docker-compose Redis

Projeto com Celery, Sidekiq, BullMQ ou cache de sessão precisa de um Redis rodando em algum lugar, e instalar na máquina significa lembrar de desinstalar depois. Escolha a tag da imagem (7-alpine, 7.2, a que o projeto usa) e copie o YAML: serviço redis, porta 6379 publicada e o volume rdata montado em /data, que é o diretório de trabalho da imagem oficial.

A versão da imagem é o único campo, e isso define o que vem no arquivo: não há senha nem ajuste de persistência na saída. O Redis sobe com os padrões de fábrica, que fazem snapshot RDB dentro de /data, e é por isso que o volume faz sentido; o AOF fica desligado. Para mudar, acrescente uma linha command ao serviço, como redis-server --appendonly yes --requirepass suasenha.

Publicar a 6379 num servidor alcançável pela internet e sem senha é convite para varredura automatizada, e instância de Redis exposta é alvo antigo e conhecido. Em máquina de desenvolvimento, tudo bem. Em VPS, troque para 127.0.0.1:6379:6379 ou remova a seção ports e deixe só a rede interna do Compose, lembrando que a regra criada pelo Docker não respeita o ufw. O YAML é montado no navegador.