检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
项目ID，获取方法请参见获取项目ID。 instance_id 是 String 实例ID。 请求参数 无 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 file_name String SSL证书文件名。 link String SSL证书下载链接。
Redis实例是否支持SSL加密传输？ Redis 6.0基础版实例SSL默认关闭，如需开启SSL加密传输，请参考SSL设置。 当前DCS Redis 3.0实例在开启公网访问时，支持基于Stunnel的客户端与服务端TLS加密传输（参考文档：Stunnel安装和配置）。在开启公网访问
ip String SSL连接IP。 port String SSL连接端口。 domain_name String SSL连接域名。 ssl_expired_at String SSL证书有效期（UTC时间）。 ssl_validated Boolean SSL证书是否有效。 状态码：
单击左侧菜单栏的“SSL设置”，进入SSL设置页面。 单击“SSL证书”后的，可以开启或关闭SSL。 开通或关闭SSL将会重启您的实例。实例会出现秒级的连接闪断，请在业务低峰期执行该操作并确保应用具备重连机制。 重启操作无法撤销，单机实例及其他关闭了AOF持久化（参数配置appendo
开启/关闭SSL 功能介绍 开启/关闭SSL。该接口目前仅针对Redis 6.0基础版的单机、主备和Cluster集群实例。 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/instances/{instance_id}/ssl 表1 路径参数
如何修改Redis 3.0实例的SSL开关？ 在公网开启时，SSL加密默认开启。 如果需要关闭SSL加密，建议按照以下操作执行： 打开修改公网访问页面。 在“修改公网访问”页面，关闭“SSL加密”，单击“确定”。 在实例详情页面的连接信息区域，显示“SSL加密”为已关闭。关闭SSL加密操作完成。 父主题：
开启了SSL的目标实例不支持数据迁移，需要关闭目标实例SSL后再进行迁移，开启或关闭SSL的操作请参考配置Redis SSL数据加密传输。 如果目标实例规格小于源实例规格，可能会导致离线迁移失败。 建议选择业务量较少的时间段进行迁移。 正式进行迁移操作前，建议先暂停业务，确保不会在迁移过程中丢失新产生的数据变动。
DCS实例支持公网访问吗？ Redis 3.0实例 目前只有Redis 3.0版本密码模式的实例支持公网访问，且可选择是否通过SSL方式来访问DCS缓存实例。建议使用前先下载CA证书，并使用CA证书来验证DCS缓存实例的证书，以确保缓存数据的安全。具体可参考公网连接Redis实例。
Redis 6.0主备实例测试数据 Redis 6.0基础版实例支持开启SSL，本章节包含开启SSL前后的Redis实例性能测试数据。 测试环境说明 测试实例规格 Redis 6.0 基础版 8G主备 Redis 6.0 基础版 32G主备 测试执行机规格 通用计算增强型 | 8vCPUs
如果路径不存在或者路径下无配置文件，可新增。 如果是yum安装方式，默认路径为/usr/local/stunnel/stunnel.conf。 如果路径不存在或者路径下无配置文件，可新增。 如果不确定配置文件应该存储在哪，可以在安装后直接输入stunnel命令，获取文件路径提示。 配置文件可以存
选择是否使用SSL加密传输。 通过公网SSL加密方式访问Redis实例时，建议使用前先下载CA证书，并使用CA证书来验证DCS缓存实例的证书，以提高安全性。 通过公网直接（未开启SSL加密）访问实例时，请直接访问Redis实例的弹性公网IP与6379端口，不需下载证书，也不需要在客户端安装Stunnel工具。
源端为Redis原生集群的数据时，需要针对集群的每个节点分别导出数据，然后逐一导入数据。 开启了SSL的目标实例不支持数据迁移，需要关闭目标实例SSL后再进行迁移，开启或关闭SSL的操作请参考配置Redis SSL数据加密传输。 前提条件 如果您还没有目标Redis，请先创建目标Redis，具体操作请参考购买Redis实例。
使用同一VPC内客户端访问Redis实例。 安装了客户端的弹性云服务器必须与Redis实例属于同一个VPC。Redis 3.0/6.0企业版实例，弹性云服务器与Redis实例需配置为相同的安全组，或者安全组不同时配置安全组连通规则。Redis 4.0及以上版本的基础版实例，如果实例配置了IP白名单，需将弹
连接实例必须使用密码吗？如何获取密码？ Redis实例支持密码模式和免密模式。Redis本身支持不设置密码，客户端可以直接连接Redis缓存服务并使用，但出于安全考虑，建议尽量选用密码模式，通过密码来鉴权验证，提升安全性。若选用密码模式，您需要在创建实例时自定义密码。 Memca
Redis 6.0 Cluster集群实例测试数据 Redis 6.0基础版实例支持开启SSL，本章节包含开启SSL前后的Redis实例性能测试数据。 测试环境说明 测试实例规格 Redis 6.0 基础版 32G Cluster集群 测试执行机规格 通用计算增强型 | 8vCPUs
192.168.0.85:6379 "123" 192.168.0.85:6379> 当Redis 6.0/7.0基础版实例开启了SSL时，需要配置SSL证书路径： Cluster集群连接命令： ./redis-cli -h {dcs_instance_address} -p {port}
使用公网访问，需要注意SSL是否开启。 如果SSL关闭，则只需要把地址填写实例的公网访问地址即可。 注意需要放开实例安全组的入方向6379端口。 如果SSL开启，需要在本地安装Stunnel客户端，才能通过redis-desktop-manager访问Redis。需要注意的是： 必须安装Stun
RedisShake工具进行Cluster集群数据离线迁移。 约束与限制 开启了SSL的目标实例不支持数据迁移，需要关闭目标实例SSL后再进行迁移，开启或关闭SSL的操作请参考配置Redis SSL数据加密传输。 前提条件 已创建Redis实例，注意创建的Cluster集群内存规格不能小于源端Cluster集群。
er集群时，该方案不支持（DCS Cluster集群只支持DB0模式）。 开启了SSL的目标实例不支持数据迁移，需要关闭目标实例SSL后再进行迁移，开启或关闭SSL的操作请参考配置Redis SSL数据加密传输。 前提条件 已创建Redis实例。 已创建用于运行RedisShak
0企业版实例不支持自定义和修改端口，默认端口为6379。 如果实例与客户端的安全组不同，还需要修改安全组配置，放开端口访问。具体修改方法，请参考如何配置安全组。 自定义端口 创建Redis 4.0/5.0/6.0基础版实例时，可在"IP地址"配置项后输入指定的端口号，如不指定，则为默认的端口号6379。 修改端口 Redis
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
