检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外,华为云还提供了以下销售许可证及软件著作权证书,供用户下载和参考。具体请查看合规资质证书。
色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对DCS服务,管理员
Redis单机实例 本章节主要介绍Redis缓存类型的单机实例。 单机实例仅有主节点,当物理服务器发生故障时,无法保障数据可靠性和服务SLA,选用前请务必确认风险,不建议您在生产环境中使用该架构的实例。 DCS云服务等级协议不适用于单机实例。 单机实例特点 低成本,适用于开发测试
Proxy集群实例受限使用的Redis命令 命令类型 命令 受限使用条件 Set(集合) SMOVE proxy集群要求源key和目标key在同一个slot。 Sorted Set(有序集合) BZPOPMAX Proxy集群实例要求传入的key都在同一个slot中。 Redis 4.0 Proxy集群实例不支持。
如果ping不通: VPC内访问Redis 3.0或企业版Redis时,要求客户端与DCS缓存实例的VPC相同,安全组相同或者DCS缓存实例的安全组放开了6379端口访问。 VPC内访问Redis 4.0/5.0/6.0基础版时,要求客户端与DCS缓存实例的VPC相同,Redis实例如果配置了
配置Redis网络连接 连接Redis网络要求 开启Redis公网访问并获取公网访问地址 父主题: 连接Redis实例
操作”列下的“更多 > 修改密码”。 系统弹出修改密码对话框。输入“旧密码”、“新密码”和“确认密码”。 DCS账号密码必须满足以下复杂度要求: 密码不能为空。 新密码与旧密码不能相同。 密码长度在8到64位之间。 至少必须包含如下四种字符中的三种: 小写字母 大写字母 数字 特殊字符包括(`~
如果ping不通: VPC内访问时,要求客户端与DCS缓存实例的VPC相同,并且正确配置安全组或白名单。 公网SSL方式访问Redis 3.0时,要求DCS缓存实例安全组放开了36379端口访问。 公网直接访问Redis 3.0(非SSL方式)时,要求DCS缓存实例安全组放开了6379端口访问。
类型 必选 说明 old_password String 是 旧密码。 new_password String 是 新密码。 实例密码复杂度要求: 密码不能为空。 密码不能和账号及账号的倒序相同。 密码长度在8到32位之间。 至少必须包含如下四种字符中的三种: 小写字母 大写字母 数字
服务韧性 DCS服务提供了3级可靠性架构,通过双AZ容灾、AZ内实例容灾、实例数据多副本技术方案,保障服务的持久性和可靠性。 表1 DCS服务可靠性架构 可靠性方案 简要说明 双AZ容灾 DCS提供了主备、Cluster集群、Proxy集群多种类型实例,支持跨AZ容灾,当一个AZ异常时,不影响DCS实例持续提供服务。
客户端需要支持重连。 当连接断开之后,客户端需要使用subscribe或者psubscribe重新进行订阅,否则无法继续接收消息。 不建议用于消息可靠性要求高的场景中。 Redis的pubsub不是一种可靠的消息系统。当出现客户端连接退出,或者极端情况下服务端发生主备切换时,未消费的消息会被丢弃。
我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面,查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求,请参考后续操作,申请扩大配额。 如何申请扩大配额? 登录管理控制台。 在页面右上角,选择“资源 > 我的配额”。 系统进入“服务配额”页面。
0/7.0基础版 实例类型 提供单机、主备、Proxy集群、Cluster集群、读写分离类型,分别适配不同的业务场景。 单机:适用于应用对可靠性要求不高、仅需要缓存临时数据的业务场景。单机实例支持读写高并发,但不做持久化,实例重启或关闭后原有缓存数据不会加载。 主备:包含一个主节点,一
实例配置项ID。 param_name String 是 实例配置项名。 param_value String 是 实例配置项的值。 对于表3的参数值要求可参考表4。 请求示例 PUT https://{dcs_endpoint}/v1.0/{project_id}/instances/{instance_id}/configs
为节省传输时间,建议先压缩AOF文件,再将压缩文件(如以SFTP方式)上传到华为云ECS。 ECS需保证有足够的磁盘空间,供数据文件解压缩,同时要与缓存实例网络互通,通常要求相同VPC和相同子网,且安全组规则不限制访问端口。安全组设置请参考如何选择和配置安全组。 导入数据 登录弹性云服务器并执行如下命令导入数据。
隔离。 将DCS资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用DCS服务的其它功能。 本章节以创建用户并授予“DCS ReadOnlyAcc
如果弹性云服务器为Linux系统,该弹性云服务器必须已经安装Python编译环境。 连接实例前确保客户端与Redis实例之间网络互通,具体请参考连接Redis网络要求。 Redis-py客户端连接Redis 查看并获取待连接Redis实例的IP地址/域名和端口。 具体步骤请参见查看和修改DCS实例基本信息。
为节省传输时间,建议先压缩RDB文件,再将压缩文件(如以SFTP方式)上传到华为云ECS。 ECS需保证有足够的磁盘空间,供数据文件解压缩,同时要与缓存实例网络互通,通常要求相同VPC和相同子网,且安全组规则不限制访问端口。安全组设置请参考如何选择和配置安全组。 导入数据 可借助RedisShake工具完成数据导入。
业务高峰预测:如果能预测到业务高峰期,如电商促销季、节假日等,可提前购买包年/包月资源以应对高峰期的需求,避免资源紧张。 数据安全要求高:对于对数据安全性要求较高的业务,包年/包月计费模式可确保资源的持续使用,降低因资源欠费而导致的数据安全风险。 计费周期 包年/包月DCS缓存实例的
{URI-scheme}://{Endpoint}/{resource-path}?{query-string} 尽管请求URI包含在请求消息头中,但大多数语言或框架都要求您从请求消息中单独传递它,所以在此单独强调。 URI-scheme:表示用于传输请求的协议,当前所有API均采用HTTPS协议。 Endp