Q

如何爲Redis添加SSL代理和身份驗證層

redis

2014-11-03 65 views 1 likes

1

如「Redis is not optimized for maximum security but for maximum performance and simplicity」。我如何爲Redis添加SSL代理和身份驗證層？ nginx或twemproxy可以做到這一點嗎？如何爲Redis添加SSL代理和身份驗證層

2014-11-03 Whitesmell

A

回答

3

您可以使用stunnel達到此目的。
最近，關於在Redis中加入OpenSSL的問題已經有一些talk - 但是ETA仍然是未知的。
一些推薦spiped而不是stunnel - 它不提供SSL，但可用於保護您與Redis的連接。

2014-11-03 22:08:57

+0

感謝您的建議。 – Whitesmell 2014-11-04 03:10:35

+0

stunnel很棒！是否有可能只在redis服務器端使用stunnel，並在使用方面使用官方客戶端（http://redis.io/clients）？ – Whitesmell 2014-11-04 03:23:28

+0

是的，但您需要支持SSL的客戶端。現在只有少數選擇 - 請參閱此處：https://redislabs.com/blog/secure-redis-ssl-added-to-redsmin-and-clients – 2014-11-04 06:28:16

0

ElastiCache提供了在傳輸中支持TLS加密的Redis。無需運行單獨的代理。

http://docs.aws.amazon.com/AmazonElastiCache/latest/UserGuide/in-transit-encryption.html

2017-11-23 19:09:01

相關問題