Redis TLS Origination through the sidecar Author: Sam Stoelinga | Twitter: samosx | GitHub: samos123 Based on blog post: https://samos-it.com/posts/securing-redis-istio-tls-origniation-termination External DB container app container istio-proxy TCP TLS ● app talks unencrypted TCP to Redis ● Sidecar istio-proxy encrypts the Redis traffic and sends to external redis ● App doesn’t need to configure metrics available How it looks after TLS origination How to do Redis TLS origination with the sidecar? 1. Create ServiceEntry for external service such that Istio knows about Redis 2. Create DestinationRule

除了变得越来越受欢迎之外， Redis 在过去数年的另⼀个变化就是更新速度越来越快， 功能也变得越来越多、越 来越强⼤： ⽐如说， Redis 的数据结构数量已经从过去的五种增加到了九种， RDB-AOF 混合持久化模式的引⼊ 使得⽤户不必再陷⼊“⻥和熊掌不可兼得”的难题中， ⽽集群功能和模块机制的引⼊则让 Redis 在性能和功能上拥 有了近乎⽆限的扩展能⼒。 综上所述， 我们可以说现在的 Redis 跟五年前⽐起来已经完全不⼀样了， Redis ⽅⽅⾯ ⾯的变化， 则是每⼀本 Redis 书都必须回答的问题。 本书以服务 Redis 初学者和使⽤者为⽬标， 介绍了 Redis ⽇常使⽤中最常⽤到的部分， 并以“命令描述+代码示例”的模式详细列举了各个 Redis 命令的⽤法和⽤例。 我相 信⽆论是刚开始学习 Redis 的读者， 还是每天都要使⽤ Redis 的读者， 在阅读本书的时候都会有所收获。 虽然本书在写作的过程中已经思虑再三并且数易其稿， 并且持续地使⽤同⼀种键名格式， 以免造成混乱。 通过使⽤相同的格式去命名逻辑上相关联的键， 我们可以让程序产⽣的数据结构变得更容易被理解， 并且在有 需要的时候， 还可以根据特定的键名格式， 在数据库⾥⾯以模式匹配的⽅式查找指定的键。 2.10 STRLEN：获取字符串值的字节⻓度 通过对字符串键执⾏ STRLEN 命令， ⽤户可以取得字符串键储存的值的字节⻓度： STRLEN key 以下代码展示了如何使⽤

这两个可用区开通混合存储系列实例，其他地域及可用区暂不支持。 公测开通规格 公测期间仅开放32G内存64G磁盘及64G磁盘128G内存两款主从版本规格供用户选用，用户可任选一 款规格免费试用两个月。 公测期间仅支持预付费模式的混合存储系列实例，按量付费暂不支持。 Redis 4.0 新功能介绍 云数据库 Redis 版 4.0 是以社区 4.0 引擎为基础，合入了大量阿里云开发的特性，并且修复了许多 标准版-单副本架构采用单节点部署。阿里云自研的 HA 高可用系统时时探测节点的服务情况 ，如果发现业务不可用，HA 系统会在30秒内重新拉起一个 Redis 进程继续为用户提供 Redis 服务 ，服务可用性相比双副本模式并未下降。同时，通过减少一个数据库节点，可以大幅节省用户成本 ，售价约为双副本高可用版的一半。 高性能 由于标准版-双副本架构的备库仅用于故障转移恢复，并没有对外提供服务，并且数据库复制也给主库 单副本版本只有一个数据库节点，节点出现故障时，系统会重新拉起一个 Redis 进程（没有数据 ），当节点故障业务自动切换完成后，应用程序需要将数据重新预热，以免对后端数据库产生访问压 力冲击。 注意：由于单副本模式不能提供数据可靠性，节点故障后需要业务进行预热，如果是对数据可靠性要 求较高的敏感性业务，不建议使用单副本版，可选用双副本高可用版。 对 Redis 协议兼容性要求较高的业务 标准版完全兼容

方一致的值。要了解某个 Redis 节点的 info 可以使用 iinfo 命令，详情请参见 如何查看 Redis 集群 子实例内存。 riinfo 命令：和 iinfo 命令类似，但只能在读写分离的模式下使用。用法中增加了一个 readonly slave 的 idx，用于指定在第几个 readonly slave 上执行 info 命令。在读写分离集群中可以用来在指 定 readonly slave 版支持按量付费和包年包月两种模式，按量付费可转为包年包月模式，反之则不可以。您可根 据自己的需求自主选择，以下对购买流程做介绍。 前提条件 开通云数据库 Redis 版需要至少有一台 ECS，具体操作参考 购买 ECS。 操作步骤 进入 云数据库 Redis 版产品首页，单击立即购买。或者进入 Redis 管理控制台，单击右上角的创建 实例。 选择按量付费或预付费模式，完成网 选择按量付费或预付费模式，完成网络类型、地域、可用区、架构类型等实例配置。两种付费模式的 填写项基本一致。 注意事项： 主从版本支持变配至集群版，集群版实例在功能上和主从版实例有所不同，具体请参 见 Redis 支持命令。 如何选择网络类型，请参考设置网络类型。 云数据库 Redis 版仅限于内网访问，同一地域下的 ECS （不分可用区）都可以进行内 网访问。建议和 ECS 选择在同一地域同一可用区。

中国用户大会 Redis Security--others Redis丌支持数据加密 Redis丌支持字符转义 Redis通常丌存在Nosql注入 Redis在高版本中还增加了保护模式 2016Postgres中国用户大会 Postgres Conference China 2016 中国用户大会 Redis无法做到key隔离 Key1

的时间 21 世纪的通讯 同样的一张地图 在今天, 仅仅需要毫秒级 别的时间, 一条消息可以 被全世界共享起来 互联网的规模也从单独 一个数据中心的部署方 式转变为多数据中心, 甚 至是跨区域的部署模式 多区域部署 Serverless 分布式存储 Redis 内存数 据库 支持多种 数据结构 支持主 从架构 缓存服务 分布式锁 消息队列 计数器 目前携程的 Redis 部署架构