通过内网ip连接实例-凯发k8国际娱乐官网入口

使用须知

• 目标实例必须与弹性云服务器在同一个虚拟私有云和子网内才能访问。
• 弹性云服务器必须处于目标实例所属安全组允许访问的范围内，详情请参见。
• 开启ssl安全连接后，外部应用需要使用ssl证书并通过ssl的方式访问geminidb redis实例。
• 使用ssl方式时需要确保所使用的redis客户端具有ssl的连接能力，例如：redis-cli 6.x版本。
• 使用非ssl方式连接geminidb redis实例，必须关闭ssl安全连接。如何关闭ssl，请参见。

前提条件

创建弹性云服务器，以linux操作系统为例。详情请参见《弹性云服务器快速入门》中的内容。

ssl方式

1. 登录弹性云服务器，详情请参见《弹性云服务器快速入门》中的内容。
2. 获取redis客户端。

   方法一：

   通过如下命令，下载redis客户端。

   wget https://download.redis.io/releases/redis-6.2.6.tar.gz

   方法二：

   下载，并将redis客户端安装包上传到弹性云服务器。

3. 获取ssl安全证书。

   方法一：单击目标实例名称，进入基本信息页面，在“数据库信息 > ssl”处单击下载按钮，获取ssl证书。

   图1 获取ssl证书
   

   方法二：单击目标实例名称，进入基本信息页面，单击“连接管理”，在“基本信息 > ssl”处，通过下载按钮获取ssl证书。

   图2 获取ssl证书
   
4. 将ssl证书上传到弹性云服务器。
5. 通过如下命令查看ecs操作系统支持的openssl版本。

   openssl version

   

   • geminidb redis提供的ssl功能只支持tls1.3及以上的协议，不支持tls1.0、tls1.1、tls1.2。
   • 为了确保redis-cli支持tls1.3及以上的协议，需要ecs的操作系统环境中的openssl版本高于或等于1.1.1。
   • 如果操作系统版本低于1.1.1，则需要按照如下步骤安装openssl。

     wget https://www.openssl.org/source/openssl-1.1.1m.tar.gz

     tar -zxvf openssl-1.1.1m.tar.gz

     cd openssl-1.1.1m/

     ./config --prefix=/usr/local/openssl-1.1.1m_install_dir

     make

     make install

     待上述新版本的openssl安装成功后，继续执行6。

   • 如果操作系统版本高于或等于1.1.1，则继续执行6。
6. 解压客户端工具包。

   tar -xzf redis-6.2.6.tar.gz

7. 在“src”目录下，连接数据库实例。
   • 当ecs操作系统中的openssl版本低于1.1.1，并且按照5安装了符合要求的openssl版本时，您可以通过如下方式连接数据库实例。

     cd redis-6.2.6

     make build_tls=yes openssl_prefix=/usr/local/openssl-1.1.1m_install_dir

     cd src

     ld_preload=/usr/local/openssl-1.1.1m_install_dir/lib/libssl.so.1.1:/usr/local/openssl-1.1.1m_install_dir/lib/libcrypto.so.1.1 ./redis-cli -h -p -a --tls --cacert

     示例：

     ld_preload=/usr/local/openssl-1.1.1m_install_dir/lib/libssl.so.1.1:/usr/local/openssl-1.1.1m_install_dir/lib/libcrypto.so.1.1 ./redis-cli -h 192.168.0.208 -p 8635 -a --tls --cacert ./cacert.crt

   • 当ecs操作系统中的openssl版本高于或等于1.1.1时，您可以通过如下方式连接数据库实例。

     cd redis-6.2.6

     make build_tls=yes

     cd src

     ./redis-cli -h -p -a --tls --cacert

     示例：

     ./redis-cli -h 192.168.0.208 -p 8635 -a --tls --cacert ./cacert.crt

   表1 参数说明

   参数	说明
   	待连接实例的内网ip。 您可以在“实例管理”页面，单击实例名称，进入“基本信息”页面，在节点信息列表中获取“内网ip”。 如果您购买的实例有多个节点，选择其中任意一个节点的内网ip即可连接geminidb redis实例。
   	待连接实例的端口，具体请以实际端口为准。 获取实例端口的方法如下： 在“实例管理”页面，单击实例名称，进入“基本信息”页面，在“网络信息 > 数据库端口”处获取当前实例的端口信息。
   	购买geminidb redis实例时设置的管理员密码。
   	ssl证书的路径。

8. 出现如下信息，说明连接成功。

   ip:port>

非ssl方式

1. 登录弹性云服务器，详情请参见《弹性云服务器快速入门》中的内容。
2. 获取redis客户端。

   方法一：

   通过如下命令，下载redis客户端。

   wget http://download.redis.io/releases/redis-5.0.7.tar.gz

   方法二：

   下载，并将redis客户端安装包上传到弹性云服务器。

3. 解压客户端工具包。

   tar -xzf redis-5.0.7.tar.gz

4. 在“src”目录下，连接数据库实例。

   cd redis-5.0.7

   make

   cd src

   ./redis-cli -h <db_host> -p <db_port> -a <db_pwd>

   示例：

   ./redis-cli -h 192.xx.xx.xx -p 8635 -a <db_pwd>

   表2 参数说明

   参数	说明
   	待连接实例的内网ip。 您可以在“实例管理”页面，单击实例名称，进入“基本信息”页面，在节点信息列表中获取“内网ip”。 如果您购买的实例有多个节点，选择其中任意一个节点的内网ip即可连接geminidb redis实例。
   	待连接实例的端口，具体请以实际端口为准。 获取实例端口的方法如下： 在“实例管理”页面，单击实例名称，进入“基本信息”页面，在“网络信息 > 数据库端口”处获取当前实例的端口信息。
   	购买geminidb redis实例时设置的管理员密码。

5. 出现如下信息，说明连接成功。

   ip:port>