wrapperしかないかとは思ってはいますが、
できればRedisレイヤで制限をかけたい次第です。


以上、宜しくお願い致します。

Redisへのアクセス許可設定（指定したIPアドレスのみRedis接続許可）方法

EC2インスタンスとElastiCacheでredisをたてました。

ec2にredis-cliをいれ、redisのプライマリーエンドポイントにアクセスしようとしたのですが、アクセス出来ませんでした。

connection timeoutとなります。

コマンドは以下です

```
redis-cli -h エンドポイント
```

EC2のアウトバウンドはすべて開放し、redis側のインバウンドもすべて開放しております。
接続できない理由が思い使いのですが、その他必要な設定はあるのでしょうか？