1. 课程导论：热点削峰背景、权限模型在缓存中的角色、课程整体大纲与学习目标
1.1 热点削峰：企业级 Redis 的核心战场
在互联网高并发场景下，热点 Key 与 流量尖峰 是导致缓存系统雪崩、数据库被打垮的两大元凶。热点削峰并非简单的“加缓存”，而是一套从流量入口到数据持久层的系统性治理策略。
典型痛点： 某电商大促期间，单一商品 Key 的 QPS 瞬时突破 50 万，Redis 单节点 CPU 打满，导致大量请求穿透至数据库，引发全局不可用。
热点削峰的核心目标可归纳为以下三点：
- 识别与隔离： 实时发现热点 Key，并将其分散到多个副本或本地缓存中，避免单点过载。
- 流量整形： 通过令牌桶、漏斗等限流算法，平滑突发流量，保护后端服务与数据库。
- 多级缓存： 构建“客户端本地缓存 → Redis 集群 → 数据库”的防御体系，逐层拦截。
1.2 权限模型在缓存中的角色
权限模型并非缓存系统的“附属品”，而是决定缓存数据安全性与一致性的关键约束。在企业级架构中，缓存层往往承载着大量敏感数据（如用户角色、资源权限树），错误的缓存设计可能导致越权访问或数据泄露。
| 权限模型 | 缓存挑战 | Redis 解决方案 |
|---|---|---|
| RBAC（基于角色） | 角色变更后，缓存中的权限数据需实时失效 | 使用 Redis Pub/Sub 或 Key 版本号机制，实现缓存主动失效 |
| ABAC（基于属性） | 属性组合爆炸，缓存命中率低 | 采用多级缓存 + 布隆过滤器，预计算高频属性组合 |
| PBAC（基于策略） | 策略动态加载，缓存一致性要求高 | 使用 Redis Stream 作为策略变更事件总线，保证最终一致性 |
最佳实践： 权限缓存应遵循“最小缓存原则”——只缓存用户当前会话所需的权限断言，而非全量权限树。配合 Redis TTL 与主动失效，将数据不一致窗口控制在 1 秒以内。
1.3 课程整体大纲与学习目标
本课程共 30 章，覆盖从理论到实战的全链路。以下是核心模块与对应学习目标：
| 模块 | 章节范围 | 核心学习目标 |
|---|---|---|
| 基础与架构 | 第 1-5 章 | 掌握 Redis 核心数据结构、持久化策略、主从/哨兵/集群架构选型 |
| 热点削峰实战 | 第 6-12 章 | 实现热点 Key 发现、本地缓存、限流降级、多级缓存架构 |
| 权限模型与缓存 | 第 13-18 章 | 设计 RBAC/ABAC 缓存方案、事件驱动失效、安全审计 |
| 缓存测试与验证 | 第 19-24 章 | 编写缓存穿透/击穿/雪崩测试用例、性能基准测试、混沌工程 |
| 综合案例与运维 | 第 25-30 章 | 完成电商/社交/金融场景的完整缓存方案设计与故障演练 |
前置要求： 学员需具备基本的 Redis 操作经验（如 SET/GET、数据结构使用），了解分布式系统 CAP 理论。课程中的代码示例以 Java + Spring Boot 为主，但核心思路可迁移至任何语言。
通过本课程，你将能够：
- 独立设计 一套支撑百万 QPS 的热点削峰方案，包含本地缓存、限流、降级与监控。
- 构建 基于 Redis 的企业级权限缓存模型，确保数据安全与实时一致性。
- 编写 完整的缓存测试验证体系，覆盖功能、性能与异常场景。
- 诊断 生产环境中的缓存故障，并给出可落地的优化方案。