检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全性 如何配置安全组 Redis 4.0/5.0/6.0基础版实例为什么不支持安全组？ Redis的安全加固方面有哪些建议？ Redis实例是否支持SSL加密传输？ 如何修改Redis 3.0实例的SSL开关？ DCS实例是否支持跨可用区部署？ 连接实例必须使用密码吗？如何获取密码？
如何使用Redis-desktop-manager访问Redis实例？ 如下分别介绍通过内网和公网使用Redis-desktop-manager访问Redis 3.0实例的操作。 使用VPC子网访问 填写DCS实例子网地址，端口6379，以及相应密码。 单击左下角“测试连接”。 提示成功后，说明连接正常。
使用Nginx实现公网访问DCS 方案概述 当前，华为云DCS的Redis 4.0及以上版本不支持绑定弹性IP，无法直接通过公网访问。 本章节主要介绍通过跳板机访问VPC内Redis 4.0/5.0/6.0单机、主备、读写分离、Proxy集群实例的操作，Cluster集群实例暂不支持使用该方案进行公网访问。
应该选择域名还是IP地址连接Redis实例？ 对于Redis单机、Proxy集群、读写分离实例： 每个实例只有1个IP地址和1个域名连接地址。实例发生主备交换前后，实例的IP地址和域名连接地址都不会改变。选择域名连接或IP连接不影响功能的使用。 对于Redis基础版主备实例： 每
连接Redis网络要求 任何兼容Redis协议的客户端都可以访问DCS的Redis实例，您可以根据自身应用特点选用任何Redis客户端，Redis支持的客户端列表请参见Redis客户端。 客户端连接Redis在不同的连接场景下，需要满足不同的连接约束： 使用同一VPC内客户端访问Redis实例。
监控安全风险 DCS提供基于云监控服务CES的资源和操作监控能力，帮助用户对每个DCS实例进行自动实时监控、告警和通知操作。用户可以实时掌握实例的各类业务请求、资源占用、带宽、并发操作数和流控次数等关键信息。 关于DCS支持的监控指标，以及如何创建监控告警规则等内容，请参见监控。
安全白皮书 分布式缓存服务（Distributed Cache Service，简称DCS）是华为云提供的一款安全、可信的内存数据库服务。 DCS秉承华为云对租户的安全承诺，尊重租户数据主权，坚持中立、客观的立场，恪守业务边界，不碰租户数据，不会利用租户数据谋取商业价值。DCS允
配置Redis网络连接 连接Redis网络要求 开启Redis 4.0/5.0/6.0公网访问并获取公网访问地址 父主题： 连接Redis实例
为什么带宽使用率指标会超过100% 带宽使用率基本信息如下: 指标ID 指标名称 含义 取值范围 测量对象&维度 监控周期（原始指标） bandwidth_usage 带宽使用率 当前流量带宽与最大带宽限制的百分比 0-200% 测量对象： Redis 4.0及以上版本 主备、读写分离、集群实例数据节点
ELB必须绑定弹性公网IP（EIP）。 ELB必须有可用的端口。 单个ELB挂载多个实例时，Redis的性能会受限于ELB的规格。 为保护Redis实例的网络安全性，Redis实例必须配置访问密码，免密访问的实例不支持开启公网访问。如需修改免密访问的实例为密码访问，请参考重置缓存实例密码。 开启公网访问并获取公网访问地址
开启Redis 3.0实例的公网访问 如果实例已经开启了公网访问，不需要执行本章节。 如果实例没有开启公网访问，可参考本章节，开启公网访问开关，在开启公网访问时，您可以选择是否使用SSL加密传输。 通过公网SSL加密方式访问Redis实例时，建议使用前先下载CA证书，并使用CA证
DCS数据安全 安全性是华为云与您的共同责任。华为云负责云服务自身的安全，提供安全的云；作为租户，您需要合理使用云服务提供的安全能力，对数据进行保护，安全地使用云。详情请参见责任共担。 本文提供了使用DCS过程中的安全最佳实践，旨在为提高整体安全能力提供可操作的规范性指导。根据该
客户端和网络连接 DCS实例支持公网访问吗？ Redis连接失败问题排查和解决 DCS实例是否支持跨VPC访问？ Redis公网访问所需弹性IP是否收费？ Redis连接时报错：“(error) NOAUTH Authentication required”。 客户Http的Server端关闭导致Redis访问失败
只有处于“运行中”状态的Redis实例支持重置缓存实例密码。 免密模式存在安全风险，重置为免密模式后，您也可以通过重置密码再次设置密码。 为保护Redis实例的网络安全性，已开启公网访问的Redis实例不支持开启免密访问。 只有所有节点都重置密码成功，系统才会提示重置密码成功，否则会提示重置失败。重置失
扫描并删除Redis实例的过期Key 在开源Redis的键空间中，有两种删除Key的方式。 使用DEL等命令直接对Key进行删除。 使用类似于EXPIRE等命令对Key设置过期时间，当达到过期时间时，Redis键空间中的Key将不可访问。对于设置了过期时间的Key，当达到过期时间
容灾和多活策略 DCS缓存实例都存储着大量关键数据，不论是作为数据库前端缓存，还是作为数据存储引擎，数据的可靠性与服务的连续可用性是DCS服务设计上为客户考虑的核心因素，下图展示了DCS在数据和服务方面的容灾架构设计演进。 图1 DCS容灾架构演进 根据对数据与服务的不同可靠性要
Redis 4.0支持及禁用的命令 华为云DCS Redis 4.0基于开源4.0.14版本进行开发，兼容开源的协议和命令。本章节主要介绍DCS Redis 4.0命令的兼容性，包括支持命令列表，禁用命令列表。 DCS Redis缓存实例支持Redis的绝大部分命令，任何兼容Redis协议的客户端都可以访问DCS。
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
Redis 4.0/5.0/6.0基础版实例为什么不支持安全组？ 目前Redis 4.0/5.0/6.0基础版实例是基于VPC Endpoint，不支持安全组。 如果需要指定的IP地址才能访问Redis 4.0、Redis 5.0和Redis 6.0基础版实例，您需要将指定的IP地址加入到实例白名单中。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
