更新时间:2023-11-21 GMT+08:00
分享

通过弹性公网IP连接实例

GeminiDB Redis支持使用弹性云服务器或本地设备,通过公网连接GeminiDB Redis实例。

本章节以Linux系统的弹性云服务器为例,指导您通过Redis-cli客户端连接GeminiDB Redis实例。您可以根据业务需求选用非SSL方式或SSL方式连接实例,其中,SSL连接实现了数据加密功能,具有更高的安全性。

如果您有公网连接GeminiDB Redis实例的需求,为了保障实例可靠性,推荐您使用公网域名访问实例。

使用须知

  • 目前SSL连接方式处于公测阶段,如需使用,请联系客服申请开通。
  • 开启SSL安全连接后,外部应用需要使用SSL证书并通过SSL的方式访问GeminiDB Redis实例。
  • 使用SSL方式时需要确保所使用的Redis客户端具有SSL的连接能力,例如:redis-cli 6.x版本。
  • 使用非SSL方式连接GeminiDB Redis实例,必须关闭SSL安全连接。如何关闭SSL,请参见设置SSL数据加密
  • 用户需要评估业务所需带宽,购买带宽资源足够的弹性公网IP,因公网网络性能造成的客户端访问异常不计入SLA

前提条件

  1. 创建弹性云服务器,以Linux操作系统为例。详情请参见《弹性云服务器快速入门》中购买弹性云服务器的内容。
  2. GeminiDB Redis实例节点需要绑定弹性公网IP并设置安全组规则,具体操作请参见绑定弹性公网IP配置安全组规则

    GeminiDB Redis实例下存在多个节点,选择任意一个节点绑定弹性公网IP即可。

SSL方式(推荐)

  1. 登录弹性云服务器,详情请参见《弹性云服务器快速入门》中登录弹性云服务器的内容。
  2. 获取Redis客户端。

    方法一:

    通过如下命令,下载Redis客户端。

    wget https://download.redis.io/releases/redis-6.2.6.tar.gz

    方法二:

    下载Redis客户端安装包,并将Redis客户端安装包上传到弹性云服务器。

  3. 获取SSL安全证书。

    方法一:单击目标实例名称,进入基本信息页面,在数据库信息 > SSL处单击下载按钮,获取SSL证书。

    图1 获取SSL证书

    方法二:单击目标实例名称,进入基本信息页面,单击连接管理,在基本信息 > SSL处,通过下载按钮获取SSL证书。

    图2 获取SSL证书

  4. 将SSL证书上传到弹性云服务器
  5. 通过如下命令查看ECS操作系统支持的openssl版本。

    openssl version

    • GeminiDB Redis提供的SSL功能只支持TLS1.3及以上的协议,不支持TLS1.0、TLS1.1、TLS1.2。
    • 为了确保redis-cli支持TLS1.3及以上的协议,需要ECS的操作系统环境中的openssl版本高于或等于1.1.1。
    • 如果操作系统版本低于1.1.1,则需要按照如下步骤安装openssl。

      wget https://www.openssl.org/source/openssl-1.1.1m.tar.gz

      tar -zxvf openssl-1.1.1m.tar.gz

      cd openssl-1.1.1m/

      ./config --prefix=/usr/local/openssl-1.1.1m_install_dir

      make

      make install

      待上述新版本的openssl安装成功后,继续执行6

    • 如果操作系统版本高于或等于1.1.1,则继续执行6

  6. 解压客户端工具包。

    tar -xzf redis-6.2.6.tar.gz

  7. 在“src”目录下,连接数据库实例

    • 当ECS操作系统中的openssl版本低于1.1.1,并且按照5安装了符合要求的openssl版本时,您可以通过如下方式连接数据库实例。

      cd redis-6.2.6

      make BUILD_TLS=yes OPENSSL_PREFIX=/usr/local/openssl-1.1.1m_install_dir

      cd src

      LD_PRELOAD=/usr/local/openssl-1.1.1m_install_dir/lib/libssl.so.1.1:/usr/local/openssl-1.1.1m_install_dir/lib/libcrypto.so.1.1 ./redis-cli -h <DB_HOST> -p <DB_PORT> -a <DB_PWD> --tls --cacert <CACERT_PATH>

