- 最新动态
- 功能总览
- 服务公告
- 产品介绍
- 计费说明
- 快速入门
- 用户指南
- 最佳实践
- API参考
- SDK参考
-
常见问题
- 实例类型/版本
- 实例特性
- 安全性
-
客户端和网络连接
- DCS实例支持公网访问吗?
- Redis连接失败问题排查和解决
- DCS实例是否支持跨VPC访问?
- Redis公网访问所需弹性IP是否收费?
- Redis连接时报错:“(error) NOAUTH Authentication required”。
- 客户Http的Server端关闭导致Redis访问失败
- 客户端出现概率性超时错误
- 使用Jedis连接池报错如何处理?
- 如何使用Redis-desktop-manager访问Redis实例?
- 使用SpringCloud时出现ERR Unsupported CONFIG subcommand怎么办?
- 客户端无法使用域名连接DCS缓存实例时如何处理?
- 本地环境是否可以连接缓存实例?
- 使用Redis实例的发布订阅(pubsub)有哪些注意事项?
- Redis 3.0实例公网开关被关闭是什么原因?
- 使用短连接访问Redis出现“Cannot assign requested address”错误
- 连接池选择及Jedis连接池参数配置建议
- 如何解决Lettuce 6.x版本客户端使用DCS实例兼容性问题?
- 应该选择域名还是IP地址连接Redis实例?
- 主备实例的只读地址是连接到主节点还是备节点?
-
Redis使用
- 是否支持CPU架构的变更?
- 实例是否支持变更可用区
- Redis实例能否修改VPC和子网?
- 实例是否支持自定义或修改端口?
- 实例是否支持修改访问地址?
- 实例无法删除是什么原因?
- 集群实例启动时间过长是什么原因?
- 使用redis_exporter出错怎么办?
- 什么是预留内存,如何配置预留内存?
- 创建的缓存实例为什么可使用内存比实例规格少一些?
- Redis 3.0 Proxy集群不支持redisson分布式锁的原因
- DCS Redis有没有后台管理软件?
- DCS缓存实例的数据被删除后,能否找回?
- 为什么实例实际可用内存比申请规格小而且已使用内存不为0?
- 如何查看Redis内存占用量
- Cluster集群实例容量和性能未达到瓶颈,但某个分片容量或性能已过载是什么原因?
- 访问Redis报OOM错误提示
- 不同编程语言如何使用Cluster集群客户端
- 使用Cluster的Redis集群时建议配置合理的超时时间
- 读取redis数据报超时错误
- hashtag的原理、规则及用法示例
- Redis key丢失是什么原因
- 重启实例后缓存数据会保留吗?
- 如何确认实例是单DB还是多DB
- Proxy集群开启多DB的使用限制及操作方式
- 如何创建多DB的Proxy集群实例?
- 扩容缩容与实例升级
-
数据备份/导出/迁移
- DCS实例是否兼容低版本Redis迁移到高版本
- 不同类型的操作系统间进行数据传递和操作,需要注意什么?
- 源Redis使用了多DB,能否迁移数据到集群实例?
- 源Redis迁移到集群实例中有哪些限制和注意事项?
- 在线迁移需要注意哪些?
- 在线迁移能否做到完全不中断业务?
- 在线迁移实例源端报“Disconnecting timedout slave”和“overcoming of output buffer limits”
- 如何导出Redis实例数据?
- 使用Rump工具迁移数据,命令执行后无报错,但Redis容量无变化
- 是否支持控制台导出RDB格式的Redis备份文件?
- 缓存实例备份文件如何存放?备份文件的数量是否有限制?
- Redis在线数据迁移是迁移整个实例数据么?
- AOF文件在什么情况下会被重写
- Redis迁移失败有哪些常见原因?
- 一个数据迁移能迁移到多个目标实例么?
- 怎么放通SYNC和PSYNC命令?
- 迁移或导入备份数据时,相同的Key会被覆盖吗?
- Cluster集群实例使用内置key且跨slot的Lua脚本时迁移失败
- 迁移故障处理
- 数据迁移失败问题排查
- Memcached如何迁移?
- 是否支持Memcached和Redis之间实例数据的迁移?
- 大Key/热Key分析/过期Key扫描
- Redis命令
- 监控告警
- 主备倒换
- 创建实例和权限
- Memcached使用
- 故障排除
-
更多文档
-
用户指南(阿布扎比区域)
- 产品介绍
- 快速入门
- 操作指南
- 监控
- 审计
-
常见问题
- 客户端和网络连接
-
Redis使用
- Redis实例CPU使用率达到100%的原因
- Redis实例能否修改VPC和子网?
