检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DCS实例是否支持跨VPC访问？ 跨VPC访问，即客户端和实例不在同一个VPC。 对于未开启公网访问的实例，一般情况下，不同VPC间网络不互通，不在同一VPC下的弹性云服务器无法访问DCS缓存实例。 可以通过创建VPC对等连接，将两个VPC的网络打通，实现跨VPC访问DCS缓存实例。
Redis实例能否修改VPC和子网？ 实例的VPC和子网，创建后不允许修改。如果要修改，请重新创建实例，在创建时选择指定的VPC和子网。如果实例已有数据需要迁移，可在创建实例之后进行迁移。具体数据迁移操作，可参考迁移方案说明。 父主题： Redis使用
数据保护技术 DCS通过多种数据保护手段和特性，保障DCS的数据安全可靠。 表1 DCS的数据保护手段和特性 数据保护手段 简要说明 详细介绍 容灾和多活 根据对数据与服务的不同可靠性要求，您可以选择将缓存实例部署在单可用区内（单机房），或者跨可用区（同城灾备）。 容灾多活策略 副本冗余
DCS在使用时与华为云其他服务配合使用，本节简单介绍虚拟私有云、弹性云服务器、统一身份认证服务、云监控服务、云审计服务以及对象存储服务。 图1 DCS缓存服务与其他服务的关系 虚拟私有云 虚拟私有云（Virtual Private Cloud，简称VPC）是用户在华为云上申请的隔离的、私密的虚
0基础版实例是基于VPC Endpoint，不支持安全组。 如果需要指定的IP地址才能访问Redis 4.0、Redis 5.0和Redis 6.0基础版实例，您需要将指定的IP地址加入到实例白名单中。 如果实例没有添加任何白名单或停用白名单功能，所有与实例所在VPC互通的IP地址都可以访问该实例。
读写分离实例 图1 读写分离实例 实例示意图说明： VPC终端节点服务 VPC终端节点服务，主要是将Redis缓存实例配置为VPC终端节点支持的服务，用户可以直接通过VPC终端节点服务的地址访问。 Redis读写分离实例提供的IP地址和域名，即为VPC终端节点服务的地址。 ELB 弹性负载均
当前，华为云DCS的Redis 4.0及以上版本不支持绑定弹性IP，无法直接通过公网访问。 本章节主要介绍通过SSH工具的隧道代理机制，通过一台既能连接DCS缓存实例，又能被本地电脑访问的中转服务器，实现“代理转发”，从而访问VPC内Redis 4.0/5.0/6.0单机、主备、读写分离、Proxy集群实
4.0及以上版本不支持绑定弹性IP，无法直接通过公网访问。本章节主要介绍通过ELB“跨VPC后端”方式公网访问单机、主备、读写分离、Proxy集群、Cluster集群单节点。 客户端通过CCE连接DCS 随着容器技术的普及，越来越多的应用程序部署在容器环境中。该实践介绍如何将Re
例白名单。 客户端与Redis实例所在VPC为相同Region下的不同VPC。 如果客户端与Redis实例不在相同VPC中，可以通过建立VPC对等连接方式连通网络，具体请参考：缓存实例是否支持跨VPC访问？。 客户端与Redis实例所在VPC不在相同Region。 如果客户端服务
0企业版主备实例架构设计如图3所示。 图3 Redis 6.0企业版主备实例示意图 图说明如下： VPC 虚拟私有云。实例的内部所有服务器节点，都运行在相同VPC中。 VPC内访问，客户端需要与Redis 6.0企业版主备实例处于相同VPC，并且配置安全组访问规则。配置方式请参考如何选择和配置Redis实例以及客户端的安全组。
ELB和DCS在同一个VPC的场景，也需要创建对等连接，将“本端VPC”选择ELB和DCS所在的VPC，“对端VPC”选择其它任意一个VPC（非ELB和DCS所属的VPC）。 单击创建好的对等连接名称进入对等连接基本信息页面。获取“本端VPC网段”和“对端VPC网段”。 单击该页面下的“添加路
例。 图1 通过Nginx访问VPC内DCS Redis 不建议在生产环境中使用公网访问的方式，对于因公网网络性能造成的客户端访问异常不计入SLA。 购买一台ECS 确认Redis实例所在的虚拟私有云。 如下图所示，已购买了一个虚拟私有云在“vpc-demo”内的主备实例。 图2
使用Jedis的客户端自行实现slot分组和pipeline的功能。 禁止使用del命令直接删除大Key 使用del命令直接删除大Key（主要是集合类型）会导致节点阻塞，影响后续请求。 Redis 4.0后的版本可以通过UNLINK命令安全地删除大Key，该命令是异步非阻塞的。 对于Redis
查询创建结果：确认创建DCS实例是否成功。 步骤1：确定待创建实例的VPC 查询VPC列表。 接口相关信息 URI格式：GET /v1/{project_id}/vpcs 调试 您可以在API Explorer中调试该接口。 请求示例 GET https://{vpc_endpoint}/v1/7d80ae
S相同VPC，创建之后，使用数据迁移进行迁移，将原有Redis实例数据迁移到新实例中。 Redis实例和ECS不在同一个VPC。 不同的VPC，网络是不相通的，不在同一VPC下的ECS是无法访问Redis实例。可以通过创建VPC对等连接，将两个VPC的网络打通，实现跨VPC访问Redis实例。
创建的DCS实例时，“虚拟私有云”请选择所创建的VPC（vpc-test）及其子网1。 创建CCE集群，例如cce-test。创建方式请参考购买CCE集群。 创建CCE集群时，“网络模型”请选择“VPC网络"；“虚拟私有云”和“子网”请选择所创建的VPC（vpc-test）及其子网2。
配置DCS返回客户端真实IP（IP透传） 客户端IP透传机制是因为Redis 4.0及以上版本实例的客户端通过VpcEndpoint连接服务端的时候，服务端看到的源IP地址是VpcEndpoint的源IP地址，即198.19开头的地址，并非真实的客户端IP。 开启“客户端IP透传”功能
Memcached实例暂不支持公网访问。 未开启公网访问的DCS缓存实例，本地环境不能直接连接DCS缓存实例。DCS采用虚拟私有云（VPC）管理各服务的网络安全，用户创建的DCS缓存实例，必须通过与DCS缓存实例相同虚拟私有云（VPC）的弹性云服务器（ECS）来访问。 如果您在应用开发调试阶段，可以通过网络代理转发的
您创建的弹性云服务器必须与Memcached实例属于同一个VPC，并配置相同的安全组，以确保弹性云服务器与缓存实例的网络是连通的。 如果弹性云服务器与Memcached实例不在相同VPC中，可以通过建立VPC对等连接方式连通网络，具体请参考常见问题：缓存实例是否支持跨VPC访问？ 如果弹性云服务器与Mem
您创建的弹性云服务器必须与Memcached实例属于同一个VPC，并配置相同的安全组，以确保弹性云服务器与缓存实例的网络是连通的。 如果弹性云服务器与Memcached实例不在相同VPC中，可以通过建立VPC对等连接方式连通网络，具体请参考常见问题：缓存实例是否支持跨VPC访问？ 如果弹性云服务器与Mem
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
