检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开启了SSL的目标实例不支持数据迁移，需要关闭目标实例SSL后再进行迁移，开启或关闭SSL的操作请参考配置Redis SSL数据加密传输。 前提条件 已创建Redis实例。 已创建用于运行RedisShake的弹性云服务器(ECS)，创建的ECS需要选择与Redis实例相同的VPC，并且需要绑定弹性公网IP。
E：键事件通知，所有通知以__keyevent@__为前缀。 g：DEL、EXPIRE、RENAME等类型无关的通用命令的通知。 $：字符串命令的通知。 l：列表命令的通知。 s：集合命令的通知。 h：哈希命令的通知。 z：有序集合命令的通知。 x：过期事件：每当有过期键被删除时发送。 e：驱逐(evict)事件
{redis_address}为Redis的连接地址，{redis_port}为Redis的端口，{redis_password}为Redis的连接密码。 在命令返回的结果中，获取所有master节点的IP端口，如下如所示： 安装RedisShake 登录弹性云服务器ECS。 在ECS中执行以下命令下载RedisShake。本文以下载2
登录CCE集群节点。 单击创建完成的CCE节点池名称，进入CCE节点池，单击右上角的“远程登录”。 执行gcc --version检查操作系统是否安装了用于编译Redis程序的GCC编译器。如下图，表示已经安装了GCC编译器。 如未安装GCC编译器，请使用以下命令安装GCC编译器。 yum
E：键事件通知，所有通知以__keyevent@__为前缀。 g：DEL、EXPIRE、RENAME等类型无关的通用命令的通知。 $：字符串命令的通知。 l：列表命令的通知。 s：集合命令的通知。 h：哈希命令的通知。 z：有序集合命令的通知。 x：过期事件：每当有过期键被删除时发送。 e：驱逐(evict)事件
支持写带宽控制。 2021年8月 支持带宽控制和命令时延记录。 2021年4月 修复redis代码中announce模块存在数据溢出风险的问题。 2021年1月 修复新创建的redis实例无法写入AOF的问题。 2020年10月 修复用户的身份验证命令。 2020年10月 在通用模块API函数中支持流。
Second，表示每秒处理的读写操作数，单位是次/秒。 平均/最大时延：操作的平均/最大延迟时间，单位为毫秒（ms）。 x%延迟：指x%操作的延迟时间，单位为毫秒（ms）。例如该指标的值为10ms，99.99%延迟表示99.99%的请求可以在10ms内被处理。 表1 SET操作命令测试结果（未开启SSL场景）
volatile-random：回收随机的键使得新添加的数据有空间存放，但仅限于具有“expire”字段集的键。 volatile-ttl：回收具有“expire”字段集中的键，且优先回收存活时间（TTL）较短的键，使得新添加的数据有空间存放。 allkeys-lfu：从所有键中驱逐最不常用的键。 vola
Redis 3.0 64G Proxy集群 测试执行机规格 通用计算增强型 | c6.xlarge.2 | 4vCPUs | 8GB 测试命令 redis-benchmark -h {IP} -p {Port} -a {password} -n {nreqs} -r {randomkeys}
不建议在生产环境中使用公网访问的方式，对于因公网网络性能造成的客户端访问异常不计入SLA。 购买一台ECS 确认Redis实例所在的虚拟私有云。 如下图所示，已购买了一个虚拟私有云在“vpc-demo”内的主备实例。 图2 Redis缓存实例信息 购买一台同在“vpc-demo”的ECS，并为其绑定一个弹性公网IP，按需选择带宽。
{redis_address}为Redis的连接地址，{redis_port}为Redis的端口，{redis_password}为Redis的连接密码。 在命令返回的结果中，获取所有master节点的IP端口，如下如所示： 配置RedisShake工具 登录弹性云服务器ECS。 在ECS中执行以下命令下载RedisShake。本文以下载2
标Redis实例的连接地址。 {target_redis_port}：目标Redis实例的连接端口号。 {target_redis_password}：目标Redis实例的连接密码。 在命令返回的结果中，获取所有master节点的IP端口，如下如所示： 在准备好的华为云ECS上安装迁移工具RedisShake。
触发限流（流控）的原因和处理建议 Redis产生流控，说明redis在周期内的使用流量超过该实例规格的最大带宽。流控会导致连接被丢弃，从业务角度可能会造成业务的延迟增大，客户端连接异常等问题。 实例规格对应的最大带宽，可以查看实例规格中对应实例类型的“基准/最大带宽”。 带宽使用
Second，表示每秒处理的读写操作数，单位是次/秒。 平均/最大时延：操作的平均/最大延迟时间，单位为毫秒（ms）。 x%延迟：指x%操作的延迟时间，单位为毫秒（ms）。例如该指标的值为10ms，99.99%延迟表示99.99%的请求可以在10ms内被处理。 表1 SET操作命令测试结果（未开启SSL场景）
0 8G主备 Redis 3.0 32G主备 测试执行机规格 通用计算增强型 | c6.xlarge.2 | 4vCPUs | 8GB 测试命令 redis-benchmark -h {IP} -p {Port} -a {password} -n {nreqs} -r {randomkeys}
有可能当前写入数据的那个节点的mem达到最大值。通过redis-cli -h <redis_ip> -p 6379 -a <redis_password> -c --bigkeys连接到集群的各个节点进行分析。如果连接的从节点，需要在执行bigkeys命令之前，先发送READONLY命令。
Key过大的时候会触发Redis内核对于单Key的迁移限制，造成数据迁移超时失败，Key越大失败的概率越高，大于512MB的Key可能会触发该问题。 造成数据迁移失败。 数据迁移过程中，如果一个大Key的元素过多，则会阻塞后续Key的迁移，后续Key的数据会放到迁移机的内存Buf
修改者知晓修改后的命令，其他用户执行原始命令时会被拦截报错，以此可以限制高危命令的使用。 发布区域：全部 重命名DCS实例高危命令 OBS 2.0支持 读写分离 华为云DCS Redis实例支持灵活的读写分离服务，满足业务高并发读取的需求。 当前可实现读写分离的实例类型有：Clu
0及以上版本，且需要使用支持TLS/SSL的redis-cli，请将以上命令中的make替换为make BUILD_TLS=yes开启TLS。 连接Redis实例。 连接Redis非Cluster集群实例。 如果是单机/主备/Proxy集群/读写分离实例，请执行以下操作。 执行以下命令连接Redis实例。
评估DCS资源的安全状态，更好的组合使用DCS提供的多种安全能力，提高对DCS资源的整体安全防御能力，保护存储在DCS内的数据不泄露、不被篡改，以及数据在传输过程中不泄露、不被篡改。 本文从以下几个维度给出建议，您可以评估DCS的使用情况，并根据业务需要在本指导的基础上进行安全配置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
