检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
漏洞修复策略 漏洞修复周期 高危漏洞： Redis社区发现漏洞并发布修复方案后，DCS会同步开源社区修复方案，并针对Redis内核变动做充分测试验证，一般在3个月内进行修复，修复策略与社区保持一致。 其他漏洞： 其他漏洞请参见版本发布记录，按照版本正常升级流程解决。 修复声明 为
漏洞公告 漏洞修复策略
如果某个节点存在热key，这个节点的带宽占用、CPU利用率都比其他节点高，该节点会容易触发告警，便于用户发现潜在热key。 父主题： 大Key/热Key分析/过期Key扫描
查询自动扫描配置 功能介绍 查询过期key自动扫描配置。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/instances/{instance_id}/scan-expire-keys/autoscan-config 表1 路径参数 参数 是否必选
立刻扫描过期Key 功能介绍 立刻扫描过期Key。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/instances/{instance_id}/auto-expire/scan 表1 路径参数 参数 是否必选 参数类型 描述 project_id
Key的保存时间是多久？如何设置Key的过期时间？ Key的保存时间是多久？ 如果没有设置过期Key，数据会一直存在。 如果设置了过期Key，过期Key的删除机制请参考过期Key扫描。 如果已经设置了过期Key，希望移除设定的过期时间，可使用Redis PERSIST命令。 如何设置过期Key？ 可使用expire或p
合理设置过期时间，避免历史数据在Redis中大量堆积。由于Redis的惰性删除策略，过期数据可能并不能及时清理，如果发现Redis过期Key清理较慢，建议配置过期Key扫描。 热Key 使用读写分离。 如果热Key主要是读流量较大，则可以在客户端配置读写分离，降低对主节点的影响。还可以增加多个副本以满足读需求
存击穿，即大量请求将被直接指向后端的数据库，导致数据库访问量激增甚至宕机，从而影响其他业务。 父主题： 大Key/热Key分析/过期Key扫描
跨服数据同步”。 在使用Redis进行游戏合服方面的应用时，需要考虑数据一致性、性能和安全等方面的问题，避免出现数据错误、性能瓶颈或者安全漏洞等问题。 前提条件 已创建DCS缓存实例，且状态为“运行中”。 客户端所在服务器与DCS缓存实例网络互通： 客户端与Redis实例所在VPC为同一VPC
y被识别到过期，因而被删除。 过期Key的删除机制，以及如何手动执行过期Key或设置自动过期Key扫描的操作，请参考过期Key扫描。 父主题： 大Key/热Key分析/过期Key扫描
进而统计出热Key。 缺点：需要代码进行侵入式修改。 方法3：抓包分析。 优点：简单易行。 父主题： 大Key/热Key分析/过期Key扫描
不影响DCS实例持续提供服务。 AZ内实例容灾 AZ内，DCS主备、Cluster集群、Proxy集群实例通过节点冗余方式实现实例容灾，当检测到主节点故障后，快速切换到备节点，保障DCS实例持续提供服务。 数据容灾 通过支持数据多副本方式实现数据容灾。 父主题： 安全
向资源池借用连接时是否做连接有效性检测（ping）。检测到的无效连接将会被移除。 true：校验。 false：不校验。 false 业务量很大时候建议设置为false，减少一次ping的开销。 testOnReturn 向资源池归还连接时是否做连接有效性检测（ping）。检测到的无效连接将会被移除。
2020年1月 支持maxkeys配置，keys个数据超过maxkeys时，强制淘汰。 2019年7月 修复安全漏洞CVE-2019-10193。 2019年7月 修复安全漏洞CVE-2019-10192。 2019年3月 合入Redis社区4.0.14版本。
testOnBorrow 向资源池借用连接时是否做连接有效性检测（ping），检测到的无效连接将会被移除。 对于业务连接极端敏感的，并且性能可以接受的情况下，可以配置为True，一般来说建议配置为False，不启用连接空闲检测。 testWhileIdle 是否在空闲资源监测时通过p
testWhileIdle可以在连接空闲时进行连接检测，合理配置阈值可以及时剔除连接池中的异常连接，防止使用异常连接造成业务报错。 在空闲连接检测之前，连接出现问题，可能会造成使用该连接的业务报错，此处可以通过参数控制检测间隔（timeBetweenEvictionRunsMillis）。
户端访问。 缓存实例的入方向规则中，源地址建议使用指定IP地址，慎用“0.0.0.0/0”，避免绑定相同安全组的弹性云服务器遭受Redis漏洞攻击。 通过公网访问Redis 3.0实例 DCS缓存实例安全组配置了正确的规则，客户端才能访问DCS缓存实例。 假设DCS缓存实例安全组
发生主备倒换的原因有哪些？ 主备倒换有以下几种可能的场景： 用户自行从DCS控制台界面发起“主备倒换”操作，切换主实例。 DCS检测到主备实例的主节点存在故障后，触发实例“主备倒换”操作。 例如，使用了keys等消耗资源的命令、日志老化批量删除日志，导致CPU超高，都会触发主备倒换。
集群拓扑关系中（通过CLUSTER NODES获得），若不在则会出现上述异常问题。 关闭“验证集群节点成员资格开关”的影响： 缺少防止安全漏洞的检验； 若未开启集群自动刷新拓扑，当Cluster集群执行变更规格后，若分片数增加时，可能会产生MOVED重定向请求，这个重定向过程会增
主备倒换的业务影响 DCS主备、读写分离、或者集群实例发生异常时，会触发内部主备倒换，并自动恢复，在异常检测和恢复期间，可能会影响业务，时间在半分钟内。 父主题： 主备倒换
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
