Membuat instance

Halaman ini memberikan petunjuk untuk membuat instance Memorystore for Redis Cluster.

Sebelum memulai

Selesaikan petunjuk sebelum Anda memulai:

1. Di konsol Google Cloud , pada halaman pemilih project, pilih atau buat project Google Cloud.
   

   Catatan: Jika Anda tidak berencana untuk menyimpan resource yang Anda buat dalam prosedur ini, buat project baru alih-alih memilih project yang ada. Setelah menyelesaikan langkah-langkah ini, Anda dapat menghapus project, yang menghapus semua resource yang terkait dengan project tersebut.

   
   Buka pemilih project
2. Pastikan penagihan diaktifkan untuk project Anda. Pelajari cara memeriksa apakah penagihan telah diaktifkan pada suatu project.

3. Instal dan lakukan inisialisasi Google Cloud CLI.

   Catatan: Jika Anda telah menginstal gcloud CLI sebelumnya, pastikan Anda memiliki versi terbaru dengan menjalankan gcloud components update. Anda memerlukan gcloud CLI versi 440.0.0 atau yang lebih baru untuk mengakses perintah gcloud CLI Memorystore for Redis Cluster.

4. Aktifkan Memorystore for Redis API
   Memorystore for Redis
5. Aktifkan Network Connectivity API
   Network Connectivity API
6. Aktifkan Service Consumer Management API
   Service Consumer Management API

Prasyarat lainnya

• Anda harus memiliki salah satu peran IAM berikut di Google Cloud project yang Anda gunakan:
  • roles/redis.admin (peran IAM bawaan Admin Memorystore)
  • roles/owner (peran IAM dasar Pemilik)
  • roles/editor (peran IAM dasar Editor)

Menyiapkan jaringan

Baca halaman Networking untuk menentukan apakah Anda perlu menyiapkan kebijakan koneksi layanan.

Jika kebijakan koneksi layanan belum dibuat untuk jaringan tempat Anda akan membuat cluster Redis, ikuti panduan Jaringan untuk membuatnya.

Membuat instance

Penting: Sebelum Anda mengikuti langkah-langkah dalam prosedur ini, selesaikan langkah-langkah di bagian Sebelum Anda memulai dan Menyiapkan jaringan.

Jika Anda membuat cluster dengan replika, dan satu zona di region tempat Anda ingin membuat cluster tidak tersedia, Memorystore for Redis Cluster akan membuat cluster di zona yang tersedia di region tersebut. Alokasi zonal ini bersifat sementara. Setelah zona yang tidak tersedia menjadi tersedia, Memorystore for Redis Cluster mendistribusikan ulang node cluster sehingga node tersebut didistribusikan secara merata di antara zona.

Jika Anda membuat cluster tanpa replika dan satu zona tidak tersedia, maka Memorystore for Redis Cluster akan gagal membuat cluster.

Tips: Jika Anda berencana menggunakan jaringan pribadi, Anda dapat men-deploy penyiapan jaringan pribadi pilihan Anda dan instance Memorystore for Redis Cluster bersama dengan klien seperti VM Compute Engine menggunakan Terraform. Untuk mengetahui informasi selengkapnya, lihat Solusi Konfigurasi Jaringan Cloud yang Disederhanakan.

Konsol

1. Di konsol Google Cloud , buka halaman Memorystore for Redis Cluster.

   Memorystore for Redis Cluster

2. Klik Create cluster.

3. Di bagian Name your cluster instance, masukkan ID untuk cluster. ID Cluster hanya boleh menggunakan huruf kecil, angka, dan tanda hubung. ID ini juga harus diawali dengan huruf dan unik di regionnya.

4. Dari menu Region, pilih region untuk cluster Anda.

5. Di bagian Zonal availability, pilih opsi Multi-zone karena Anda ingin membuat cluster multi-zona.

6. Di bagian Jenis Node, pilih jenis node.

   Perhatian: Sebaiknya gunakan jenis node redis-shared-core-nano hanya untuk tujuan pengembangan atau pengujian karena jenis node ini tidak memiliki SLA. Jika Anda menjalankan Memorystore for Redis Cluster di lingkungan produksi, sebaiknya gunakan jenis node lain.

7. Di bagian Cluster size, masukkan jumlah shard untuk cluster Anda. Jumlah partisi menentukan total kapasitas memori untuk menyimpan data cluster. Untuk mengetahui informasi selengkapnya tentang spesifikasi cluster, lihat Spesifikasi cluster dan node.

8. Jika Anda ingin membuat cluster dengan replika, di bagian Replicas, pilih jumlah replika (per shard). Anda dapat memilih 0-5 replika. Nilai defaultnya adalah 1 replika.

