检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 身份认证 无论用户通过DCS控制台还是API访问DCS，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。DCS服务基于统一身份认证服务（Identity and Access Management，IAM），
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证：通过Token认证调用请求
DCS实例支持公网访问吗？ Redis 3.0实例 目前只有Redis 3.0版本密码模式的实例支持公网访问，且可选择是否通过SSL方式来访问DCS缓存实例。建议使用前先下载CA证书，并使用CA证书来验证DCS缓存实例的证书，以确保缓存数据的安全。具体可参考公网连接Redis实例。
连接实例必须使用密码吗？如何获取密码？ Redis实例支持密码模式和免密模式。Redis本身支持不设置密码，客户端可以直接连接Redis缓存服务并使用，但出于安全考虑，建议尽量选用密码模式，通过密码来鉴权验证，提升安全性。若选用密码模式，您需要在创建实例时自定义密码。 Memcached
开启操作保护后，在下载DCS备份文件时，会弹出“操作确认”窗口，需要完成身份验证后，才可以下载备份文件。 图3 操作确认 父主题： 备份恢复实例数据
修改密码 功能介绍 修改缓存实例的密码。 URI PUT /v1.0/{project_id}/instances/{instance_id}/password 参数说明见表1。 表1 参数说明 参数 类型 必选 说明 project_id String 是 项目ID。 instance_id
修改密码 功能介绍 修改缓存实例的密码。 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/instances/{instance_id}/password 表1 路径参数 参数 是否必选 参数类型 描述 instance_id 是 String
漏洞修复策略 漏洞修复周期 高危漏洞： Redis社区发现漏洞并发布修复方案后，DCS会同步开源社区修复方案，并针对Redis内核变动做充分测试验证，一般在1~3个月内进行修复，修复策略与社区保持一致。 其他漏洞： 其他漏洞请参见版本发布记录，按照版本正常升级流程解决。 修复声明
修改ACL账号密码 功能介绍 修改ACL账号密码。 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/instances/{instance_id}/accounts/{account_id}/password/modify 表1 路径参数 参数
2020年10月 修复用户的身份验证命令。 2020年10月 在通用模块API函数中支持流。 2020年5月 修复migrate日志、slowlog和monitor输出中可能出现明文密码的问题。 2020年4月 合入Redis社区5.0.9版本。
权限管理 如果您需要对华为云上购买的DCS资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任
开启Redis 3.0实例的公网访问 如果实例已经开启了公网访问，不需要执行本章节。 如果实例没有开启公网访问，可参考本章节，开启公网访问开关，在开启公网访问时，您可以选择是否使用SSL加密传输。 通过公网SSL加密方式访问Redis实例时，建议使用前先下载CA证书，并使用CA证书来验证
创建用户并授权使用DCS 如果您需要对您所拥有的DCS服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户
与其他服务的关系 DCS在使用时与华为云其他服务配合使用，本节简单介绍虚拟私有云、弹性云服务器、统一身份认证服务、云监控服务、云审计服务以及对象存储服务。 图1 DCS缓存服务与其他服务的关系 虚拟私有云 虚拟私有云（Virtual Private Cloud，简称VPC）是用户在华为云上申请的隔离的
权限策略和授权项 如果您需要对您所拥有的DCS进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DCS服务的其它功能。 默认情况下
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书 安全白皮书
使用RedisShake在线迁移其他云厂商Redis RedisShake是一款开源的Redis迁移工具，在Rump模式下，RedisShake可以以scan的方式从源端Redis获取全量数据，写入到目的端，实现数据迁移。这种迁移方式不依赖于SYNC和PSYNC，可以广泛应用于自建
DCS数据迁移概述 DCS控制台界面支持的数据迁移方式有在线迁移和离线迁移（备份文件导入）两种方式，其中，在线迁移支持增量数据迁移。 在线迁移，涉及到SYNC/PSYNC命令，适用于源Redis放通了SYNC/PSYNC命令的场景。支持将源Redis中的数据全量迁移或增量迁移到目标
使用Lettuce连接Cluster集群实例时，规格变更的异常处理 问题现象 使用lettuce连接Cluster集群实例，实例执行规格变更后，分片数有变化时，部分槽位（Slot）会迁移到新分片上，当客户端连接到新分片时会出现以下异常问题： 图1 异常现象 详情可参考Lettuce
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
