检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书 安全白皮书
网络安全 开启/关闭SSL 查询实例SSL信息 下载实例SSL证书 设置IP白名单分组 查询指定实例的IP白名单 父主题： API V2（推荐）
监控安全风险 DCS提供基于云监控服务CES的资源和操作监控能力，帮助用户对每个DCS实例进行自动实时监控、告警和通知操作。用户可以实时掌握实例的各类业务请求、资源占用、带宽、并发操作数和流控次数等关键信息。 关于DCS支持的监控指标，以及如何创建监控告警规则等内容，请参见监控。
进行实例调优。 DCS还提供多个特性来保障租户数据的可靠性和安全性，例如VPC、安全组、白名单、公网访问SSL加密连接、自动备份、数据快照和跨可用区部署等。 如果您需要了解DCS安全方面的详细操作指导，请参考DCS安全最佳实践。 网络隔离 VPC允许租户通过配置VPC入站IP范围
要他们的安全组分别配置了正确的规则，客户端才能访问DCS缓存实例。 如果ECS、DCS缓存实例配置相同的安全组，安全组创建后，默认包含组内网络访问不受限制的规则。 如果ECS、DCS缓存实例配置了不同安全组，可参考如下配置方式： 假设ECS、DCS缓存实例分别配置了安全组：sg-ECS、sg-DCS。
开启公网访问。 对于敏感数据，尽量加密后存储。如无特殊需要，尽量不使用公网访问。 对安全组设置有限的、必须的允许访问规则。 安全组与VPC均是用于网络安全访问控制的配置，以端口最少放开原则配置安全组规则，降低网络入侵风险。 客户端应用所在ECS设置防火墙。 客户端应用所在的服务器建议配置防火墙过滤规则。
安全云脑通过“安全上云合规检查1.0”、“等保2.0三级要求”、“护网检查”三种基线规则，检测DCS关键配置项，告警提示存在安全隐患的配置，并提供相应配置加固建议和帮助指导。您可以通过安全云脑的资源管理功能，快速了解到DCS安全状况等信息，帮助您定位安全风险问题。详情请参见基线检查概述。 父主题： 使用指导
安全性 如何配置安全组 Redis 4.0/5.0/6.0基础版实例为什么不支持安全组？ Redis的安全加固方面有哪些建议？ Redis实例是否支持SSL加密传输？ 如何修改Redis 3.0实例的SSL开关？ DCS实例是否支持跨可用区部署？ 连接实例必须使用密码吗？如何获取密码？
Redis 4.0/5.0/6.0基础版实例为什么不支持安全组？ 目前Redis 4.0/5.0/6.0基础版实例是基于VPC Endpoint，不支持安全组。 如果需要指定的IP地址才能访问Redis 4.0、Redis 5.0和Redis 6.0基础版实例，您需要将指定的IP地址加入到实例白名单中。
提交前置检查任务 功能介绍 提交规格变更前置检查任务。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/instances/{instance_id}/resize/check-job 表1 路径参数 参数 是否必选 参数类型 描述 project_id
常事件。部分可靠性要求非常高的业务系统，除了要求缓存实例高可用，还要求缓存数据安全、可恢复，甚至永久保存，以便在缓存实例发生异常后能够使用备份数据进行恢复，保障业务正常运行。 备份与恢复 父主题： 安全
行排查。 检查网络。 核对IP地址配置。 检查jedis客户端配置的IP地址是否与DCS缓存实例的连接地址或IP地址一致，如果是通过公网访问，则检查是否与DCS缓存实例绑定的弹性IP地址一致，不一致则修改一致后重试。 测试网络。 在客户端使用ping和Telnet小工具测试网络。
排查。 网络 核对IP地址配置 检查jedis客户端配置的ip地址是否与DCS缓存实例配置的子网地址一致，如果从公网访问，则检查是否与DCS缓存实例绑定的弹性ip地址一致，不一致则修改一致后重试。 测试网络 在客户端使用ping和Telnet小工具测试网络。 如果ping不通： VPC内访问Redis
节点以及连接到Sentinel和Redis的客户端，整体也构成一个更大的分布式系统。 Sentinel功能 监控：Sentinel不间断地检查主从节点是否都在正常工作。 通知：如果Redis中某节点故障，Sentinel可以通过API通知系统管理员或其他计算机程序。 自动故障切换
Redis实例支持密码模式和免密模式。Redis本身支持不设置密码，客户端可以直接连接Redis缓存服务并使用，但出于安全考虑，建议尽量选用密码模式，通过密码来鉴权验证，提升安全性。若选用密码模式，您需要在创建实例时自定义密码。 Memcached实例支持密码模式和免密模式，用户可以根据
审计与日志 云审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，C
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
不同类型的操作系统间进行数据传递和操作，需要注意什么？ 建议将数据文件格式转换后再执行导入。 windows系统转换成类unix系统的文件格式： dos2unix {filename} 类unix系统转换成windows系统的文件格式： unix2dos {filename} 父主题： 数据备份/导出/迁移
实例容灾，当检测到主节点故障后，快速切换到备节点，保障DCS实例持续提供服务。 数据容灾 通过支持数据多副本方式实现数据容灾。 父主题： 安全
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
