Puoi proteggere le istanze di Memorystore for Redis Cluster utilizzando i Controlli di servizio VPC.
I Controlli di servizio VPC proteggono dall'esfiltrazione di dati e forniscono un ulteriore livello di sicurezza per le istanze. Per saperne di più su Controlli di servizio VPC, consulta la panoramica dei Controlli di servizio VPC.
Una volta che l'API Memorystore for Redis Cluster è protetta dal perimetro di servizio, le richieste API Memorystore for Redis Cluster provenienti da client esterni al perimetro devono avere le regole del livello di accesso appropriate.
Proteggere le istanze Redis utilizzando i Controlli di servizio VPC
Aggiungi l'API Memorystore for Redis Cluster al perimetro di servizio. Per istruzioni su come aggiungere un servizio al perimetro di servizio, consulta Aggiornamento di un perimetro di servizio.
Requisiti di configurazione
Se utilizzi sia il VPC condiviso sia i Controlli di servizio VPC, devi avere il progetto host che fornisce la rete e il progetto di servizio che contiene l'istanza Redis all'interno dello stesso perimetro affinché le richieste Redis vadano a buon fine. In caso contrario, le richieste tra l'istanza del progetto di servizio e la rete del progetto host vengono bloccate dal perimetro di servizio dei Controlli di servizio VPC.
In qualsiasi momento, la separazione del progetto host e del progetto di servizio con un perimetro può causare un errore dell'istanza Redis, oltre alle richieste bloccate.