检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
file_name String SSL证书文件名。 link String SSL证书下载链接。 bucket_name String 保存SSL证书的obs桶名。 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_msg String 错误信息。 error_code
Redis实例是否支持SSL加密传输？ Redis 6.0基础版实例SSL默认关闭，如需开启SSL加密传输，请参考SSL设置。 当前DCS Redis 3.0实例在开启公网访问时，支持基于Stunnel的客户端与服务端TLS加密传输（参考文档：Stunnel安装和配置）。在开启公
Redis 3.0实例 目前只有Redis 3.0版本密码模式的实例支持公网访问，且可选择是否通过SSL方式来访问DCS缓存实例。建议使用前先下载CA证书，并使用CA证书来验证DCS缓存实例的证书，以确保缓存数据的安全。具体可参考公网连接Redis实例。 Redis 4.0及以上版本实例
error_msg String 错误信息。 error_code String 错误码。 error_ext_msg String 扩展错误信息（暂未使用，赋值为null）。 状态码： 500 表5 响应Body参数 参数 参数类型 描述 error_msg String 错误信息。 error_code
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
只有当实例开启了SSL时，返回该参数，返回值为true。 ip String SSL连接IP。 port String SSL连接端口。 domain_name String SSL连接域名。 ssl_expired_at String SSL证书有效期（UTC时间）。 ssl_validated
选择是否使用SSL加密传输。 通过公网SSL加密方式访问Redis实例时，建议使用前先下载CA证书，并使用CA证书来验证DCS缓存实例的证书，以提高安全性。 通过公网直接（未开启SSL加密）访问实例时，请直接访问Redis实例的弹性公网IP与6379端口，不需下载证书，也不需要在客户端安装Stunnel工具。
如何修改Redis 3.0实例的SSL开关？ 在公网开启时，SSL加密默认开启。 如果需要关闭SSL加密，建议按照以下操作执行： 打开修改公网访问页面。 在“修改公网访问”页面，关闭“SSL加密”，单击“确定”。 在实例详情页面的连接信息区域，显示“SSL加密”为已关闭。关闭SSL加密操作完成。 父主题：
因SSL加密传输的原因，SSL和客户端IP透传功能无法同时开启，加密链路下不支持携带客户端IP。 开启或关闭SSL 登录分布式缓存服务管理控制台。 在管理控制台左上角单击，选择实例所在的区域。 单击左侧菜单栏的“缓存管理”。 在“缓存管理”页面，单击需要执行操作的缓存实例名称。 单击左侧菜单栏的“SSL设置”，进入SSL设置页面。
0/5.0/6.0基础版实例，支持自定义端口，同时也支持修改端口。 Redis 3.0 VPC内使用实例6379端口；公网非SSL方式，访问实例6379端口；公网SSL方式，访问实例36379端口。 Memcached 仅支持VPC内访问，端口为11211端口。 Redis 4.0/5
Redis 6.0主备实例测试数据 Redis 6.0基础版实例支持开启SSL，本章节包含开启SSL前后的Redis实例性能测试数据。 测试环境说明 测试实例规格 Redis 6.0 基础版 8G主备 Redis 6.0 基础版 32G主备 测试执行机规格 通用计算增强型 | 8vCPUs
Redis 6.0 Cluster集群实例测试数据 Redis 6.0基础版实例支持开启SSL，本章节包含开启SSL前后的Redis实例性能测试数据。 测试环境说明 测试实例规格 Redis 6.0 基础版 32G Cluster集群 测试执行机规格 通用计算增强型 | 8vCPUs
message）⾄特定的订阅频道。⼯作原理如下: 图1 工作原理 支持SSL Redis 6.0开始⽀持SSL/TLS⽅式的加密连接及加密传输，可通过在服务控制台上开启SSL服务，⽣成实例的SSL/TLS证书及密钥，在使⽤客户端连接时，指定该证书/密钥即可，连接⽰例如下： redis-cli --tls
网络安全 开启/关闭SSL 查询实例SSL信息 下载实例SSL证书 设置IP白名单分组 查询指定实例的IP白名单 父主题： API V2（推荐）
0实例，且已经开启了公网访问功能。 如果访问Redis实例需要使用证书，可进入到缓存实例详情页面提前下载该证书。 公网连接Redis 3.0（Linux环境，开启SSL加密时） 确认Redis实例的安全组入方向规则是否配置正确，即是否允许外部地址访问36379端口。 当SSL加密功能开启时，必须允许36379端
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 400 111400002 Invalid project ID format. Project ID的格式无效。
假设DCS缓存实例安全组为sg-DCS，则需要配置如下入方向规则： 协议为TCP，源IP为0.0.0.0/0，或者指定客户端地址。SSL加密功能开启时，端口配置为36379；SSL加密功能关闭时，端口配置为6379。如下图所示。 图1 安全组规则（以端口配置为36379为例） 迁移任务安全组说明
CS从OBS桶中读取数据，将数据迁移到DCS的Redis中。 约束与限制 开启了SSL的目标实例不支持数据迁移，需要关闭目标实例SSL后再进行迁移，开启或关闭SSL的操作请参考配置Redis SSL数据加密传输。 前提条件 在迁移之前，请先阅读迁移方案概览，选择正确的迁移方案，了
CS从OBS桶中读取数据，将数据迁移到DCS的Redis中。 约束与限制 开启了SSL的目标实例不支持数据迁移，需要关闭目标实例SSL后再进行迁移，开启或关闭SSL的操作请参考配置Redis SSL数据加密传输。 前提条件 在迁移之前，请先阅读迁移方案概览，选择正确的迁移方案，了
tiny.r2.128" } 状态码 状态码 描述 200 查询指定实例成功。 400 非法请求。 500 内部服务错误。 错误码 请参见错误码。 父主题： 生命周期管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
