检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询实例SSL信息 功能介绍 查询实例SSL信息。该接口目前仅针对Redis 6.0基础版版本实例。 调用方法 请参见如何调用API。
Redis实例是否支持SSL加密传输？ Redis 6.0基础版实例SSL默认关闭，如需开启SSL加密传输，请参考SSL设置。 当前DCS Redis 3.0实例在开启公网访问时，支持基于Stunnel的客户端与服务端TLS加密传输（参考文档：Stunnel安装和配置）。
下载实例SSL证书 功能介绍 下载实例SSL证书。该接口目前仅针对Redis 6.0基础版版本实例。 调用方法 请参见如何调用API。
在“缓存管理”页面，单击需要执行操作的缓存实例名称。 单击左侧菜单栏的“SSL设置”，进入SSL设置页面。 单击“SSL证书”后的，可以开启或关闭SSL。 开通或关闭SSL将会重启您的实例。实例会出现秒级的连接闪断，请在业务低峰期执行该操作并确保应用具备重连机制。
如何修改Redis 3.0实例的SSL开关？ 在公网开启时，SSL加密默认开启。 如果需要关闭SSL加密，建议按照以下操作执行： 打开修改公网访问页面。 在“修改公网访问”页面，关闭“SSL加密”，单击“确定”。 在实例详情页面的连接信息区域，显示“SSL加密”为已关闭。
请检查连接命令是否使用了SSL方式。 解决方案 开启SSL验证连接功能，使用SSL连接方式连接数据库，请参考SSL连接方式。 关闭SSL验证连接功能，使用非SSL连接方式连接数据库，请参考非SSL连接方式。 父主题： 连接类
不同实例中，使用的SSL证书是否一样？ Kafka实例中的SSL证书是通用的，不区分用户或者实例，即不同的用户或者实例，使用的SSL证书是同一个。 获取SSL证书的方法如下： 在Kafka控制台，单击实例名称，进入实例详情页。
Redis 6.0主备实例测试数据 Redis 6.0基础版实例支持开启SSL，本章节包含开启SSL前后的Redis实例性能测试数据。
Redis 6.0 Cluster集群实例测试数据 Redis 6.0基础版实例支持开启SSL，本章节包含开启SSL前后的Redis实例性能测试数据。
只读节点和读写节点规格一致，用户创建主备实例时，默认包含一个主节点和一个备节点。 Redis 4.0及以上版本的基础版实例支持定义端口，如果不自定义端口，则使用默认端口6379。图中以默认端口6379为例，如果已自定义端口，请根据实际情况替换。
通过公网直接（未开启SSL加密）访问实例时，请直接访问Redis实例的弹性公网IP与6379端口，不需下载证书，也不需要在客户端安装Stunnel工具。 推荐使用SSL加密Redis客户端与DCS实例之间的传输通道，确保数据传输安全。
SSL使用与介绍 场景描述 使用SSL无法连接上数据库。 原因分析 优先检查网络是否已经连通，如果不带SSL的连接方式可以连接，则可能是mysql client或对应的数据库驱动的版本不兼容。
下表中仅列举了默认分片的Proxy集群实例规格，当选择自定义分片时，实例规格的最大连接数、基准/最大带宽、产品规格编码（规格名称）请参考控制台购买缓存实例页面的“实例规格”。 集群实例的“最大连接数”是实例的最大连接数，单分片的最大连接数=实例最大连接数/分片数。
DCS实例支持公网访问吗？ Redis 3.0实例 目前只有Redis 3.0版本密码模式的实例支持公网访问，且可选择是否通过SSL方式来访问DCS缓存实例。建议使用前先下载CA证书，并使用CA证书来验证DCS缓存实例的证书，以确保缓存数据的安全。
使用JDBC连接时使用SSL的方式可参考：通过JDBC连接TaurusDB实例。 父主题： 连接类
查询实例状态 功能介绍 查询该租户在当前区域下不同状态的实例数。 调用方法 请参见如何调用API。
网络安全 开启/关闭SSL 查询实例SSL信息 下载实例SSL证书 设置IP白名单分组 查询指定实例的IP白名单 父主题： API V2（推荐）
开启/关闭SSL 功能介绍 开启/关闭SSL。该接口目前仅针对Redis 6.0基础版的单机、主备和Cluster集群实例。 调用方法 请参见如何调用API。
在创建实例时，也可以定义为单副本，单副本表示实例只有主节点，无法保障数据高可靠。 相关问题 实例是否支持多DB? 实例的CPU规格是怎么样的？ 实例是否支持读写分离？ 父主题： DCS实例类型
推荐使用<32G内存规格的实例，内存规格越小，主从全量同步数据时间越少，同步断链时间越短。
DCS Redis实例支持SSL 规则详情 表1 规则详情 参数 说明 规则名称 dcs-redis-enable-ssl 规则展示名 DCS Redis实例支持SSL 规则描述 DCS Redis资源可以公网访问，但不支持SSL时，视为“不合规”。
新创建的缓存实例，请在实例创建成功10分钟后，再执行实例诊断，否则可能会诊断失败。 实例在规格变更过程中执行实例诊断可能会诊断失败。 诊断Redis实例 登录分布式缓存服务管理控制台。 在管理控制台左上角单击，选择实例所在的区域。
支持的筛选条件有“名称”、“规格”、“ID”、“IP地址”、“可用区”、“状态”、“实例类型”、“缓存类型”等。 在需要备份的DCS缓存实例左侧，单击实例名称，进入实例的基本信息页面。 单击“备份与恢复”页签，进入备份与恢复管理页面。 单击“手动备份”，弹出手动备份窗口。
如果Redis 3.0 Proxy集群需要缩容，可以先进行数据备份，然后另外创建对应规格的Proxy集群实例，使用备份文件导入方式，将备份数据文件导入到新的Proxy集群实例。待数据迁移完成后，再释放原来规格的Proxy集群实例。在线迁移操作，可以参考备份文件导入方式。
Redis 3.0 VPC内使用实例6379端口；公网非SSL方式，访问实例6379端口；公网SSL方式，访问实例36379端口。 Memcached 仅支持VPC内访问，端口为11211端口。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
