Cloud Config:Redis アプリケーションのベストプラクティス

ルール名

ルールの説明

Redis インスタンスの監査ログの保持期間が要件を満たしている

Redis インスタンスは、監査ログが有効で、かつログの保持期間が指定された値以上の場合に「準拠」と判定されます。デフォルト値：180 日。

Redis インスタンスがマルチゾーンインスタンスである

Redis インスタンスがマルチゾーンインスタンスの場合、「準拠」と判定されます。

Redis インスタンスがデュアルレプリカノードタイプを使用している

Redis インスタンスは、ノードタイプがデュアルレプリカの場合に「準拠」と判定されます。

Redis インスタンスでカスタムキーを使用した TDE が有効になっている

Redis インスタンスは、カスタムキーを使用した TDE (透過的データ暗号化) が有効になっている場合に「準拠」と判定されます。

Redis インスタンスで監査ログが有効になっている

Redis インスタンスは、監査ログが有効になっている場合に「準拠」と判定されます。監査ログをサポートしていないバージョンのインスタンスは「該当なし」と判定されます。

Redis インスタンスに TLS 暗号化が設定されている

Redis インスタンスは、TLS 暗号化が設定されている場合に「準拠」と判定されます。

Redis インスタンスが最新のマイナーバージョンにアップグレードされている

Redis インスタンスは、最新のマイナーバージョンにアップグレードされている場合に「準拠」と判定されます。

Redis インスタンスでリリース保護が有効になっている

Redis インスタンスは、リリース保護が有効になっている場合に「準拠」と判定されます。このルールはサブスクリプションインスタンスには適用されず、「該当なし」と判定されます。

Redis インスタンスで高リスクコマンドが無効になっている

Redis インスタンスは、高リスクコマンドが無効になっている場合に「準拠」と判定されます。

Redis インスタンスが指定された QPS 要件を満たしている

Redis インスタンスは、利用可能な 1 秒あたりのクエリ数 (QPS) が指定されたパラメータ値以上の場合に「準拠」と判定されます。デフォルト値：1000。

Redis インスタンスが指定された帯域幅要件を満たしている

Redis インスタンスは、利用可能な帯域幅が指定されたパラメータ値以上の場合に「準拠」と判定されます。デフォルト値：1000 MB/s。

Redis インスタンスが指定されたメモリ容量要件を満たしている

Redis インスタンスは、メモリ容量が指定されたパラメータ値以上の場合に「準拠」と判定されます。デフォルト値：1000 MB。

Redis インスタンスでパブリックネットワークアクセスが無効になっているか、セキュリティホワイトリストが任意のソースからのアクセスを許可するように設定されていない

Redis インスタンスは、パブリックネットワークアクセスが無効になっているか、セキュリティホワイトリストが任意のソースからのアクセスを許可するように設定されていない場合に「準拠」と判定されます。パブリックネットワークアクセスが有効で、かつホワイトリストが任意のソースからのアクセスを許可している場合、インスタンスは「非準拠」と判定されます。

Redis インスタンスに適切なバックアップウィンドウが設定されている

Redis インスタンスは、自動バックアップ時刻がパラメータで指定された時間帯のいずれかに該当する場合に「準拠」と判定されます。バックアップウィンドウがビジネスのピーク時間帯と重複する場合、サービスに影響が出る可能性があります。

Redis サブスクリプションインスタンスの有効期限チェック

サブスクリプションの Redis インスタンスは、残りのサブスクリプション期間が指定された日数より長い場合に「準拠」と判定されます。デフォルト値：30 日。自動更新が有効になっているインスタンスも「準拠」と判定されます。このルールは従量課金インスタンスには適用されず、「該当なし」と判定されます。

Redis インスタンスで増分バックアップが有効になっている

Redis インスタンスは、増分バックアップが有効になっている場合に「準拠」と判定されます。このルールは Tair インスタンスにのみ適用されます。その他のインスタンスタイプは「該当なし」と判定されます。