检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表2 响应Body参数 参数 参数类型 描述 file_name String SSL证书文件名。 link String SSL证书下载链接。 bucket_name String 保存SSL证书的obs桶名。 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_msg
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
0实例在开启公网访问时，支持基于Stunnel的客户端与服务端TLS加密传输（参考文档：Stunnel安装和配置）。在开启公网访问时，指定的CA会为每个实例生成唯一的服务证书。客户端可以使用从服务控制台上下载的CA根证书，并在连接实例时提供该证书，对实例服务端进行认证并达到加密传输的目的。 Redis 4.0/5
跨可用区部署等。 如果您需要了解DCS安全方面的详细操作指导，请参考DCS安全最佳实践。 网络隔离 VPC允许租户通过配置VPC入站IP范围，来控制连接缓存实例的IP地址段。DCS实例运行在租户独立的VPC内。租户可以创建一个跨可用区的子网组，之后可以根据业务需要，将部署DCS的
他们的安全组分别配置了正确的规则，客户端才能访问DCS缓存实例。 如果ECS、DCS缓存实例配置相同的安全组，安全组创建后，默认包含组内网络访问不受限制的规则。 如果ECS、DCS缓存实例配置了不同安全组，可参考如下配置方式： 假设ECS、DCS缓存实例分别配置了安全组：sg-ECS、sg-DCS。
例正在执行的备份任务会被停止，请谨慎操作。 开启SSL功能后，单击“下载证书”，下载SSL证书。 解压SSL证书，将解压后的“ca.crt”文件上传到Redis客户端所在的服务器上。 在连接实例的命令中配置“ca.crt”文件所在的路径。例如，使用redis-cli连接实例时，请
目前只有Redis 3.0版本密码模式的实例支持公网访问，且可选择是否通过SSL方式来访问DCS缓存实例。建议使用前先下载CA证书，并使用CA证书来验证DCS缓存实例的证书，以确保缓存数据的安全。具体可参考公网连接Redis实例。 Redis 4.0及以上版本实例 Redis 4.0及以上
通过公网SSL加密方式访问Redis实例时，建议使用前先下载CA证书，并使用CA证书来验证DCS缓存实例的证书，以提高安全性。 通过公网直接（未开启SSL加密）访问实例时，请直接访问Redis实例的弹性公网IP与6379端口，不需下载证书，也不需要在客户端安装Stunnel工具。 推荐使用SSL加密R
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书 安全白皮书
网络安全 开启/关闭SSL 查询实例SSL信息 下载实例SSL证书 设置IP白名单分组 查询指定实例的IP白名单 父主题： API V2（推荐）
址），查看安装是否成功。 如果出现下面页面，则表示安装成功。 配置Nginx Nginx安装后，需要配置请求转发规则，告诉Nginx哪个端口收到的请求，应该转发到后端哪个Redis实例。 打开并修改配置文件。 cd /etc/nginx vi nginx.conf 配置示例如下，
如果路径不存在或者路径下无配置文件，可新增。 如果是yum安装方式，默认路径为/usr/local/stunnel/stunnel.conf。 如果路径不存在或者路径下无配置文件，可新增。 如果不确定配置文件应该存储在哪，可以在安装后直接输入stunnel命令，获取文件路径提示。 配置文件可以存
domain_name String SSL连接域名。 ssl_expired_at String SSL证书有效期（UTC时间）。 ssl_validated Boolean SSL证书是否有效。 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_msg String
如果是测试单机或主备实例，创建1台ECS即可。 在每台ECS上安装redis-benchmark。可通过以下两种方式安装Redis-server，安装Redis-server的同时，会同步安装benchmark。 安装方法一： 下载redis客户端，此处以redis-6.0.9版本为例。
已创建弹性云服务器ECS，创建弹性云服务器的方法，请参见创建弹性云服务器。 生成AOF文件 登录弹性云服务器。 安装Redis-cli客户端。该操作以客户端安装在Linux系统上为例进行说明。 执行如下命令下载Redis。您也可以安装其他Redis版本。具体操作，请参见Redis官网。 wget http://download
Redis 6.0开始⽀持SSL/TLS⽅式的加密连接及加密传输，可通过在服务控制台上开启SSL服务，⽣成实例的SSL/TLS证书及密钥，在使⽤客户端连接时，指定该证书/密钥即可，连接⽰例如下： redis-cli --tls --cert /etc/redis/ssl/redis.crt
0实例：开启密码访问模式的实例支持公网访问，另外，还可以选择是否通过SSL方式来访问DCS缓存实例。建议使用前先下载CA证书，并使用CA证书来验证DCS缓存实例的证书，以确保缓存数据的安全。 Redis 4.0及以上版本实例：暂不支持直接绑定公网，开启密码访问模式的单机、主备、读写分
空该数据库。 单机实例如果不做持久化配置，则RDB文件需要临时生成，导出耗时较主备实例相比稍多一些。 登录弹性云服务器。 安装Redis-cli客户端。该操作以客户端安装在Linux系统上为例进行说明。 执行如下命令下载Redis。您也可以安装其他Redis版本。具体操作，请参见Redis官网。
使用同一VPC内客户端访问Redis实例。 安装了客户端的弹性云服务器必须与Redis实例属于同一个VPC。Redis 3.0/6.0企业版实例，弹性云服务器与Redis实例需配置为相同的安全组，或者安全组不同时配置安全组连通规则。Redis 4.0/5.0/Redis 6.0基础版实例，如果实例配置了IP白名单
已创建弹性云服务器，创建弹性云服务器的方法，请参见购买弹性云服务器。 如果弹性云服务器为Linux系统，该弹性云服务器必须已经安装gcc编译环境。 如果ECS未安装gcc编译环境，请执行以下命令进行安装： yum install -y make yum install -y pcre-devel yum
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
