Halaman ini diterjemahkan oleh Cloud Translation API.

Mengelola enkripsi selama pengiriman

Halaman ini menjelaskan cara mengelola enkripsi dalam pengiriman untuk instance Anda.

Untuk ringkasan tentang enkripsi dalam pengiriman untuk Memorystore for Valkey, lihat Tentang enkripsi dalam pengiriman.

Anda hanya dapat mengaktifkan enkripsi in-transit saat pertama kali membuat Memorystore untuk instance Valkey. Enkripsi dalam pengiriman tidak dapat dinonaktifkan untuk instance yang dibuat dengan cara ini.

Membuat instance dengan enkripsi dalam pengiriman

Konsol

Ikuti langkah-langkah di bagian Membuat instance Memorystore for Valkey.

gcloud

Untuk membuat instance Valkey yang memiliki enkripsi dalam pengiriman, jalankan create berikut:

gcloud beta memorystore instances create INSTANCE \
--location=REGION_ID \
--psc-auto-connections=network=projects/PROJECT_ID/global/networks/NETWORK_ID,projectId=PROJECT_ID \
--replica-count=REPLICA_COUNT \
--node-type=NODE_TYPE \
--shard-count=SHARD_COUNT \
--transit-encryption-mode=server-authentication

Ganti kode berikut:

INSTANCE adalah ID instance Memorystore for Valkey yang membuat. ID instance Anda harus terdiri dari 1 hingga 63 karakter dan hanya menggunakan huruf kecil huruf, angka, atau tanda hubung. ID ini harus diawali dengan huruf kecil dan diakhiri dengan huruf kecil atau angka.
REGION_ID adalah region tempat Anda ingin menempatkan instance.
PROJECT_ID adalah ID project tempat Anda ingin membuat di instance Anda.
NETWORK_ID adalah ID jaringan yang ingin Anda gunakan untuk membuat di instance Anda.
REPLICA_COUNT adalah jumlah replika yang Anda inginkan (per shard). Nilai yang diterima adalah 0, 1, dan 2.
NODE_TYPE adalah jenis node yang Anda pilih. Nilai yang diterima:
- shared-core-nano
- standard-small
- highmem-medium
- highmem-xlarge
Untuk mengetahui detail selengkapnya tentang jenis node dan konfigurasi instance, lihat Spesifikasi instance dan node.
SHARD_COUNT menentukan jumlah shard di di instance Compute Engine. Jumlah shard menentukan total kapasitas memori untuk menyimpan data instance. Untuk mengetahui detail selengkapnya tentang spesifikasi instance, baca Spesifikasi instance dan node.

Contoh:

gcloud beta memorystore instances create my-instance \
--location=us-central1 \
--psc-auto-connections=network=projects/PROJECT_ID/global/networks/NETWORK_ID,projectId=PROJECT_ID \
--replica-count=1 \
--node-type=highmem-medium \
--shard-count=3 \
--transit-encryption-mode=server-authentication

Download certificate authority

Jika enkripsi dalam pengiriman diaktifkan pada instance, Anda akan melihat sertifikat {i>Certificate Authority<i} ketika Anda menjalankan Perintah get-certificate-authority:

gcloud beta memorystore instances get-certificate-authority INSTANCE

Ganti kode berikut:

INSTANCE adalah ID instance Memorystore for Valkey.

Isi respons mencakup sertifikat untuk semua Sertifikat yang berlaku Otoritas.

Menginstal Certificate Authority pada klien Anda

Anda harus menginstal Certificate Authority instance saat menghubungkan dengan klien besar. Penginstalan CA dapat bervariasi bergantung pada jenis klien. Langkah-langkah di bawah ini menjelaskan cara menginstal CA di VM Compute Engine Linux.

Hubungkan dengan SSH ke klien Compute Engine Linux Anda.
Buat file dengan nama server_ca.pem di klien Anda:
```
sudo vim /tmp/server_ca.pem
```

Download Certificate Authority dan tempelkan ke file server_ca.pem yang dibuat sebelumnya.

Teks CA harus diformat dengan benar. File server_ca.pem Anda akan terlihat seperti ini:

File Anda, seperti yang terlihat dalam contoh sebelumnya, harus menggunakan panduan:

Salin seluruh Certificate Authority termasuk Baris -----BEGIN CERTIFICATE----- dan -----END CERTIFICATE-----.
Pastikan teks CA diratakan sepenuhnya. Ada tidak boleh ada spasi di depan baris CA mana pun.
Setiap Certificate Authority harus ditambahkan di baris baru. Tidak ada baris kosong harus ada di antara CA.

Mengonfigurasi klien untuk enkripsi dalam pengiriman

Klien yang Anda gunakan untuk terhubung ke instance harus mendukung TLS atau menggunakan file bantuan pihak ketiga untuk mengaktifkan TLS.

Jika klien Anda mendukung TLS, konfigurasikan agar mengarah ke IP instance Valkey, port 6379, dan file yang berisi Certificate Authority. Jika Anda memilih untuk menggunakan file bantuan, sebaiknya gunakan Stunnel.

Terhubung ke instance Memorystore dengan aman menggunakan Stunnel dan telnet

Untuk petunjuk tentang cara menggunakan Stunnel guna mengaktifkan enkripsi dalam pengiriman di Klien Compute Engine, lihat Terhubung dengan aman ke instance Memorystore menggunakan Stunnel dan telnet.

Kelola rotasi Certificate Authority

Anda harus menginstal semua aplikasi yang dapat didownload Certificate Authority pada klien yang mengakses instance Anda.

Menginstal CA baru, selain CA sebelumnya, setelah CA adalah bentuk paling sederhana untuk memastikan bahwa Anda memiliki CA yang diperlukan saat peristiwa rotasi {i>Certificate Authority<i} terjadi.

Yang perlu Anda lakukan untuk memastikan bahwa Anda memiliki CA yang diperlukan adalah memastikan bahwa CA yang disimpan di file klien Anda cocok dengan yang ditampilkan saat mendownload Certificate Authority. CA baru dan CA lama akan aktif selama rotasi untuk memastikan periode nonaktif yang minimal.

Contoh kode untuk terhubung ke instance yang menggunakan enkripsi dalam pengiriman

Untuk melihat contoh kode yang kompatibel dengan Valkey tentang cara menyiapkan library klien agar terhubung ke yang menggunakan enkripsi dalam pengiriman, lihat Contoh kode library klien enkripsi dalam pengiriman.