אתם יכולים להגן על מופעים של Memorystore for Valkey באמצעות VPC Service Controls.
VPC Service Controls מגנים מפני זליגת נתונים ומספקים שכבת אבטחה נוספת למופעים. מידע נוסף על VPC Service Controls זמין במאמר סקירה כללית על VPC Service Controls.
אחרי שממשק Memorystore for Valkey API מוגן על ידי גבולות הגזרה לשירות, בקשות ל-Memorystore for Valkey API שמגיעות מלקוחות מחוץ לגבולות הגזרה צריכות לכלול את כללי רמת הגישה המתאימים.
הגנה על מופעי Valkey באמצעות VPC Service Controls
מוסיפים את Memorystore for Valkey API לגבולות גזרה לשירות. הוראות להוספת שירות לגבולות הגזרה לשירות מופיעות במאמר בנושא עדכון של גבולות גזרה לשירות.
דרישות להגדרה
אם אתם משתמשים גם ב-VPC משותף וגם ב-VPC Service Controls, כדי שבקשות ל-Valkey יצליחו, הפרויקט המארח שמספק את הרשת ופרויקט השירות שמכיל את מופע Valkey צריכים להיות באותו גבולות גזרה לשירות. אחרת, בקשות בין מופע פרויקט השירות לבין רשת הפרויקט המארח ייחסמו על ידי גבולות גזרה לשירות של VPC Service Controls.
בכל שלב, הפרדה בין הפרויקט המארח לפרויקט השירות באמצעות גבול גזרה עלולה לגרום לכשל במופע Valkey, בנוסף לחסימת בקשות.
מידע נוסף על מגבלות השימוש ב-VPC Service Controls עם Memorystore for Valkey זמין במאמר בנושא Memorystore for Valkey.