云数据库安全

Redis Cloud 提供了多种功能来帮助您保护数据库。这些功能包括 基于密码的身份验证和基于角色的访问控制、 网络安全、TLS和静态加密。

密码、用户和角色

所有 Redis Cloud 数据库都需要密码才能连接。但是，我们建议启用基于角色的访问控制(RBAC) 以提高安全性。借助 RBAC，您可以定义所需的所有角色并赋予其适当的权限，然后将这些角色分配给您的用户。

网络安全

Redis Cloud 支持两种类型的网络安全：IP 限制和VPC。我们建议您至少采用其中一种网络安全选项来限制对数据库的访问。

传输层安全性 (TLS)

Redis Cloud 支持传输层安全性(TLS) 用于数据库连接。TLS 通常称为“SSL”，可确保应用程序与数据库之间的 TCP 连接的隐私性。启用客户端身份验证后，TLS 还可确保拥有授权密钥的客户端能够连接到您的 Redis 数据库。

我们强烈建议为任何通过网络传输敏感数据的应用程序启用 TLS。

磁盘加密

Redis Cloud 为 Redis 数据库磁盘上存储的所有数据提供加密。有关具体详细信息，请参阅我们的静态加密文档。