Review Redis Stack

Executa uma auditoria completa do arquivo

redis.yaml

e reporta conformidade, problemas e sugestões.

Instruções de Execução

Quando esta skill for invocada, siga exatamente este roteiro:

Passo 1 — Ler os arquivos

Leia o arquivo

redis.yaml

completo. Leia também

n8n.yaml

chatwoot.yaml

para verificar como o Redis é referenciado pelos serviços dependentes.

Passo 2 — Executar todos os checks abaixo

Execute cada bloco de verificação e registre os resultados (✅ OK / ⚠️ Atenção / ❌ Erro).

Passo 3 — Gravar o resultado

Grave o relatório completo em um arquivo chamado redis.audit.md.

Checks de Verificação

1. Imagem

A imagem deve ser
```
redis:7
```
ou versão superior
Alertar se estiver usando
```
redis:latest
```
sem versão major fixada
Verificar compatibilidade com os serviços que usam Redis (N8N usa Bull/Redis db=2, Chatwoot usa redis://redis:6379)

2. Comando de Inicialização

Verifique o comando

redis-server

```
--appendonly yes
```
— deve estar presente (habilita AOF persistence)
```
--port 6379
```
— deve ser a porta padrão
Verificar se há senha configurada (
```
--requirepass SENHA
```
) — alertar se Redis estiver sem autenticação em produção não deve ser exposto externamente.
Verificar comentário sobre opção com senha e recomendar habilitação

3. Autenticação

Se o Redis está sem senha (
```
--requirepass
```
ausente), alertar como risco de segurança
Verificar se os serviços dependentes (N8N, Chatwoot) estão configurados para usar a mesma senha se habilitada:
- N8N usa
```
QUEUE_BULL_REDIS_HOST=redis
```
  sem senha — deve ser consistente
- Chatwoot usa
```
REDIS_URL=redis://redis:6379
```
  — deve incluir senha se configurada (
```
REDIS_PASSWORD
```
  )

4. Portas Expostas

```
6379:6379
```
— verificar se a porta está exposta externamente
Alertar se a porta 6379 estiver exposta sem autenticação (alto risco de segurança)
Recomendar remoção da exposição de porta se acesso externo não for necessário

5. Persistência

```
--appendonly yes
```
— AOF persistence habilitada (correto)
Volume
```
redis_data
```
montado em
```
/data
```
— deve ser
```
external: true
```
Alertar se volume não for externo (dados da fila perdidos em redeploy)
Verificar se AOF é suficiente ou se RDB snapshot também é necessário

6. Réplicas

Serviço	Réplicas Esperadas	Observação
`redis`	1	Redis standalone — não deve ter mais de 1 réplica sem configuração de cluster/sentinel

Alertar se houver mais de 1 réplica (pode causar problemas de sincronização de dados).

7. Recursos do Container

Serviço	CPU Mínimo	Memória Máxima
`redis`	"1"	1024M

Alertar se memória for inferior a 256M para uso com N8N (filas Bull)
Verificar se os limites são adequados para a carga de filas esperada

8. Configuração de Deploy

```
mode: replicated
```
— deve ser
```
replicated
```

placement.constraints

— deve incluir

node.role == manager

Verificar se há constraints adicionais de hostname para fixar o Redis em um nó específico

9. Redes

O serviço deve estar na rede
```
network_swarm_public
```
A rede deve ser declarada como
```
external: true
```
Hostname
```
redis
```
deve ser acessível pelos serviços dependentes via nome de serviço Docker Swarm

10. Segurança

Redis sem autenticação (
```
--requirepass
```
) — alertar como risco em produção
Porta 6379 exposta sem senha — risco crítico de segurança
Verificar consistência com configuração de senha nos serviços dependentes (N8N, Chatwoot)

Formato do Relatório de Saída

Ao final, produza um relatório estruturado:

# Relatório de Auditoria — redis.yaml
Data: <data atual>

## Resumo
- Total de checks: X
- ✅ OK: X
- ⚠️ Atenções: X
- ❌ Erros: X

## Resultados por Categoria

### 1. Imagem
✅ redis:7: versão major fixada
...

### 2. Comando
✅ --appendonly yes: persistência AOF habilitada
✅ --port 6379: porta padrão
⚠️ --requirepass: não configurado — Redis sem autenticação
...

### 3. Autenticação
⚠️ Redis sem senha — em produção, configure --requirepass e atualize REDIS_URL no Chatwoot e QUEUE_BULL_REDIS_PASSWORD no N8N
...

### 4. Portas
⚠️ Porta 6379 exposta externamente sem autenticação — risco de segurança
...

### 5. Persistência
✅ AOF habilitado com --appendonly yes
✅ redis_data: volume externo configurado em /data
...

### 6. Réplicas
✅ redis: 1 réplica (correto para standalone)
...

### 7. Recursos
✅ 1024M de memória configurada
...

### 8. Deploy
✅ node.role == manager: placement correto
...

### 9. Redes
✅ network_swarm_public: configurado como external
...

### 10. Segurança
⚠️ Redis sem autenticação — configure senha antes de expor em produção
⚠️ Porta 6379 exposta: bloqueie acesso externo via firewall
...

## Ações Recomendadas (por prioridade)

### Crítico (fazer antes do deploy)
1. ...

### Recomendado
1. ...

### Opcional
1. ...

promovaweb-devops-review-redis-stack

NPX Install

Tags

SKILL.md Content