检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开启/关闭SSL 功能介绍 开启/关闭SSL。该接口目前仅针对Redis 6.0基础版的单机、主备和Cluster集群实例。 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/instances/{instance_id}/ssl 表1 路径参数
表2 响应Body参数 参数 参数类型 描述 file_name String SSL证书文件名。 link String SSL证书下载链接。 bucket_name String 保存SSL证书的obs桶名。 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_msg
0基础版实例SSL默认关闭，如需开启SSL加密传输，请参考SSL设置。 当前DCS Redis 3.0实例在开启公网访问时，支持基于Stunnel的客户端与服务端TLS加密传输（参考文档：Stunnel安装和配置）。在开启公网访问时，指定的CA会为每个实例生成唯一的服务证书。客户端可以使
0实例的SSL开关？ 在公网开启时，SSL加密默认开启。 如果需要关闭SSL加密，建议按照以下操作执行： 打开修改公网访问页面。 在“修改公网访问”页面，关闭“SSL加密”，单击“确定”。 在实例详情页面的连接信息区域，显示“SSL加密”为已关闭。关闭SSL加密操作完成。 父主题： 安全性
单击左侧菜单栏的“SSL设置”，进入SSL设置页面。 单击“SSL证书”后的，可以开启或关闭SSL。 开通或关闭SSL将会重启您的实例。实例会出现秒级的连接闪断，请在业务低峰期执行该操作并确保应用具备重连机制。 重启操作无法撤销，单机实例及其他关闭了AOF持久化（参数配置appendonly为
网络安全 开启/关闭SSL 查询实例SSL信息 下载实例SSL证书 设置IP白名单分组 查询指定实例的IP白名单 父主题： API V2（推荐）
开启或关闭客户端IP透传 功能介绍 开启或关闭客户端IP透传。 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/{instance_id}/client-ip-transparent-transmission 表1 路径参数 参数 是否必选 参数类型
关闭实例公网访问 功能介绍 关闭实例公网访问。 调用方法 请参见如何调用API。 URI DELETE /v2/{project_id}/instances/{instance_id}/public-ip 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
lis); //关闭根据MinEvictableIdleTimeMillis判断逐出 poolConfig.setMinEvictableIdleTimeMillis(-1); //空闲连接逐出的检测周期，默认为60S
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
如下入方向规则： 协议为TCP，源IP为0.0.0.0/0，或者指定客户端地址。SSL加密功能开启时，端口配置为36379；SSL加密功能关闭时，端口配置为6379。如下图所示。 图1 安全组规则（以端口配置为36379为例） 迁移任务安全组说明 使用DCS在线迁移时，创建迁移任
目前只有Redis 3.0版本密码模式的实例支持公网访问，且可选择是否通过SSL方式来访问DCS缓存实例。建议使用前先下载CA证书，并使用CA证书来验证DCS缓存实例的证书，以确保缓存数据的安全。具体可参考公网连接Redis实例。 Redis 4.0及以上版本实例 Redis 4.0及以上
domain_name String SSL连接域名。 ssl_expired_at String SSL证书有效期（UTC时间）。 ssl_validated Boolean SSL证书是否有效。 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_msg String
通过公网SSL加密方式访问Redis实例时，建议使用前先下载CA证书，并使用CA证书来验证DCS缓存实例的证书，以提高安全性。 通过公网直接（未开启SSL加密）访问实例时，请直接访问Redis实例的弹性公网IP与6379端口，不需下载证书，也不需要在客户端安装Stunnel工具。 推荐使用S
AOF文件的生成较快，适用于可以进入Redis服务器并修改配置的场景，如用户自建的Redis服务。 约束与限制 开启了SSL的目标实例不支持数据迁移，需要关闭目标实例SSL后再进行迁移，开启或关闭SSL的操作请参考配置Redis SSL数据加密传输。 如果目标实例规格小于源实例规格，可能会导致离线迁移失败。 建议选择业务量较少的时间段进行迁移。
获取待连接Redis实例的公网访问地址、证书。 公网访问地址：单击实例，进入实例详情页即可查看，如下所示。 证书：单击“证书下载”，下载解压之后，获得dcs-ca.cer和dcs-ca-bundle.pem文件，dcs-ca.cer为公网访问时需要的二进制格式公钥证书，dcs-ca-bundle
testWhileIdle可以在连接空闲时进行连接检测，合理配置阈值可以及时剔除连接池中的异常连接，防止使用异常连接造成业务报错。 在空闲连接检测之前，连接出现问题，可能会造成使用该连接的业务报错，此处可以通过参数控制检测间隔（timeBetweenEvictionRunsMillis）。
//关闭根据MinEvictableIdleTimeMillis判断逐出 poolConfig.setMinEvictableIdleTime(Duration.ofMillis(-1)); //空闲连接逐出的检测周期，默认为60s
发生主备倒换的原因有哪些？ 主备倒换有以下几种可能的场景： 用户自行从DCS控制台界面发起“主备倒换”操作，切换主实例。 DCS检测到主备实例的主节点存在故障后，触发实例“主备倒换”操作。 例如，使用了keys等消耗资源的命令、日志老化批量删除日志，导致CPU超高，都会触发主备倒换。
主备倒换的业务影响 DCS主备、读写分离、或者集群实例发生异常时，会触发内部主备倒换，并自动恢复，在异常检测和恢复期间，可能会影响业务，时间在半分钟内。 父主题： 主备倒换
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
