云服务器内容精选

华为云首页用户手册

配置Redis访问控制

分布式缓存服务 DCS-配置Redis ACL访问账号:配置Redis ACL访问账号

配置Redis ACL访问账号登录分布式缓存服务管理控制台。在管理控制台左上角单击，选择实例所在的区域。单击左侧菜单栏的“缓存管理”，进入实例信息页面。单击D CS 缓存实例名称，进入该实例的基本信息页面。选择“账号管理”进入账号管理页面。 “账号名称”为“default”的账号为实例的“默认账号”，默认账号的权限为读写权限，该账号的密码即缓存实例的访问密码。单击“创建账号”，可以创建普通账号。每个实例支持最多18个普通账号。如果Redis实例开启了免密访问，创建的普通账号不生效，仅支持默认账号。如需使用普通账号请先关闭默认账号的免密访问：单击默认账号对应“操作”列的“重置密码”即可为实例设置密码。在弹出的创建账号窗口中，设置“账号名称”、选择账号权限为“只读”或“读写”、设置账号密码及备注。单击“确定”，完成账号创建。当使用创建的ACL普通账号连接实例时，需要配置实例密码为{username:password}。以使用redis-cli连接Redis实例为例，当使用默认账号连接实例时命令如下： ./redis-cli -h {dcs_instance_address} -p 6379 -a {password} 如果使用实例创建的ACL普通账号连接，实例密码需要配置为“账号名称:账号密码”： ./redis-cli -h {dcs_instance_address} -p 6379 -a {username:password} 图1 账号管理

分布式缓存服务 DCS 配置Redis访问控制
分布式缓存服务 DCS-配置Redis SSL数据加密传输:开启或关闭SSL

开启或关闭SSL 登录分布式缓存服务管理控制台。在管理控制台左上角单击，选择实例所在的区域。单击左侧菜单栏的“缓存管理”。在“缓存管理”页面，单击需要执行操作的缓存实例名称。单击左侧菜单栏的“SSL设置”，进入SSL设置页面。单击“SSL证书”后的，可以开启或关闭SSL。开通或关闭SSL将会重启您的实例。实例会出现秒级的连接闪断，请在业务低峰期执行该操作并确保应用具备重连机制。重启操作无法撤销，单机实例及其他关闭了AOF持久化（参数配置appendonly为no）的实例，数据将清空，实例正在执行的备份任务会被停止，请谨慎操作。开启SSL后，实例的读写性能会有所下降。开启SSL功能后，单击“下载证书”，下载SSL证书。解压SSL证书，将解压后的“ca.crt”文件上传到Redis客户端所在的服务器上。在连接实例的命令中配置“ca.crt”文件所在的路径。例如，使用redis-cli连接实例时，请参考使用redis-cli连接Redis实例。

分布式缓存服务 DCS 配置Redis访问控制