Подготовка к подключению

Доступные способы подключения зависят от того, включено ли в кластере шардирование:

• Подключение к нешардированному кластеру.
• Подключение к шардированному кластеру.

Доступ к хостам кластераДоступ к хостам кластера

К хостам кластера Managed Service for Redis можно подключиться:

• Через интернет, если выполнены следующие условия:

  • к хостам настроен публичный доступ;
  • используется SSL-соединение;
  • кластер создан с поддержкой TLS.

• С виртуальных машин Yandex Cloud, расположенных в той же облачной сети:

  1. Создайте виртуальную машину с публичным IP-адресом в той же виртуальной сети, что и кластер.
  2. Подключитесь к созданной виртуальной машине через SSH.
  3. Из виртуальной машины подключитесь к Redis с помощью одного из примеров строк подключений.

Поддержка шифрованияПоддержка шифрования

Для кластеров Managed Service for Redis поддерживается шифрованное SSL-соединение. Чтобы пользоваться SSL, при создании кластера включите настройку Поддержка TLS.

Redis по умолчанию оперирует IP-адресами хостов, а не их FQDN, что может препятствовать подключению к хостам Redis в кластерах с поддержкой TLS. Чтобы получить возможность подключения к хостам, выполните одно из действий:

• Включите настройку, разрешающую использование FQDN вместо IP-адресов, чтобы IP-адрес хоста подменялся на его FQDN. Эту настройку можно включить при создании или изменении кластера.

  Это позволит клиенту Redis подключаться к хостам Redis как с виртуальных машин Yandex Cloud, так и через интернет, а также при необходимости требовать проверки соответствия FQDN хоста и сертификата.

  Примечание

  Некоторые клиенты несовместимы с этой настройкой и не смогут подключиться к хостам кластера. Такие клиенты ожидают именно IP-адрес и некорректно обрабатывают ситуацию, когда IP-адрес подменяется на FQDN.

• Отключите проверку соответствия FQDN хоста и сертификата на стороне клиента Redis.

  Это позволит подключаться к хостам Redis с виртуальных машин Yandex Cloud.

Настройка групп безопасностиНастройка групп безопасности

Для подключения к кластеру необходимо, чтобы группы безопасности содержали правила, которые разрешают трафик с определенных портов, IP-адресов или из других групп безопасности.

Для подключения к кластеру с ВМ, размещенной в Yandex Cloud, создайте в ее группах безопасности правила, разрешающие:

• подключение к ВМ из интернета;
• трафик между ВМ и хостами кластера.

Пример правил для ВМ:

• Для входящего трафика:

  • Диапазон портов — 22.
  • Протокол — TCP.
  • Источник — CIDR.
  • CIDR блоки — 0.0.0.0/0.

  Это правило позволяет подключаться к ВМ по протоколу SSH.

• Для исходящего трафика:

  • Диапазон портов — 0-65535.
  • Протокол — Любой (Any).
  • Назначение — CIDR.
  • CIDR блоки — 0.0.0.0/0.

  Это правило разрешает любой исходящий трафик, что позволяет не только подключаться к кластеру, но и устанавливать на ВМ необходимые для этого сертификаты и утилиты.

Настройки групп безопасности для шардированного и нешардированного кластеров различаются.

Подробнее о группах безопасности см. в разделе Группы безопасности.

Получение SSL-сертификатаПолучение SSL-сертификата

Чтобы использовать шифрованное SSL-соединение, получите SSL-сертификат:

mkdir -p ~/.redis && \
wget "https://storage.yandexcloud.net/cloud-certs/CA.pem" \
     --output-document ~/.redis/YandexInternalRootCA.crt && \
chmod 0655 ~/.redis/YandexInternalRootCA.crt

mkdir $HOME\.redis; curl.exe -o $HOME\.redis\YandexInternalRootCA.crt https://storage.yandexcloud.net/cloud-certs/CA.pem

Для использования графических IDE сохраните сертификат в локальную папку и укажите путь к нему в настройках подключения.

FQDN хоста RedisFQDN хоста Redis

Для подключения к хосту потребуется его FQDN — доменное имя. Его можно получить несколькими способами:

• Запросите список хостов в кластере.

• Скопируйте команду для подключения к кластеру в консоли управления. Команда содержит заполненный FQDN хоста. Чтобы получить команду, перейдите на страницу кластера и нажмите кнопку Подключиться.

• Посмотрите FQDN в консоли управления:

  1. Перейдите на страницу кластера.
  2. Перейдите в раздел Хосты.
  3. Скопируйте значение в столбце FQDN хоста.