この記事はAzure AdventCalendar2019 15日目の記事です。
あまり新規性はないかもしれませんが最後の方にwebappsをVNet統合経由で連携させてみた検証内容も載せてみましたので最後までお付き合いください。
はじめに
仕事でAzure cache for Redis(以降Azure Redis)を導入する機会があったのですが、自分への復習も兼ねて投稿してみます。
Azure Cache for Redisとは
その名からの想像通りAzure版Redisのマネージドサービスとなります。AWSのAmazon ElastiCacheに該当するものですね。
特徴
- クラスタ構成が簡単に組める ※一部プランのみ
それにより複数ノードにデータセット分割できる。また障害時のフェールオーバーにも対応。 - メンテナンスは自動的に実施 ※有効/無効設定可
所謂メンテナンスフリー - リージョンレベルでの冗長化（Geo Replication）が可能 ※Premiumのみ
そのため災害対策として高可用構成が組める - redis-cliやphpredisなど通常のRedisで利用しているクライアントがそのまま利用できる
等々
構築方法
前提条件
- サブスクリプションが開設されていること
- Azure Potalに繋がること
STEP1
ここからはAzure Potalから構築を進めます。Azure CLIやPowershell等も可能です.
[リソースの作成]から検索窓で「redis」と入力すると表示されます。
STEP2
概要が表示されるので[作成]をクリックして次へ。
STEP3
ここから詳細な設定となります。 ポイントをピックアップします。
-
価格レベル
開発向けのBasic〜エンタープライズ用途のPremiumまでラインナップが提供されています。
機能差はこちらを参照ください。 -
クラスタ
Premiumはクラスが構成が組めます。
シャード数分金額が乗算となりますのでお財布と要件検討の上、決定ください。
-
キャッシュの永続化
RDBかAOF（preview）のいずれかが選択できます。 ※執筆時点
ざっくりと違いを挙げると、、- RDBは定期的にスナップショットを取得
- AOFは書き込みコマンドを記録し、随時追記する形で取得
サービス要件や両者のメリデメを比較した上で採用を検討ください。
両者ともバックアップ先にストレージアカウントが必要になりますので合わせて設定ください。
-
ネットワーク
次項にて取り上げます。
ネットワーク
（執筆時点では）Azure RedisにはService EndpointやPrivate Linkは対応していないのですが、VNet内のサブネットに配置することでセキュアなネットワークを構成させることができます。
その際、Azure Redis用に利用される最低限のIPは
- サブネットで利用される予約IP５つ
- Non Cluster
- シャードごとのIP1つ
- Cluster
- シャードごとのIP2つ
- ロードバランサのIP1つ
となるので、最低でも/29の専用サブネットを予め設定しておく必要があります。
※自信はないが、合っているはず。。
アクセス制限
Azure Redis標準のIPファイアウォールまたは上記で作成したサブネットに割り当てるなNSGが選択できます。
きめ細かい設定をしたい方は後者を選択することとなりますが、要件がありますのでご注意ください。
webappsと連携させた構成
最後にWebAppsと連携させた際の構築をつらづらと書いてみます。
-
構成
-
VNet
- アドレス空間
172.16.0.0/16 - サブネット
VNet統合用サブネット：172.16.1.0/24
Azure Redis用サブネット：172.16.2.0/24
- アドレス空間
-
WebApps
- App Service プラン※Linux版は後日検証します！
Standard - VNet統合
サブネット名：vnet-integ
執筆時点ではプレビューですが、来年にはGAするといいな。。
- redisクライアント
peclの公式サイトからweb appsのアーキテクチャに合わせたdllをDLし、導入しました。
ざっくり手順をまとめると下記の通りです。詳細はこちらを参照ください。- Webappsのwwwroot配下にbinディレクトリを作成し、アップロードする
- Webapps内にてiniファイルを作成し、dllを読み込む設定する
- Webappsの[アプリケーションの構成]で 上記iniファイルとdllを読みこむ設定を構成する
- App Service プラン※Linux版は後日検証します！
-
Azure Redis
-
プラン
Premium -
プロパティ
今回は非SSLポートも開けてます。今回は検証のためですが、要件に合わせて検討ください。
-
ネットワーク
IPアドレスは初期設定時、指定しなかったので自動的に割り振られてます。
-
-
いざ接続
今回は下記サンプルをWebappsのwwwroot配下に用意し、試してみました。
<password>はAzure Redisの[アクセスキー]ブレードから参照ください。
<?php
$redis = new Redis();
$redis->connect('pir0w.redis.cache.windows.net', 6379);
$redis->auth('<password>');
$redis->set("fuga","foofoo");
$res = $redis->get("fuga");
echo $res;
ブラウザで接続してみたところ、期待通り、セットした値が帰ってきた様です。
少し心配なので、コンソールからもチェックしてみました。
$ redis-cli -h pir0w.redis.cache.windows.net -p 6379 -a <password> --raw
pir0w.redis.cache.windows.net:6379> get fuga
foofoo
格納されてるみたいです。
最後に
ご覧の通り、簡単に早くRedisを立てることができました。
また今回初めてWebappsと連携させてみましたが、そこまで難なく連携することができました。
まだ今回書ききれなかった点（SSL通信やwebapps on Linux）も後日更新してみたいと思います。
参考記事
Azure Cache for Redis の説明
Azure Cache for Redis の価格
Azure ストレージ アカウントの概要
送信ポートの要件
受信ポートの要件
PECL
既定の PHP ランタイムで拡張機能を有効にする