9. Di bagian Siapkan koneksi, pilih jaringan yang dapat digunakan aplikasi Anda untuk terhubung ke cluster ini. Untuk mengetahui informasi selengkapnya tentang jaringan pribadi untuk Memorystore for Redis Cluster, lihat Ringkasan jaringan.

10. Jika Anda ingin meningkatkan keamanan cluster, di bagian Security, lakukan salah satu hal berikut:

    • Jika Anda ingin mengaktifkan autentikasi IAM, pilih opsi IAM Auth. Memorystore for Redis Cluster menggunakan autentikasi IAM untuk membatasi akses ke cluster.

    • Jika Anda ingin mengaktifkan autentikasi berbasis token dasar, pilih opsi Token Auth. Memorystore for Redis Cluster membatasi akses ke cluster dengan meminta klien menggunakan token autentikasi mereka untuk memverifikasi identitas mereka dalam aplikasi Anda.

    • Jika Anda tidak ingin mengaktifkan autentikasi IAM atau autentikasi berbasis token dasar, pilih opsi Dinonaktifkan.

    Jika Anda memilih opsi IAM Auth atau Token Auth, Memorystore for Redis Cluster akan otomatis mencentang kotak Enable In-Transit Encryption (TLS), dan bagian Certificate authority management akan ditampilkan. Memorystore for Redis Cluster mengenkripsi kredensial Anda sehingga kredensial tersebut bersifat rahasia saat dikirim dari cluster ke aplikasi.

11. Di bagian Pengelolaan otoritas sertifikat, pilih opsi CA per instance, CA yang dikelola pelanggan, atau CA bersama. Opsi ini mewakili mode Certificate Authority (CA) untuk cluster Anda. Mode CA menentukan hierarki CA mana yang digunakan untuk menerbitkan sertifikat digital bagi cluster.

    Jika memilih opsi CA yang dikelola pelanggan, Anda harus menambahkan kumpulan CA. Kumpulan CA adalah kumpulan beberapa CA dengan kebijakan penerbitan sertifikat umum dan kebijakan Identity and Access Management (IAM). Kumpulan CA mempermudah pengelolaan rotasi CA dan memungkinkan Anda mencapai total kueri efektif per detik (QPS) yang lebih tinggi.

    Untuk menambahkan kumpulan CA, lakukan salah satu hal berikut:

    1. Untuk menambahkan kumpulan CA dari project Google Cloud lain, pilih kotak centang Tambahkan CA dari project lain, lalu masukkan ID resource untuk kumpulan di kolom teks.

    2. Untuk menambahkan kumpulan CA yang berada di Google Cloud project yang sama dengan project yang Anda gunakan untuk membuat cluster, pilih kumpulan dari menu Kumpulan CA.

12. Di bagian Enkripsi, pilih salah satu opsi berikut:

    • Kunci enkripsi yang dikelola Google: Anda ingin Google menggunakan kunci untuk mengenkripsi data dalam cluster. Opsi ini adalah enkripsi default Google.

    • Kunci Cloud KMS: Anda ingin mengelola enkripsi data Anda dengan menggunakan kunci enkripsi yang dikelola pelanggan (CMEK) di Cloud Key Management Service (Cloud KMS) dengan layanan yang terintegrasi dengan CMEK, seperti Memorystore untuk Cluster Redis.

      Jika Anda memilih opsi ini, lakukan hal berikut:

      1. Dari menu Jenis pengelolaan kunci, pilih Cloud KMS.
      2. Dari menu kunci Select a Cloud KMS, pilih CMEK.

13. Di bagian Strategi persistensi data, tentukan cara Anda ingin Memorystore for Redis Cluster mempertahankan data di cluster Anda. Nilai yang dapat diterima adalah Tanpa persistensi, persistensi File Hanya Tambah (AOF), dan persistensi Database Redis (RDB).

14. Jika Anda ingin mengaktifkan pencadangan otomatis untuk cluster Anda, lakukan langkah-langkah berikut:

    1. Centang kotak Pencadangan harian otomatis.
    2. Di kolom Hari untuk mempertahankan cadangan, masukkan jumlah hari yang Anda inginkan agar Memorystore for Redis Cluster menyimpan cadangan sebelum cadangan tersebut dihapus secara otomatis. Anda dapat menentukan dari 1 hingga 365 hari. Nilai defaultnya adalah 35 hari.
    3. Dari menu Jendela waktu, pilih waktu untuk pencadangan harian.