- Redis4.0和Redis5.0实例为什么没有安全组信息?
- Redis实例支持的单个Key和Value数据大小是否有限制?
- Redis集群可以读取每个节点的IP地址吗?
- 创建Redis3.0版本实例,为什么可使用内存比实例规格少一些?
- Redis实例是否支持多DB方式?
- Redis集群实例是否支持原生集群?
- Redis实例是否支持配置哨兵模式?
- Redis默认的数据逐出策略是什么?
- 使用redis-exporter出错怎么办?
- DCS的Redis实例内存占用率略超过100%是什么情况?
- Redis3.0 Proxy集群不支持redisson分布式锁的原因
- 实例是否支持自定义或修改端口?
- 实例是否支持修改访问地址?
- DCS实例是否支持跨可用区部署?
- 集群实例启动时间过长是什么原因?
- 客户使用Redis版本和DCS Redis版本不同是否存在兼容问题?
- DCS Redis有没有后台管理软件?
- Redis实例经常内存满了但是key不多的原因
- DCS缓存实例的数据被删除之后,能否找回?
- Redis命令
- 扩容缩容与实例升级
- 监控告警
- 数据备份/导出/迁移
- 主备倒换
- 文档修订记录
- API参考(阿布扎比区域)
-
用户指南(巴黎区域)
- 产品介绍
- 快速入门
- 操作指南
- 监控
- 审计
-
常见问题
- 客户端和网络连接
-
Redis使用
- Redis实例CPU使用率达到100%的原因
- Redis实例能否修改VPC和子网?
- Redis实例支持的单个Key和Value数据大小是否有限制?
- 创建Redis3.0版本实例,为什么可使用内存比实例规格少一些?
- Redis实例是否支持多DB方式?
- Redis集群实例是否支持原生集群?
- Redis实例是否支持配置哨兵模式?
- Redis默认的数据逐出策略是什么?
- 使用redis-exporter出错怎么办?
- DCS的Redis实例内存占用率略超过100%是什么情况?
- Redis3.0 Proxy集群不支持redisson分布式锁的原因
- 实例是否支持自定义或修改端口?
- 实例是否支持修改访问地址?
- DCS实例是否支持跨可用区部署?
- 集群实例启动时间过长是什么原因?
- Redis实例经常内存满了但是key不多的原因
- DCS缓存实例的数据被删除之后,能否找回?
- 访问Redis返回“Error in execution”
- Redis命令
- 扩容缩容与实例升级
- 数据备份/导出/迁移
- 主备倒换
- Memcached使用
- 文档修订记录
- API参考(巴黎区域)
-
用户指南(吉隆坡区域)
- 产品介绍
- DCS权限管理
- DCS业务使用流程
- 快速入门
- 实例日常操作
- 实例配置管理
- 实例备份恢复管理
- 使用DCS迁移数据
- 密码管理
- 参数模板
- 监控
- 云审计服务支持的关键操作
- 数据迁移指南
-
常见问题
- 实例类型/版本
-
客户端和网络连接
- 安全组配置和选择
- DCS实例支持公网访问吗?
- DCS实例是否支持跨VPC访问?
- Redis连接时报错:“(error) NOAUTH Authentication required”。
- 客户Http的Server端关闭导致Redis访问失败
- 客户端出现概率性超时错误
- 使用Jedis连接池报错如何处理?
- 客户端访问Redis实例出现“ERR unknown command”的原因是什么?
- 如何使用Redis-desktop-manager访问Redis实例?
- 使用SpringCloud时出现ERR Unsupported CONFIG subcommand怎么办?
- 连接实例必须使用密码吗?如何获取密码?
- 使用Redis实例的发布订阅(pubsub)有哪些注意事项?
- Redis实例连接失败的原因排查
- 使用短连接访问Redis出现“Cannot assign requested address”错误
- 连接池选择及Jedis连接池参数配置建议
-
Redis使用
- 如何理解分片数与副本数?
- Redis实例CPU使用率达到100%的原因
- Redis实例能否修改VPC和子网?
- Redis 4.0/5.0/6.0实例为什么没有安全组信息?
- Redis实例支持的单个Key和Value数据大小是否有限制?
