检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表2 响应Body参数 参数 参数类型 描述 file_name String SSL证书文件名。 link String SSL证书下载链接。 bucket_name String 保存SSL证书的obs桶名。 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_msg
Redis实例是否支持SSL加密传输？ Redis 6.0基础版实例SSL默认关闭，如需开启SSL加密传输，请参考SSL设置。 当前DCS Redis 3.0实例在开启公网访问时，支持基于Stunnel的客户端与服务端TLS加密传输（参考文档：Stunnel安装和配置）。在开启公
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
0版本密码模式的实例支持公网访问，且可选择是否通过SSL方式来访问DCS缓存实例。建议使用前先下载CA证书，并使用CA证书来验证DCS缓存实例的证书，以确保缓存数据的安全。具体可参考公网连接Redis实例。 Redis 4.0及以上版本实例 Redis 4.0及以上版本的实例，暂不支持直接绑定公网，开启密码访问
选择是否使用SSL加密传输。 通过公网SSL加密方式访问Redis实例时，建议使用前先下载CA证书，并使用CA证书来验证DCS缓存实例的证书，以提高安全性。 通过公网直接（未开启SSL加密）访问实例时，请直接访问Redis实例的弹性公网IP与6379端口，不需下载证书，也不需要在客户端安装Stunnel工具。
开启/关闭SSL 功能介绍 开启/关闭SSL。该接口目前仅针对Redis 6.0基础版的单机、主备和Cluster集群实例。 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/instances/{instance_id}/ssl 表1 路径参数
只有当实例开启了SSL时，返回该参数，返回值为true。 ip String SSL连接IP。 port String SSL连接端口。 domain_name String SSL连接域名。 ssl_expired_at String SSL证书有效期（UTC时间）。 ssl_validated
如何修改Redis 3.0实例的SSL开关？ 在公网开启时，SSL加密默认开启。 如果需要关闭SSL加密，建议按照以下操作执行： 打开修改公网访问页面。 在“修改公网访问”页面，关闭“SSL加密”，单击“确定”。 在实例详情页面的连接信息区域，显示“SSL加密”为已关闭。关闭SSL加密操作完成。 父主题：
例，数据将清空，实例正在执行的备份任务会被停止，请谨慎操作。 开启SSL后，实例的读写性能会有所下降。 开启SSL功能后，单击“下载证书”，下载SSL证书。 解压SSL证书，将解压后的“ca.crt”文件上传到Redis客户端所在的服务器上。 在连接实例的命令中配置“ca.crt
主备实例发生主备倒换后是否需要客户端切换IP？ 不需要。当主备倒换或主节点故障后，IP地址会自动绑定到正常的备节点，绑定后，原备节点升级为主节点。 父主题： 主备倒换
0实例，且已经开启了公网访问功能。 如果访问Redis实例需要使用证书，可进入到缓存实例详情页面提前下载该证书。 公网连接Redis 3.0（Linux环境，开启SSL加密时） 确认Redis实例的安全组入方向规则是否配置正确，即是否允许外部地址访问36379端口。 当SSL加密功能开启时，必须允许36379端
网络安全 开启/关闭SSL 查询实例SSL信息 下载实例SSL证书 设置IP白名单分组 查询指定实例的IP白名单 父主题： API V2（推荐）
message）⾄特定的订阅频道。⼯作原理如下: 图1 工作原理 支持SSL Redis 6.0开始⽀持SSL/TLS⽅式的加密连接及加密传输，可通过在服务控制台上开启SSL服务，⽣成实例的SSL/TLS证书及密钥，在使⽤客户端连接时，指定该证书/密钥即可，连接⽰例如下： redis-cli --tls
DCS缓存实例的数据被删除后，能否找回？ 如果DCS缓存实例执行了备份操作，实例的数据被删除后，可通过备份文件对数据进行恢复，但是恢复会覆盖备份时间到恢复这段时间的写入数据。 主备、集群和读写分离实例通过控制台的“备份与恢复”功能将已备份的数据恢复到DCS缓存实例中，参考实例恢复。
0/5.0/6.0基础版实例，支持自定义端口，同时也支持修改端口。 Redis 3.0 VPC内使用实例6379端口；公网非SSL方式，访问实例6379端口；公网SSL方式，访问实例36379端口。 Memcached 仅支持VPC内访问，端口为11211端口。 Redis 4.0/5
重启实例后缓存数据会保留吗？ 单机缓存实例重启后，原有的数据将被删除。 主备、读写分离和集群实例（单副本集群除外）默认支持AOF持久化，实例重启后原有的数据会保留。如果关闭了AOF持久化（appendonly参数修改为no即AOF持久化功能关闭），实例重启后原有的数据将被删除。 父主题：
Redis实例创建失败的可能原因 子网IP不足 分析：单机实例需要绑定1个子网IP地址，主备实例需要绑定2个子网IP地址，集群实例有多个节点，需要绑定多个IP地址。 解决方案：如果所选子网IP资源不足，可以更换子网创建实例或者释放当前子网下其他IP地址。 IAM用户（子用户）没有创建权限
0基础版实例支持RESP3传输协议，支持SSL传输加密。 当前DCS实例在开启公网访问Redis 3.0时，支持基于Stunnel的客户端与服务端TLS加密传输。在开启公网访问时，指定的CA会为每个实例生成唯一的服务证书。客户端可以使用从服务控制台上下载的CA根证书，并在连接实例时提供该证书，对实例服务端进行认证并达到加密传输的目的。
Redis 6.0 Cluster集群实例测试数据 Redis 6.0基础版实例支持开启SSL，本章节包含开启SSL前后的Redis实例性能测试数据。 测试环境说明 测试实例规格 Redis 6.0 基础版 32G Cluster集群 测试执行机规格 通用计算增强型 | 8vCPUs
Redis 6.0主备实例测试数据 Redis 6.0基础版实例支持开启SSL，本章节包含开启SSL前后的Redis实例性能测试数据。 测试环境说明 测试实例规格 Redis 6.0 基础版 8G主备 Redis 6.0 基础版 32G主备 测试执行机规格 通用计算增强型 | 8vCPUs
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