15. Di bagian Pemeliharaan, pilih salah satu opsi berikut:

    • Default: Memorystore for Redis Cluster memperbarui cluster Anda secara rutin untuk memastikan layanan ini andal, berperforma tinggi, aman, dan selalu terbaru.
    • Kustom: Anda ingin menyesuaikan jadwal pemeliharaan untuk cluster agar selaras dengan kebutuhan aplikasi Anda dan meminimalkan gangguan. Jika Anda memilih opsi ini, tentukan hari yang Anda inginkan untuk pemeliharaan dan jam saat Anda ingin masa pemeliharaan dimulai.

16. Klik Create cluster.

gcloud

Untuk membuat instance Memorystore for Redis Cluster, jalankan perintah create:

gcloud redis clusters create INSTANCE_ID \
--region=REGION_ID \
--network=NETWORK \
--replica-count=REPLICA_COUNT \
--node-type=NODE_TYPE \
--shard-count=SHARD_COUNT \
--acl-policy=ACL_POLICY_NAME

Ganti kode berikut:

• INSTANCE_ID adalah ID instance Memorystore for Redis Cluster yang Anda buat. ID instance Anda harus terdiri dari 1 hingga 63 karakter dan hanya menggunakan huruf kecil, angka, atau tanda hubung. ID ini harus dimulai dengan huruf kecil dan diakhiri dengan huruf kecil atau angka.

• REGION_ID adalah region tempat Anda ingin menempatkan instance.

Catatan: Anda hanya dapat membuat instance di wilayah yang didukung untuk Memorystore for Redis Cluster. Tidak semua region yang saat ini didukung oleh Memorystore for Redis tersedia untuk Memorystore for Redis Cluster. Perintah gcloud redis regions list menampilkan region yang didukung untuk Memorystore for Redis, bukan Memorystore for Redis Cluster.

• NETWORK adalah jaringan yang digunakan untuk membuat instance Anda. Formatnya harus: projects/NETWORK_PROJECT_ID/global/networks/NETWORK_ID. ID jaringan yang digunakan di sini harus cocok dengan ID jaringan yang digunakan oleh kebijakan koneksi layanan. Jika tidak, operasi create akan gagal.

• REPLICA_COUNT adalah jumlah replika (per shard). Nilai yang diterima adalah 0-5.

• NODE_TYPE adalah jenis node yang ingin Anda gunakan untuk cluster.

  Perhatian: Sebaiknya gunakan jenis node redis-shared-core-nano hanya untuk tujuan pengembangan atau pengujian karena jenis node ini tidak memiliki SLA. Jika Anda menjalankan Memorystore for Redis Cluster di lingkungan produksi, sebaiknya gunakan jenis node lain.

• SHARD_COUNT menentukan jumlah shard dalam instance Anda. Jumlah partisi menentukan total kapasitas memori untuk menyimpan data cluster. Untuk melihat detail selengkapnya tentang spesifikasi cluster, lihat Spesifikasi cluster dan node.

• ACL_POLICY_NAME adalah nama kebijakan daftar kontrol akses (ACL) yang Anda tetapkan ke cluster yang Anda buat. Dengan menggunakan kebijakan ACL, Anda dapat mengamankan akses ke cluster. Anda dapat mengaktifkan keamanan terperinci dengan membatasi akses pengguna dan layanan ke kunci, perintah, dan saluran Pub/Sub tertentu. Untuk mengetahui informasi selengkapnya, lihat Mengamankan akses ke cluster Anda menggunakan kebijakan ACL.

Contoh:

gcloud alpha redis clusters create my-instance \
--region=us-central1 \
--network=projects/my-project-335118/global/networks/default \
--replica-count=2 \
--node-type=redis-highmem-medium \
--shard-count=8 \
--acl-policy=my-acl-policy

Secara default, enkripsi dalam pengiriman dinonaktifkan, dan jaringan yang diizinkan adalah default.

Membuat instance zona tunggal

Bagian ini memberikan petunjuk tentang cara membuat Instance zona tunggal.

Penting: Sebelum mengikuti langkah-langkah ini, selesaikan langkah-langkah di bagian Sebelum memulai dan Siapkan jaringan.

Konsol

1. Di konsol Google Cloud , buka halaman Memorystore for Redis Cluster.

   Memorystore for Redis Cluster

2. Klik Create cluster.

3. Di bagian Name your cluster instance, masukkan ID untuk cluster. ID Cluster hanya boleh menggunakan huruf kecil, angka, dan tanda hubung. ID ini juga harus diawali dengan huruf dan unik di regionnya.

