检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
父主题： 安全性
父主题： 安全性
父主题： 网络安全
父主题： 网络安全
父主题： 网络安全
父主题： 网络安全
创建DCS实例时页面无法自动获取子网和安全组等信息 创建DCS缓存实例时，如果无法查看虚拟私有云、子网、安全组、弹性IP，可能原因是该用户无Server Administrator和VPC Administrator权限，增加权限的详细步骤请参考如何修改用户权限。
安全组配置操作，具体请参考如何选择和配置安全组？。 Redis 4.0及以上基础版本：不支持安全组，只支持通过白名单控制。
安全组 不同的Redis实例可以重复使用相同的安全组，也可以使用不同的安全组，请根据实际需要进行选择。在创建安全组时应注意如下要求： 创建安全组时，“模板”选择“自定义”。
配置Redis访问密码 DCS提供了通过密码访问Redis的功能，确保缓存数据足够安全。同时也支持免密访问Redis的方式，您可以综合安全与便利的考虑，选择适合的Redis访问方式。 对于生产环境的系统，特别是含有用户等重要信息的缓存实例，建议配置实例密码访问Redis。
发布区域：全部 公网连接Redis 3.0实例 开启Redis 4.0/5.0/6.0公网访问并获取公网访问地址 OBS 2.0支持 安全组和白名单 华为云DCS支持通过安全组或者白名单限制访问缓存实例的客户端，需要满足条件才可以访问DCS实例。
security_group_id 是 String 指定实例所属的安全组。 安全组用来实现安全组内和组间虚拟机的访问控制，加强虚拟机的安全保护。您可以在安全组中定义各种访问规则，当虚拟机加入该安全组后，即受到这些访问规则的保护。
DCS的Redis实例对接SpringCloud时，遇到如下错误信息： 图1 Spring Cloud报错信息 原因为出于安全考虑，DCS暂不支持客户端发起的CONFIG命令，需要按如下步骤进行操作： 通过管理控制台修改Redis实例的配置参数notify-keyspace-event
security_group_id String 否 安全组ID。 可从虚拟私有云服务的控制台界面或者API接口查询得到。
security_group_id 否 String 安全组ID。 可从虚拟私有云服务的控制台界面，或者通过查询安全组列表的API接口查询得到。 约束：只有Redis 3.0和Memcached支持。
推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证：通过Token认证调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息体大小12MB以内，12MB以上的请求请使用Token认证。
建议使用前先下载CA证书，并使用CA证书来验证DCS缓存实例的证书，以确保缓存数据的安全。具体可参考公网连接Redis实例。
用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。 分布式缓存服务运行于虚拟私有云，由虚拟私有云协助管理IP和带宽。虚拟私有云还具备安全组访问控制功能，通过绑定安全组并设置访问规则，可以增强访问分布式缓存服务的安全性。
安全 自行保证网络与服务器的安全。 使用华为云虚拟私有云与安全组，确保网络安全。 主备与集群多副本、定时备份，确保数据高可靠。 性能 - 单节点达10万QPS（Query Per Second）。 监控 提供简单的信息统计。
DCS 如果您需要对您所拥有的DCS服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
