Melhores práticas para aplicações Redis - Cloud Config: Central de Documentação do Alibaba Cloud

O Cloud Config oferece regras integradas para avaliar suas instâncias Tair (compatíveis com Redis OSS) quanto às melhores práticas de segurança e estabilidade. Essas regras verificam tipos de instância, configurações de log de auditoria, acesso à rede pública, listas de permissões, recuperação de desastres multizona, renovação e expiração, além do gerenciamento de alterações.

Nome da regra	Descrição da regra
A retenção de logs de auditoria para instâncias Redis atende aos requisitos	Uma instância Redis é considerada "em conformidade" se o log de auditoria estiver ativado e o período de retenção for maior ou igual ao valor especificado. Valor padrão: 180 dias.
As instâncias Redis são instâncias multizona	A instância Redis atende à conformidade quando implantada em múltiplas zonas.
As instâncias Redis utilizam o tipo de nó de réplica dupla	Considera-se a instância "em conformidade" caso seu tipo de nó seja de réplica dupla.
As instâncias Redis têm TDE ativado com chave personalizada	A conformidade é atingida se a criptografia transparente de dados (TDE) estiver habilitada com uma chave personalizada.
Os logs de auditoria estão ativados para instâncias Redis	Instâncias com logs de auditoria ativos são classificadas como "em conformidade". Versões que não suportam esse recurso recebem o status "não aplicável".
A criptografia TLS está configurada para instâncias Redis	O status "em conformidade" exige que a criptografia TLS esteja devidamente configurada na instância.
As instâncias Redis foram atualizadas para a versão secundária mais recente	Para estar em conformidade, a instância deve executar a última versão secundária disponível.
A proteção contra liberação está ativada para instâncias Redis	A instância é considerada "em conformidade" quando a proteção contra liberação está ativa. Esta regra não se aplica a instâncias por assinatura, classificadas como "não aplicável".
Comandos de alto risco estão desativados para instâncias Redis	O cumprimento da regra ocorre se os comandos de alto risco estiverem desabilitados.
As instâncias Redis atendem ao requisito de QPS especificado	A instância está em conformidade se suas consultas por segundo (QPS) disponíveis forem maiores ou iguais ao valor do parâmetro definido. Valor padrão: 1000.
As instâncias Redis atendem ao requisito de largura de banda especificado	Verifica-se a conformidade quando a largura de banda disponível é igual ou superior ao valor parametrizado. Valor padrão: 1000 MB/s.
As instâncias Redis atendem ao requisito de capacidade de memória especificado	A memória total da instância deve ser maior ou igual ao valor estipulado nos parâmetros para garantir a conformidade. Valor padrão: 1000 MB.
O acesso à rede pública está desativado para instâncias Redis ou a lista de permissões de segurança não permite acesso de qualquer IP	A instância é "em conformidade" se o acesso à rede pública estiver bloqueado ou se a lista de permissões restringir acessos irrestritos. Caso contrário, com acesso público aberto e lista de permissões permitindo qualquer IP, ela será "não conforme".
Uma janela de tempo de backup razoável está configurada para instâncias Redis	A conformidade depende do horário de backup automático estar dentro das janelas de tempo definidas nos parâmetros. Janelas sobrepostas ao pico de negócios podem impactar seus serviços.
Verificação de expiração para instâncias Redis por assinatura	Instâncias por assinatura com período restante superior aos dias especificados são consideradas "em conformidade". Valor padrão: 30 dias. Instâncias com renovação automática também passam na verificação. Instâncias de pagamento conforme o uso são classificadas como "não aplicável".
O backup incremental está ativado para instâncias Redis	A habilitação do backup incremental determina a conformidade da instância. Regra exclusiva para instâncias Tair; demais tipos são "não aplicáveis".