4. Dari menu Region, pilih region untuk cluster Anda.

5. Di bagian Zonal availability, lakukan tindakan berikut:

   1. Pilih opsi Single zone.

   2. Dari menu Zone, pilih zona tempat Anda ingin Memorystore for Redis Cluster membuat cluster.

6. Di bagian Jenis Node, pilih jenis node.

   Perhatian: Sebaiknya gunakan jenis node redis-shared-core-nano hanya untuk tujuan pengembangan atau pengujian karena jenis node ini tidak memiliki SLA. Jika Anda menjalankan Memorystore for Redis Cluster di lingkungan produksi, sebaiknya gunakan jenis node lain.

7. Di bagian Cluster size, masukkan jumlah shard untuk cluster Anda. Jumlah partisi menentukan total kapasitas memori untuk menyimpan data cluster. Untuk mengetahui informasi selengkapnya tentang spesifikasi cluster, lihat Spesifikasi cluster dan node.

8. Jika Anda ingin membuat cluster dengan replika, di bagian Replicas, pilih jumlah replika (per shard). Anda dapat memilih 0-5 replika. Nilai defaultnya adalah 1 replika.

9. Di bagian Siapkan koneksi, pilih jaringan yang dapat digunakan aplikasi Anda untuk terhubung ke cluster ini. Untuk mengetahui informasi selengkapnya tentang jaringan pribadi untuk Memorystore for Redis Cluster, lihat Ringkasan jaringan.

10. Jika Anda ingin meningkatkan keamanan cluster, di bagian Security, lakukan salah satu hal berikut:

    • Jika Anda ingin mengaktifkan autentikasi IAM, pilih opsi IAM Auth. Memorystore for Redis Cluster menggunakan autentikasi IAM untuk membatasi akses ke cluster.

    • Jika Anda ingin mengaktifkan autentikasi berbasis token dasar, pilih opsi Token Auth. Memorystore for Redis Cluster membatasi akses ke cluster dengan meminta klien menggunakan token autentikasi mereka untuk memverifikasi identitas mereka dalam aplikasi Anda.

    • Jika Anda tidak ingin mengaktifkan autentikasi IAM atau autentikasi berbasis token dasar, pilih opsi Dinonaktifkan.

    Jika Anda memilih opsi IAM Auth atau Token Auth, Memorystore for Redis Cluster akan otomatis mencentang kotak Enable In-Transit Encryption (TLS), dan bagian Certificate authority management akan ditampilkan. Memorystore for Redis Cluster mengenkripsi kredensial Anda sehingga kredensial tersebut bersifat rahasia saat dikirim dari cluster ke aplikasi.

11. Di bagian Pengelolaan otoritas sertifikat, pilih opsi CA per instance, CA yang dikelola pelanggan, atau CA bersama. Opsi ini mewakili mode Certificate Authority (CA) untuk cluster Anda. Mode CA menentukan hierarki CA mana yang digunakan untuk menerbitkan sertifikat digital bagi cluster.

    Jika memilih opsi CA yang dikelola pelanggan, Anda harus menambahkan kumpulan CA. Kumpulan CA adalah kumpulan beberapa CA dengan kebijakan penerbitan sertifikat umum dan kebijakan Identity and Access Management (IAM). Kumpulan CA mempermudah pengelolaan rotasi CA dan memungkinkan Anda mencapai total kueri efektif per detik (QPS) yang lebih tinggi.

    Untuk menambahkan kumpulan CA, lakukan salah satu hal berikut:

    1. Untuk menambahkan kumpulan CA dari project Google Cloud lain, pilih kotak centang Tambahkan CA dari project lain, lalu masukkan ID resource untuk kumpulan di kolom teks.

    2. Untuk menambahkan kumpulan CA yang berada di Google Cloud project yang sama dengan project yang Anda gunakan untuk membuat cluster, pilih kumpulan dari menu Kumpulan CA.

12. Di bagian Enkripsi, pilih salah satu opsi berikut:

    • Kunci enkripsi yang dikelola Google: Anda ingin Google menggunakan kunci untuk mengenkripsi data dalam cluster. Opsi ini adalah enkripsi default Google.

    • Kunci Cloud KMS: Anda ingin mengelola enkripsi data Anda dengan menggunakan kunci enkripsi yang dikelola pelanggan (CMEK) di Cloud Key Management Service (Cloud KMS) dengan layanan yang terintegrasi dengan CMEK, seperti Memorystore untuk Cluster Redis.

