检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置Redis访问控制 配置Redis访问白名单 配置Redis访问密码 配置Redis SSL数据加密传输 配置Redis ACL访问账号 父主题： 连接Redis实例
在创建Redis实例前，您需要完成注册华为云并实名认证、为账户充值、为用户添加操作权限、创建VPC和子网的准备工作。 创建Redis实例 在创建Redis实例时，您可以根据需求选择实例版本、类型和规格，并配置VPC和子网。 连接Redis实例并读写数据 您可以通过兼容Redis协议的客户端或DCS控制台的Web
查找Redis实例大Key和热Key 大Key和热Key是Redis使用中经常遇到的问题，本章节主要介绍DCS管理控制台的大Key和热Key分析功能，通过该功能可以分别监控到Redis实例中占用空间最大的Key和存储数据中被访问最多的Key。 大Key可以分为两种情况： Key的
IAM子用户无法看到新买的Redis 问题现象 子账户看不到新创建的Redis资源。 问题原因 新购Redis所在的企业项目没给这个iam子用户添加权限。 解决方案 登录分布式缓存服务控制台。 单击“企业 > 项目管理”中，单击企业项目名称后操作列的“查看资源”进入该企业项目的详细信息页面。
应该选择域名还是IP地址连接Redis实例？ 对于Redis单机、Proxy集群、读写分离实例： 每个实例只有1个IP地址和1个域名连接地址。实例发生主备交换前后，实例的IP地址和域名连接地址都不会改变。选择域名连接或IP连接不影响功能的使用。 对于Redis基础版主备实例： 每个实例有1个IP
实施步骤 在本地电脑中打开MobaXterm工具。 新建一个到ECS的SSH连接，使用22号端口。 图1 连接ECS SSH连接配置好后，输入登录用户和密码，连接上ECS。登录后输入TMOUT=0，避免连接超时自动关闭。 图2 输入TMOUT=0 在MobaXterm工具中找到MobaSSHtunnal，建立隧道。
所有或大多数分片同时出现流控或者带宽使用率高的问题，这说明实例的带宽达到了瓶颈，建议扩容实例。 DCS控制台提供了大Key和热Key的分析功能，请参考分析Redis实例大Key和热Key减少大key和热key。 如果用户执行了keys等消耗资源的命令，也可能会导致CPU和带宽使用率增加，从而出现流控。 通
跨VPC后端”页签下，查看DCS实例IP的健康检查结果。 客户端连接DCS实例 客户端通过ELB连接Cluster集群实例的单个节点。 登录3创建的弹性负载均衡服务器，查看ELB基本信息。 参考购买弹性云服务器购买ECS，登录弹性云服务器，参考Redis-cli连接中相应步骤安装Redis客户端。
备份和恢复 备份指定实例 恢复指定实例 查询实例备份信息 查询实例恢复记录 删除备份文件 获取备份文件下载链接 父主题： 历史API
具体使用请参考：公网连接Redis3.0实例以及Stunnel工具的使用 免密访问 缓存实例支持不设置密码，在VPC内直接连接实例进行数据读写。由于不涉及密码鉴权，数据读写延时会更低。 对于实例数据敏感性一般的业务，您可以对实例开启免密访问。出于数据安全考虑，公网访问的实例不允许同时开启免密访问。
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定
描述 DCS缓存实例的描述信息。单击“描述”后的可以修改描述信息。 连接信息 访问方式 根据是否配置访问密码，访问方式分为“密码访问”和“免密访问”。 如需变更密码访问方式，请参考配置Redis访问密码。 连接地址 同一VPC内客户端连接Redis缓存实例时的域名地址和端口。 单击“
若Redis实例内存使用率并未达到100%，有可能当前写入数据的那个节点的mem达到最大值。通过redis-cli -h <redis_ip> -p 6379 -a <redis_password> -c --bigkeys连接到集群的各个节点进行分析。如果连接的从节点，需要在
开通或关闭SSL将会重启您的实例。实例会出现秒级的连接闪断，请在业务低峰期执行该操作并确保应用具备重连机制。 重启操作无法撤销，单机实例及其他关闭了AOF持久化（参数配置appendonly为no）的实例，数据将清空，实例正在执行的备份任务会被停止，请谨慎操作。 开启SSL后，实例的读写性能会有所下降。
为什么实例实际可用内存比申请规格小而且已使用内存不为0？ 由于系统开销会占用部分资源，主备实例的持久化也需要一部分资源，所以Redis 3.0和Memcached实例创建后，缓存实例实际可用内存小于申请规格。除了用户存储数据外，Redis-server内部的buffer以及内部数
告警级别：重要 否 建议结合业务代码对连接池等进行优化，避免连接数超过最大限制。 仅单机和主备实例配置该指标。如果是集群实例，在数据节点和Proxy节点配置即可。 单机和主备实例，最大连接数限制为10000，可以根据业务情况对阈值进行调整。 新建连接数 （个/min） >=0 告警阈值：>10000
创建实例和权限 Redis实例创建失败的可能原因 创建DCS实例时页面无法自动获取子网和安全组等信息 创建DCS时选择不到需要的企业项目 IAM子用户无法看到新买的Redis
Service，简称CTS）为您提供云服务资源的操作记录，记录内容包括您从公有云管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。 云审计服务主要支持的DCS操作 表1 云审计服务主要支持的DCS操作列表 操作类型 资源类型 事件名称 创建实例 Redis createDCSInstance
当DCS监测到缓存实例进程故障，马上拉起一个新的进程继续提供服务。 图2 单可用区内单机实例高可用 除单机实例外，主备、读写分离和集群实例默认都支持数据持久化，数据不仅会持久化到实例主节点磁盘，还会增量同步到备节点，同时备节点也会持久化一份数据。实现了节点热备和持久化文件多个备份。
监控安全风险 DCS提供基于云监控服务CES的资源和操作监控能力，帮助用户对每个DCS实例进行自动实时监控、告警和通知操作。用户可以实时掌握实例的各类业务请求、资源占用、带宽、并发操作数和流控次数等关键信息。 关于DCS支持的监控指标，以及如何创建监控告警规则等内容，请参见监控。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
