安全性總覽

本頁面說明為 Memorystore for Redis 執行個體提供的安全性。

Memorystore for Redis 執行個體無法公開存取，只有可建立私人服務連線的用戶端，才能存取執行個體。如需設定連線的操作說明，請參閱「網路」。

Memorystore for Redis 執行個體的管理作業受到身分與存取權管理 (IAM) 角色型存取權控管機制保護。詳情請參閱「使用 IAM 控管存取權」。

加密

根據 Google Cloud 對 VM 間流量的預設保護措施，所有往返 Memorystore for Redis 的網路資料都會在網路層級加密。

Memorystore for Redis 不會加密記憶體中的資料，也不會在複製期間使用磁碟。

安全性最佳做法

建議您在受信任的環境中，使用受信任的用戶端存取 Memorystore for Redis 執行個體。請勿直接將執行個體公開至網際網路，或公開至不受信任的用戶端可直接存取執行個體 TCP 連接埠或 UNIX Socket 的環境。

舉例來說，如果網頁應用程式將執行個體做為資料庫、快取或訊息系統，則應用程式前端 (網頁端) 的用戶端會查詢執行個體，以產生網頁或執行使用者要求的作業。在這種情況下，網頁應用程式會調解執行個體與不受信任的用戶端之間的存取權。這些用戶端是存取網頁應用程式的使用者瀏覽器。

建議您使用可執行下列作業的層，調解對執行個體的不受信任存取權：

  • 實作存取控制清單 (ACL)
  • 驗證使用者輸入內容
  • 決定要對執行個體執行哪些作業

如要進一步瞭解 Redis 的安全性，請參閱 Redis 安全性。