      Jika Anda memilih opsi ini, lakukan hal berikut:

      1. Dari menu Jenis pengelolaan kunci, pilih Cloud KMS.
      2. Dari menu kunci Select a Cloud KMS, pilih CMEK.

13. Di bagian Strategi persistensi data, tentukan cara Anda ingin Memorystore for Redis Cluster mempertahankan data di cluster Anda. Nilai yang dapat diterima adalah Tanpa persistensi, persistensi File Hanya Tambah (AOF), dan persistensi Database Redis (RDB).

14. Jika Anda ingin mengaktifkan pencadangan otomatis untuk cluster Anda, lakukan langkah-langkah berikut:

    1. Centang kotak Pencadangan harian otomatis.
    2. Di kolom Hari untuk mempertahankan cadangan, masukkan jumlah hari yang Anda inginkan agar Memorystore for Redis Cluster menyimpan cadangan sebelum cadangan tersebut dihapus secara otomatis. Anda dapat menentukan dari 1 hingga 365 hari. Nilai defaultnya adalah 35 hari.
    3. Dari menu Jendela waktu, pilih waktu untuk pencadangan harian.

15. Di bagian Pemeliharaan, pilih salah satu opsi berikut:

    • Default: Memorystore for Redis Cluster memperbarui cluster Anda secara rutin untuk memastikan layanan ini andal, berperforma tinggi, aman, dan selalu terbaru.
    • Kustom: Anda ingin menyesuaikan jadwal pemeliharaan untuk cluster agar selaras dengan kebutuhan aplikasi Anda dan meminimalkan gangguan. Jika Anda memilih opsi ini, tentukan hari yang Anda inginkan untuk pemeliharaan dan jam saat Anda ingin masa pemeliharaan dimulai.

16. Klik Create cluster.

gcloud

Untuk membuat instance zona tunggal, jalankan perintah create:

gcloud redis clusters create INSTANCE_ID \
--region=REGION_ID \
--network=NETWORK \
--replica-count=REPLICA_COUNT \
--node-type=NODE_TYPE \
--shard-count=SHARD_COUNT \
--zone-distribution-mode=ZONE_DISTRIBUTION_MODE \
--zone=ZONE \
--acl-policy=ACL_POLICY_NAME

Ganti kode berikut:

• INSTANCE_ID adalah ID instance Memorystore for Redis Cluster yang Anda buat. ID instance Anda harus terdiri dari 1 hingga 63 karakter dan hanya menggunakan huruf kecil, angka, atau tanda hubung. ID ini harus dimulai dengan huruf kecil dan diakhiri dengan huruf kecil atau angka.

• REGION_ID adalah region tempat Anda ingin menempatkan instance.

• NETWORK adalah jaringan yang digunakan untuk membuat instance Anda. Harus menggunakan format: projects/NETWORK_PROJECT_ID/global/networks/NETWORK_ID. ID jaringan yang digunakan di sini harus cocok dengan ID jaringan yang digunakan oleh kebijakan koneksi layanan. Jika tidak, operasi create akan gagal.

• REPLICA_COUNT adalah jumlah replika (per shard). Nilai yang diterima adalah 0-5.

• NODE_TYPE adalah jenis node yang ingin Anda gunakan untuk cluster.

  Perhatian: Sebaiknya gunakan jenis node redis-shared-core-nano hanya untuk tujuan pengembangan atau pengujian karena jenis node ini tidak memiliki SLA. Jika Anda menjalankan Memorystore for Redis Cluster di lingkungan produksi, sebaiknya gunakan jenis node lain.

• SHARD_COUNT menentukan jumlah shard dalam instance Anda. Jumlah partisi menentukan total kapasitas memori untuk menyimpan data cluster. Untuk mengetahui informasi selengkapnya tentang spesifikasi cluster, lihat Spesifikasi cluster dan node.

• ZONE_DISTRIBUTION_MODE adalah mode yang memungkinkan Anda memilih antara menyediakan instance zona tunggal atau instance multizona. Defaultnya adalah multi-zona. Nilai yang diterima adalah single-zone, dan multi-zone.

• ZONE adalah zona tempat Anda ingin menyediakan node. Flag ini hanya berlaku jika --zone-distribution-mode ditetapkan ke single-zone.

• ACL_POLICY_NAME adalah nama kebijakan daftar kontrol akses (ACL) yang Anda tetapkan ke cluster yang Anda buat. Dengan menggunakan kebijakan ACL, Anda dapat mengamankan akses ke cluster. Anda dapat mengaktifkan keamanan terperinci dengan membatasi akses pengguna dan layanan ke kunci, perintah, dan saluran Pub/Sub tertentu. Untuk mengetahui informasi selengkapnya, lihat Mengamankan akses ke cluster Anda menggunakan kebijakan ACL.