- Redis集群可以读取每个节点的IP地址吗?
- 创建缓存实例,为什么可使用内存比实例规格少一些?
- Redis实例是否支持读写分离?Cluster集群实例如何配置读写分离
- Redis实例是否支持多DB方式?
- Redis集群实例是否支持原生集群?
- 什么是哨兵?
- Redis实例是否支持配置哨兵模式?
- Redis默认的数据逐出策略是什么?
- 使用redis-exporter出错怎么办?
- Redis的安全加固方面有哪些建议?
- Redis 3.0 Proxy集群不支持redisson分布式锁的原因
- 实例是否支持自定义或修改端口?
- 实例是否支持修改访问地址?
- 实例无法删除是什么原因?
- DCS实例是否支持跨可用区部署?
- 集群实例启动时间过长是什么原因?
- DCS Redis有没有后台管理软件?
- DCS缓存实例的数据被删除之后,能否找回?
- Redis实例是否支持SSL加密传输?
- 为什么实例实际可用内存比申请规格小而且已使用内存不为0?
- 如何查看Redis内存占用量
- Cluster集群实例容量和性能未达到瓶颈,但某个分片容量或性能已过载是什么原因?
- DCS是否支持外部扩展模块、插件或者Module?
- 访问Redis返回“Error in execution”
- Redis key丢失是什么原因
- 访问Redis报OOM错误提示
- 不同编程语言如何使用Cluster集群客户端
- 使用Cluster的Redis集群时建议配置合理的超时时间
- 实例是否支持变更可用区
- hashtag的原理、规则及用法示例
- 重启实例后缓存数据会保留吗?
- Redis命令
- 扩容缩容与实例升级
- 监控告警
-
数据备份/导出/迁移
- 如何导出Redis实例数据?
- 是否支持控制台导出RDB格式的Redis备份文件?
- 迁移过程中为什么进程总是被kill?
- Redis在线数据迁移是迁移整个实例数据么?
- Redis实例支持数据持久化吗?开启持久化有什么影响?
- AOF文件在什么情况下会被重写
- 一个数据迁移能迁移到多个目标实例么?
- 怎么放通SYNC和PSYNC命令?
- 迁移或导入备份数据时,相同的Key会被覆盖吗?
- 使用Rump在线迁移
- 不同类型的操作系统间进行数据传递和操作,需要注意什么?
- 源Redis使用了多DB,能否迁移数据到集群实例?
- 只想迁移部分数据时应该怎么处理?
- 源Redis迁移到集群实例中有哪些限制和注意事项?
- 在线迁移需要注意哪些?
- 在线迁移能否做到完全不中断业务?
- 在线迁移实例源端报“Disconnecting timedout slave”和“overcoming of output buffer limits”
- 使用Rump工具迁移数据,命令执行后无报错,但Redis容量无变化
- DCS实例是否兼容低版本Redis迁移到高版本
- Memcached如何迁移?
- 大Key/热Key分析
- 主备倒换
- Memcached使用
- 故障排除
- 文档修订记录
- API参考(吉隆坡区域)
-
用户指南(安卡拉区域)
- 产品介绍
- 快速入门
- 用户指南
- 最佳实践
-
常见问题
- 实例类型/版本
-
客户端和网络连接
- 安全组配置和选择
- DCS实例支持弹性IP访问吗?
- DCS实例是否支持跨VPC访问?
- 客户Http的Server端关闭导致Redis访问失败
- 客户端出现概率性超时错误
- 使用Jedis连接池报错如何处理?
- 客户端访问Redis实例出现“ERR unknown command”的原因是什么?
- 如何使用Redis-desktop-manager访问Redis实例?
- 使用SpringCloud时出现ERR Unsupported CONFIG subcommand怎么办?
- Redis实例连接失败的原因排查
- 使用Redis实例的发布订阅(pubsub)有哪些注意事项?
- 应该选择域名还是IP地址连接Redis实例?
-
Redis使用
- Redis实例CPU使用率达到100%的原因
- Redis实例能否修改VPC和子网?
- Redis 4.0及以上版本实例为什么没有安全组信息?
- Redis实例支持的单个Key和Value数据大小是否有限制?
- Redis集群可以读取每个节点的IP地址吗?
- 创建缓存实例,为什么可使用内存比实例规格少一些?
- Redis实例是否支持多DB方式?
- Redis集群实例是否支持原生集群?
- Redis实例是否支持配置哨兵模式?
