Использование кластера Managed Service for Redis в качестве хранилища сессий PHP

Кластер Managed Service for Redis можно использовать в качестве хранилища данных о сессиях PHP.

Чтобы настроить кластер Managed Service for Redis в качестве хранилища сессий PHP:

1. Настройте PHP для использования кластера Managed Service for Redis в качестве хранилища сессий.
2. Проверьте сохранение данных сессий PHP в кластере Managed Service for Redis.

Перед началом работы

1. Настройте группу безопасности Virtual Private Cloud. Добавьте разрешения для протокола TCP в группу безопасности:

   • входящий трафик через порт 22 с любых IP-адресов для SSH;
   • исходящий и входящий трафик через порты 80 и 443 на любые IP-адреса для HTTP/HTTPS;
   • исходящий и входящий трафик через порт 6379 на IP-адреса внутренней сети для Redis.

   Подробнее см. Группы безопасности.

2. Создайте виртуальную машину с LAMP/LEMP в Yandex Compute Cloud любой подходящей вам конфигурации.

   При создании ВМ выберите группу безопасности, настроенную ранее. Чтобы проверить настройки безопасности, введите в адресной строке браузера публичный IP-адрес ВМ: должна отобразиться страница по умолчанию установленного веб-сервера.

3. Подключитесь к ВМ с веб-сервером по SSH и настройте его:

   • Установите сертификаты:

     sudo mkdir -p /usr/local/share/ca-certificates/Yandex && \
     sudo wget "https://storage.yandexcloud.net/cloud-certs/CA.pem" -O /usr/local/share/ca-certificates/Yandex/YandexInternalRootCA.crt
     

   • Подготовьте окружение и установите библиотеку phpredis с помощью pecl:

     sudo apt update && \
     sudo apt install php-dev pkg-php-tools redis-tools --yes && \
     sudo pecl channel-update pecl.php.net && \
     sudo pecl install redis
     

   • Станьте владельцем каталога /var/www/html/ и удалите из него все содержимое:

     sudo chown <имя пользователя> /var/www/html/ --recursive && \
     rm /var/www/html/*
     

4. Создайте кластер Managed Service for Redis любой подходящей конфигурации. При создании кластера Managed Service for Redis укажите в блоке Сетевые настройки те же сеть и группы безопасности, что и для ВМ с веб-сервером.

Настройте PHP для использования кластера Managed Service for Redis в качестве хранилища сессий

1. Внесите изменения в конфигурационный файл php.ini для вашего веб-сервера.

   Обычно файл php.ini располагается в каталоге:

   • /etc/php/7.2/apache2/ для Apache;
   • /etc/php/7.2/fpm/ для NGINX.

   Уточнить расположение php.ini можно с помощью команды sudo find /etc/ -name php.ini.

   Примечание

   Не нужно вносить изменения в php.ini для PHP CLI.

   Кластер Redis без шардирования

   Кластер Redis с шардированием

   [PHP]
   ...
   extension = redis
   ...
   [Session]
   session.save_handler = redis
   session.save_path = "tcp://<FQDN хоста-мастера Redis>:6379?auth=<пароль>"
   

   [PHP]
   ...
   extension = redis
   ...
   [Session]
   session.save_handler = rediscluster
   session.save_path = "seed[]=<FQDN1>:6379&seed[]=<FQDN2>:6379&seed[]=<FQDN3>:6379&auth=<пароль>"
   

   Здесь <FQDN1>, <FQDN2> и <FQDN3> — полные доменные имена хостов-мастеров кластера. Например, для кластера из 3-х шардов с паролем password значение параметра session.save_path будет выглядеть так:

   session.save_path = "seed[]=rc1a-t9h8gxqor5v6lcc3.mdb.yandexcloud.net:6379&seed[]=rc1b-7qxk0h3b8pupxsj9.mdb.yandexcloud.net:6379&seed[]=rc1c-spy1c1i4vwvj0n8z.mdb.yandexcloud.net:6379&auth=password"
   

   Подробнее про подключение к кластеру см. Обзор способов подключения к базе данных.

2. Перезапустите веб-сервер:

   • sudo systemctl restart apache2 для Apache;
   • sudo systemctl restart php7.2-fpm для NGINX.

Проверьте сохранение данных сессий PHP в кластере Managed Service for Redis

1. Создайте в каталоге /var/www/html/ файл index.php, который будет выводить степени числа 2:

   <?php
   session_start();
   
   $count = isset($_SESSION['count']) ? $_SESSION['count'] : 1;
   
   echo $count;
   
   $_SESSION['count'] = $count * 2;
   

   При каждом обновлении страницы выводимое значение будет увеличиваться. Значение переменной $count будет сохраняться в данных сессии. Для каждой сессии в Redis будет создан уникальный ключ.

2. Из ВМ подключитесь к кластеру Redis с помощью redis-cli:

   redis-cli -c -h <FQDN хоста-мастера> -a <пароль>
   

   Введите команду для просмотра хранящихся в Redis ключей:

   KEYS *
   (empty list or set)
   

   Из результатов запроса видно, что сейчас в Redis не хранится никаких данных.

3. Проверьте, сохраняются ли пользовательские сессии при подключении к веб-серверу:

   1. Введите в адресной строке браузера публичный IP-адрес ВМ с веб-сервером. При первом входе будет выведено число 1.
   2. Обновите страницу несколько раз: выводимое значение будет увеличиваться.
   3. Выполните вход на страницу из другого браузера — отсчет начнется с 1.
   4. Обновите страницу несколько раз: выводимое значение также будет увеличиваться.

   Сохранение значения переменной $count между обновлениями страницы браузера говорит о корректной работе настроенного механизма хранения сессий PHP в кластере Managed Service for Redis.

4. Повторите запрос на просмотр хранящихся в Redis ключей:

   KEYS *
   1) "PHPREDIS_SESSION:keb02haicgi0ijeju3ngqqnucq"
   2) "PHPREDIS_SESSION:c5r0mbe1v84pn2b5kj1umun1sp"
   

   Как видно из результатов запроса, для каждой сессии в Redis создан свой ключ.