搭配使用 VPC Service Controls 與 Memorystore for Redis Cluster

您可以使用 VPC Service Controls 保護 Memorystore for Redis Cluster 執行個體。

VPC Service Controls 可防範資料遭竊，並為執行個體提供額外的安全防護層。如要進一步瞭解 VPC Service Controls，請參閱「VPC Service Controls 總覽」。

服務週邊防護範圍保護 Memorystore for Redis Cluster API 後，來自週邊防護範圍外的用戶端，必須具備適當的存取層級規則，才能提出 Memorystore for Redis Cluster API 要求。

注意： 修改 Memorystore for Redis Cluster 的 VPC Service Controls 設定後，需要幾分鐘才會生效。

使用 VPC Service Controls 保護 Redis 執行個體

1. 建立服務範圍。

2. 將 Memorystore for Redis Cluster API 新增至服務範圍。如需將服務新增至服務範圍的操作說明，請參閱「更新服務範圍」。

設定需求

如果您同時使用 Shared VPC 和 VPC Service Controls，提供網路的主專案和包含 Redis 執行個體的服務專案必須位於同一範圍內，Redis 要求才能成功。否則，VPC Service Controls service perimeter 會封鎖服務專案執行個體與主專案網路之間的要求。

隨時以 perimeter 分隔主專案和服務專案，都可能導致 Redis 執行個體故障，並封鎖要求。