检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全性 如何配置安全组 Redis 4.0/5.0/6.0基础版实例为什么不支持安全组？ Redis的安全加固方面有哪些建议？ Redis实例是否支持SSL加密传输？ 如何修改Redis 3.0实例的SSL开关？ DCS实例是否支持跨可用区部署？ 连接实例必须使用密码吗？如何获取密码
使用Nginx实现公网访问DCS 方案概述 当前，华为云DCS的Redis 4.0及以上版本不支持绑定弹性IP，无法直接通过公网访问。 本章节主要介绍通过跳板机访问VPC内Redis 4.0/5.0/6.0单机、主备、读写分离、Proxy集群实例的操作，Cluster集群实例暂不支持使用该方案进行公网访问
如何使用Redis-desktop-manager访问Redis实例？ 如下分别介绍通过内网和公网使用Redis-desktop-manager访问Redis 3.0实例的操作。 使用VPC子网访问 填写DCS实例子网地址，端口6379，以及相应密码。 单击左下角“测试连接”。 提示成功后
应该选择域名还是IP地址连接Redis实例？ 对于Redis单机、Proxy集群、读写分离实例： 每个实例只有1个IP地址和1个域名连接地址。实例发生主备交换前后，实例的IP地址和域名连接地址都不会改变。选择域名连接或IP连接不影响功能的使用。 对于Redis基础版主备实例： 每个实例有
监控安全风险 DCS提供基于云监控服务CES的资源和操作监控能力，帮助用户对每个DCS实例进行自动实时监控、告警和通知操作。用户可以实时掌握实例的各类业务请求、资源占用、带宽、并发操作数和流控次数等关键信息。 关于DCS支持的监控指标，以及如何创建监控告警规则等内容，请参见监控。
连接Redis网络要求 任何兼容Redis协议的客户端都可以访问DCS的Redis实例，您可以根据自身应用特点选用任何Redis客户端，Redis支持的客户端列表请参见Redis客户端。 客户端连接Redis在不同的连接场景下，需要满足不同的连接约束： 使用同一VPC内客户端访问Redis
安全白皮书 分布式缓存服务（Distributed Cache Service，简称DCS）是华为云提供的一款安全、可信的内存数据库服务。 DCS秉承华为云对租户的安全承诺，尊重租户数据主权，坚持中立、客观的立场，恪守业务边界，不碰租户数据，不会利用租户数据谋取商业价值。DCS允许租户快速发放不同类型的缓存实例
配置Redis网络连接 连接Redis网络要求 开启Redis 4.0/5.0/6.0公网访问并获取公网访问地址 父主题： 连接Redis实例
开启Redis 3.0实例的公网访问 如果实例已经开启了公网访问，不需要执行本章节。 如果实例没有开启公网访问，可参考本章节，开启公网访问开关，在开启公网访问时，您可以选择是否使用SSL加密传输。 通过公网SSL加密方式访问Redis实例时，建议使用前先下载CA证书，并使用CA证书来验证
为什么带宽使用率指标会超过100% 带宽使用率基本信息如下: 指标ID 指标名称 含义 取值范围 测量对象&维度 监控周期（原始指标） bandwidth_usage 带宽使用率 当前流量带宽与最大带宽限制的百分比 0-200% 测量对象： Redis 4.0及以上版本 主备、读写分离
客户端和网络连接 DCS实例支持公网访问吗？ Redis连接失败问题排查和解决 DCS实例是否支持跨VPC访问？ Redis公网访问所需弹性IP是否收费？ Redis连接时报错：“(error) NOAUTH Authentication required”。 客户Http的Server
DCS数据安全 安全性是华为云与您的共同责任。华为云负责云服务自身的安全，提供安全的云；作为租户，您需要合理使用云服务提供的安全能力，对数据进行保护，安全地使用云。详情请参见责任共担。 本文提供了使用DCS过程中的安全最佳实践，旨在为提高整体安全能力提供可操作的规范性指导。根据该指导文档您可以持续评估
Redis 4.0支持及禁用的命令 华为云DCS Redis 4.0基于开源4.0.14版本进行开发，兼容开源的协议和命令。本章节主要介绍DCS Redis 4.0命令的兼容性，包括支持命令列表，禁用命令列表。 DCS Redis缓存实例支持Redis的绝大部分命令，任何兼容Redis
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任
Redis 4.0/5.0/6.0基础版实例为什么不支持安全组？ 目前Redis 4.0/5.0/6.0基础版实例是基于VPC Endpoint，不支持安全组。 如果需要指定的IP地址才能访问Redis 4.0、Redis 5.0和Redis 6.0基础版实例，您需要将指定的IP地址加入到实例白名单中
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外
数据保护技术 DCS通过多种数据保护手段和特性，保障DCS的数据安全可靠。 表1 DCS的数据保护手段和特性 数据保护手段 简要说明 详细介绍 容灾和多活 根据对数据与服务的不同可靠性要求，您可以选择将缓存实例部署在单可用区内（单机房），或者跨可用区（同城灾备）。 容灾多活策略 副本冗余
审计与日志 云审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS
服务韧性 DCS服务提供了3级可靠性架构，通过双AZ容灾、AZ内实例容灾、实例数据多副本技术方案，保障服务的持久性和可靠性。 表1 DCS服务可靠性架构 可靠性方案 简要说明 双AZ容灾 DCS提供了主备、Cluster集群、Proxy集群多种类型实例，支持跨AZ容灾，当一个AZ异常时
哨兵原理 Sentinel概览 Redis Sentinel为Redis实现高可用。实际使用中，您可以使用Sentinel帮助Redis在无需人工干预的情况下抵御某些类型的故障，Redis Sentinel还能够完成其他辅助任务，如监控、通知和客户端配置。详细介绍可参考Redis官网
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