- Redis默认的数据逐出策略是什么?
- 使用redis-exporter出错怎么办?
- Redis 3.0 Proxy集群不支持redisson分布式锁的原因
- 实例是否支持自定义或修改端口?
- 实例是否支持修改访问地址?
- DCS实例是否支持跨可用区部署?
- 集群实例启动时间过长是什么原因?
- 客户使用Redis版本和DCS Redis版本不同是否存在兼容问题?
- DCS Redis有没有后台管理软件?
- Redis实例经常内存满了但是key不多的原因
- DCS缓存实例的数据被删除之后,能否找回?
- 访问Redis返回“Error in execution”
- Redis命令
- 扩容缩容与实例升级
- 监控告警
- 数据备份/导出/迁移
- 大Key/热Key分析/过期Key扫描
- 主备倒换
- API参考(安卡拉区域)
-
用户指南(阿布扎比区域)
- 通用参考
链接复制成功!
创建用户并授权使用DCS
如果您需要对您所拥有的DCS服务进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以:
- 根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用DCS资源。
- 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。
- 将DCS资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。
如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用DCS服务的其它功能。
本章节以创建用户并授予“DCS ReadOnlyAccess”权限为例,为您介绍对用户授权的方法,操作流程如图1所示。
前提条件
给用户组授权之前,请您了解用户组可以添加的DCS系统策略,并结合实际需求进行选择,DCS支持的系统策略及策略间的对比,请参见DCS系统策略。若您需要对除DCS之外的其它服务授权,IAM支持服务的所有策略请参见权限策略。
示例流程
- 创建用户组并授权
在IAM控制台创建用户组,并授予分布式缓存服务的只读权限“DCS ReadOnlyAccess”。
- 创建用户并加入用户组
在IAM控制台创建用户,并将其加入1中创建的用户组。
- 用户登录并验证权限
新创建的用户登录控制台,验证分布式缓存服务的只读权限。
- 在“服务列表”中选择分布式缓存服务,进入DCS主界面,单击右上角“购买缓存实例”,尝试购买缓存实例,如果无法购买缓存实例(假设当前权限仅包含DCS ReadOnlyAccess),表示“DCS ReadOnlyAccess”已生效。
- 在“服务列表”中选择除分布式缓存服务外(假设当前策略仅包含DCS ReadOnlyAccess)的任一服务,若提示权限不足,表示“DCS ReadOnlyAccess”已生效。
DCS自定义策略
如果系统预置的DCS权限,不满足您的授权要求,可以创建自定义策略。自定义策略中可以添加的授权项(Action)请参考细粒度策略支持的授权项。
目前华为云支持以下两种方式创建自定义策略:
- 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。
- JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。
具体创建步骤请参见:创建自定义策略。本章为您介绍常用的DCS自定义策略样例。
由于缓存的存在,对用户、用户组以及企业项目授予OBS相关的细粒度策略后,大概需要等待5分钟细粒度策略才能生效。
DCS自定义策略样例
- 示例1:授权用户删除缓存实例、重启实例及清空实例数据。
{ "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ " dcs:instance:delete dcs:instance:modifyStatus " ] } ] }
- 示例2:拒绝用户删除缓存实例
拒绝策略需要同时配合其他策略使用,否则没有实际作用。用户被授予的策略中,一个授权项的作用如果同时存在Allow和Deny,则遵循Deny优先。
如果您给用户授予DCS FullAccess的系统策略,但不希望用户拥有DCS FullAccess中定义的删除缓存实例权限,您可以创建一条拒绝删除缓存实例的自定义策略,然后同时将DCS FullAccess和拒绝策略授予用户,根据Deny优先原则,则用户可以对DCS执行除了删除缓存实例外的所有操作。拒绝策略示例如下:
{ "Version": "1.1", "Statement": [ { "Effect": "Deny", "Action": [ "dcs:instance:delete" ] } ] }
DCS资源
资源是服务中存在的对象。在DCS中,资源包括:instance,您可以在创建自定义策略时,通过指定资源路径来选择特定资源。
指定资源 |
资源名称 |
资源路径 |
---|---|---|
instance |
实例 |
【格式】 DCS:*:*:instance:实例ID 【说明】 对于实例资源,DCS自动生成资源路径前缀DCS:*:*:instance: 通过实例ID指定具体的资源路径,支持通配符*。例如: DCS:*:*:instance:*表示任意DCS实例。 |