      示例:

      LD_PRELOAD=/usr/local/openssl-1.1.1m_install_dir/lib/libssl.so.1.1:/usr/local/openssl-1.1.1m_install_dir/lib/libcrypto.so.1.1 ./redis-cli -h 192.168.0.208 -p 8635 -a <DB_PWD> --tls --cacert ./cacert.crt

    • 当ECS操作系统中的openssl版本高于或等于1.1.1时,您可以通过如下方式连接数据库实例。

      cd redis-6.2.6

      make BUILD_TLS=yes

      cd src

      ./redis-cli -h <DB_HOST> -p <DB_PORT> -a <DB_PWD> --tls --cacert <CACERT_PATH>

      示例:

      ./redis-cli -h 192.168.0.208 -p 8635 -a <DB_PWD> --tls --cacert ./cacert.crt

    表1 参数说明

    参数

    说明

    <DB_HOST>

    待连接实例的弹性公网IP。

    您可以在“实例管理”页面,单击实例名称,进入“基本信息”页面,在节点信息列表中获取“弹性IP”。

    如果您购买的实例有多个节点,选择任意一个节点绑定弹性公网IP即可。

    如果节点信息 > 弹性IP处提示“未绑定”,请您参考绑定弹性公网IP为当前实例绑定弹性公网IP后,再根据本章节的操作连接实例。

    <DB_PORT>

    待连接实例的端口,具体请以实际端口为准。

    获取实例端口的方法如下:

    在“实例管理”页面,单击实例名称,进入“基本信息”页面,在网络信息 > 数据库端口处获取当前实例的端口信息。

    <DB_PWD>

    购买GeminiDB Redis实例时设置的管理员密码。

    <CACERT_PATH>

    SSL文件的路径。

  8. 出现如下信息,说明连接成功。

    IP:port>

非SSL方式

  1. 登录弹性云服务器,详情请参见《弹性云服务器快速入门》中登录弹性云服务器的内容。
  2. 获取Redis客户端。

    方法一:

    通过如下命令,下载Redis客户端。

    wget http://download.redis.io/releases/redis-5.0.7.tar.gz

    方法二:

    下载Redis客户端安装包,并将Redis客户端安装包上传到弹性云服务器。

  3. 解压客户端工具包。

    tar -xzf redis-5.0.7.tar.gz

  4. 在“src”目录下,连接数据库实例

    cd redis-5.0.7

    make

    cd src

    ./redis-cli -h <DB_HOST> -p <DB_PORT> -a <DB_PWD>

    示例:

    ./redis-cli -h 192.168.0.208 -p 8635 -a <DB_PWD>

    表2 参数说明

    参数

    说明

    <DB_HOST>

    待连接实例的弹性公网IP。

    您可以在“实例管理”页面,单击实例名称,进入“基本信息”页面,在节点信息列表中获取“弹性IP”。

    如果您购买的实例有多个节点,选择其中任意一个节点的弹性公网IP即可连接GeminiDB Redis实例。

    如果节点信息 > 弹性IP处提示“未绑定”,请您参考绑定弹性公网IP为当前实例绑定弹性公网IP后,再根据本章节的操作连接实例。

    <DB_PORT>

    待连接实例的端口,具体请以实际端口为准。

    获取实例端口的方法如下:

    在“实例管理”页面,单击实例名称,进入“基本信息”页面,在网络信息 > 数据库端口处获取当前实例的端口信息。

    <DB_PWD>

    购买GeminiDB Redis实例时设置的管理员密码。

  5. 出现如下信息,说明连接成功。

    IP:port>

分享:

    相关文档

    相关产品