PraktikTerbaikUntukRedis - Cloud Config

Praktik terbaik untuk ApsaraDB for Redis membantu Anda memeriksa apakah setiap instance ApsaraDB for Redis memenuhi persyaratan dan mengidentifikasi potensi risiko, seperti pengaturan log audit, konfigurasi jaringan publik dan daftar putih, kemampuan pemulihan bencana lintas zona, perpanjangan serta kedaluwarsa instance, dan manajemen perubahan. Hal ini memastikan bahwa Anda dapat menggunakan ApsaraDB for Redis sesuai harapan, menjamin stabilitas dan keamanan sistem. Topik ini menjelaskan aturan default dalam praktik terbaik untuk ApsaraDB for Redis.

Nama Aturan	Deskripsi
redis-instance-audit-log-retention	Memeriksa apakah fitur pencatatan audit diaktifkan untuk setiap instance ApsaraDB for Redis dan periode retensi log lebih besar dari atau sama dengan nilai tertentu. Jika ya, hasil evaluasi adalah Sesuai. Nilai default: 180. Satuan: hari.
redis-instance-multi-zone	Memeriksa apakah setiap instance ApsaraDB for Redis menggunakan arsitektur multi-zona. Jika ya, hasil evaluasi adalah Sesuai.
redis-instance-double-node-type	Memeriksa apakah tipe node setiap instance ApsaraDB for Redis adalah master-replika. Jika ya, hasil evaluasi adalah Sesuai.
redis-instance-enabled-byok-tde	Memeriksa apakah fitur enkripsi data transparan (TDE) diaktifkan untuk setiap instance ApsaraDB for Redis menggunakan kunci kustom. Jika ya, hasil evaluasi adalah Sesuai.
redis-instance-enabled-audit-log	Memeriksa apakah fitur pencatatan audit diaktifkan untuk setiap instance ApsaraDB for Redis. Jika ya, hasil evaluasi adalah Sesuai. Jika fitur pencatatan audit dinonaktifkan untuk setiap instance ApsaraDB for Redis, hasil evaluasi adalah Tidak Sesuai.
redis-instance-enabled-tls	Memeriksa apakah fitur enkripsi Transport Layer Security (TLS) diaktifkan untuk setiap instance ApsaraDB for Redis. Jika ya, hasil evaluasi adalah Sesuai.
redis-instance-upgrade-latest-version	Memeriksa apakah setiap instance ApsaraDB for Redis diperbarui ke versi minor terbaru. Jika ya, hasil evaluasi adalah Sesuai.
redis-instance-release-protection	Memeriksa apakah fitur perlindungan pelepasan diaktifkan untuk setiap instance ApsaraDB for Redis. Jika ya, hasil evaluasi adalah Sesuai. Aturan ini tidak berlaku untuk instance ApsaraDB for Redis berlangganan.
redis-instance-disable-risk-commands	Memeriksa apakah perintah berisiko tinggi dinonaktifkan untuk setiap instance ApsaraDB for Redis. Jika ya, hasil evaluasi adalah Sesuai.
redis-min-qps-limit	Memeriksa apakah permintaan per detik (QPS) yang tersedia untuk instance ApsaraDB for Redis lebih besar dari atau sama dengan nilai tertentu. Jika ya, hasil evaluasi adalah Sesuai. Nilai default: 1.000.
redis-min-bandwidth-limit	Memeriksa apakah bandwidth yang tersedia untuk instance ApsaraDB for Redis lebih besar dari atau sama dengan nilai tertentu. Jika ya, hasil evaluasi adalah Sesuai. Nilai default: 1.000. Satuan: MB/s.
redis-min-capacity-limit	Memeriksa apakah ukuran memori instance ApsaraDB for Redis lebih besar dari atau sama dengan nilai tertentu. Jika ya, hasil evaluasi adalah Sesuai. Nilai default: 1.000. Satuan: MB.
redis-public-and-any-ip-access-check	Memeriksa apakah akses Internet diaktifkan untuk setiap instance ApsaraDB for Redis dan semua blok CIDR ditambahkan ke daftar putih IP instance tersebut. Jika akses Internet dinonaktifkan untuk setiap instance ApsaraDB for Redis, atau jika instance dapat mengakses Internet tetapi daftar putihnya tidak berisi 0.0.0.0/0, hasil evaluasi adalah Sesuai. Jika akses Internet diaktifkan untuk instance ApsaraDB for Redis dan daftar putihnya berisi 0.0.0.0/0, hasil evaluasi adalah Tidak Sesuai.
redis-instance-backup-time-check	Memeriksa apakah periode cadangan otomatis setiap instance ApsaraDB for Redis sesuai dengan salah satu rentang waktu tertentu. Jika ya, hasil evaluasi adalah Sesuai. Jika jam sibuk bisnis Anda bertepatan dengan periode cadangan, bisnis Anda mungkin terpengaruh.
redis-instance-expired-check	Memeriksa apakah durasi antara tanggal kedaluwarsa dan tanggal pemeriksaan setiap instance ApsaraDB for Redis berlangganan lebih besar dari sejumlah hari tertentu. Jika ya, hasil evaluasi adalah Sesuai. Nilai default: 30. Satuan: hari. Jika perpanjangan otomatis diaktifkan untuk instance ApsaraDB for Redis, hasil evaluasi juga adalah Sesuai. Untuk sumber daya bayar sesuai pemakaian, hasil evaluasi adalah Tidak Berlaku.
redis-instance-backup-log-enabled	Memeriksa apakah pencadangan inkremental diaktifkan untuk setiap instance ApsaraDB for Redis. Jika ya, hasil evaluasi adalah Sesuai. Jika instance ApsaraDB for Redis bukan instance Tair, hasil evaluasi adalah Tidak Berlaku.