本文介绍Redis的SSL设置 分布式缓存 Redis 6.0及以上版本支持SSL加密传输，提升数据传输过程的安全性。 注意 开启或关闭SSL开关将会重启实例导致业务短暂不可用，并且需要应用修改SSL的连接方式，请慎重操作! 前提条件 已成功开通分布式缓存服务Redis实例，且实例处于运行中状态。 Redis内核版本为6.0或以上。 操作步骤 1. 登录 Redis管理控制台。 2. 在管理控制台左上角选择实例所在的区域。 3. 在实例列表页，单击目标实例名称进入实例详情页面。 4. 左侧菜单点击实例配置>SSL加密，进入SSL加密界面。 5. 在SSL加密界面可选择勾选SSL证书信息，选择开通SSL或关闭SSL。 更新证书：可更新证书的有效期。 下载证书：可将证书下载到本地。 SSL连接说明：说明如何连接开通SSL后的Redis。

客户端缓存（Client side caching） Redis 客户端缓存在某些方面进行了重新设计。 可以执行Client相关的命令，开启客户端缓存。开启后，服务端后记住客户端连接查询的KEY。同时客户端需要订阅内部有主题， 如果一旦客户端查询的KEY发生变化，客户端会收到发生变化的信息。 由于客户端能感知到KEY的变化，因而客户端可以直接缓存KEY的值在本地内存上，而不需要担心KEY失效的问题。 多线程 IO（Threaded I/O）   Redis 6 引入多线程IO，但多线程部分只是用来处理网络数据的读写和协议解析，执行命令仍然是单线程。但带来了更加的整体性能。

Redis管理控制台支持从对象存储导入数据至目标实例，您可以选择将存储在对象存储的备份数据，导入至目标Redis缓存实例中。 说明 如果目标缓存实例为Cluster直连集群，则备份数据均会被导入db0中。 出现相同key时，对象存储中的备份数据将覆盖目标Redis缓存中的数据。 前提条件 只有当分布式缓存Redis缓存实例处于“运行中”状态，才能执行此操作。 对象存储和当前实例需处于同一资源池，才能执行操作，否则两者网络不通。 对象存储的存放的对象，必须是.rdb后缀的对象或者天翼云缓存实例备份的对象。 操作步骤 1. 登录 Redis管理控制台。 2. 在管理控制台右上角选择实例所在的区域。 3. 在实例列表页，单击目标实例名称进入实例详情页面。 4. 左侧菜单点击备份与恢复，进入备份管理操作页面。 5. 点击“从对象存储导入”，进入操作页面，选择待导入的文件，点击导入即可。 6. 导入操作提交成功后，自动展示对象存储导入记录。

本节主要介绍如何创建于管理账号 Redis管理控制台支持创建多个Redis账号并赋予相应权限。帮助您灵活地管理Redis实例，可以最大限度地避免误操作，有效提升数据安全性。当前支持的权限控制包括读写权限、只读权限。 只读权限：仅拥有读取数据的权限，不允许修改数据。 读写权限：拥有读写数据的权限。 前提条件 只有当分布式缓存Redis缓存实例处于“运行中”状态，才能执行此操作。 Redis6.0/7.0及经典集群实例支持创建与管理账号。 操作步骤 1. 登录 Redis管理控制台。 2. 在管理控制台左上角选择实例所在的区域。 3. 在实例列表页，单击目标实例名称进入实例详情页面。 4. 左侧菜单点击账号管理，进入账号管理页面。 5. 点击创建账号按钮。 6. 在弹窗的创建账号对话框中设置相关信息即可创建Redis账号；点击保存后即可创建账号 7. 账户创建完后，立即会展示在当前页面。针对已创建的账户，可进行重置密码、修改权限、删除账户等操作。

对实例的一些操作，如实例开通、扩容等，会启动一个后台任务，您可以在Redis管理控制台的任务中心页面，查看该任务的状态等信息，同时支持删除任务信息。 操作步骤 1. 登录 Redis管理控制台。 2. 在管理控制台左上角选择实例所在的区域。 3. 左边菜单点击任务中心，进入任务中心页面。 4. 通过筛选时间、任务类型、实例ID等可查询任务信息。 5. 点击删除可删除任务信息。

参数 是否必填 参数类型 说明 示例 下级对象 regionId 是 String 资源池ID。 d8bbd132b53a11e9b0e40242ac110002

本节主要介绍如何查看连接地址 在用Redis客户端连接分布式缓存服务Redis的时候，需要输入连接地址（ip），端口（如30101），此信息均可在Redis控制台的实例信息页中获取。 操作步骤 请按照如下操作步骤，获取Redis实例相关信息。 1. 登录Redis管理控制台. 2. 在管理控制台右上角选择实例所在的区域。 3. 在实例列表页，单击目标实例名称，进入管理页面。 说明 在实例列表中可以查看当前地域所有实例的ID。 4. 在实例信息页面中的连接信息区域，可查看内网连接地址、公网连接地址和二者对应的端口号。 说明 Redis公网连接地址的申请方法请参见 接下来，您可以连接Redis实例，更多信息请参见本章节中各连接方式说明。

待签名字符串需要进行签名的 Header 排序后的组合列表+ "n" + 排序的query + "n" + toHex(sha256(原封的body))。 需要进行签名的 Header 排序后的组合列表（排序的header），即以 n 作为分隔符，拼接请求头。 请求头为 headername:headervalue。 拼接顺序为 headername 的字典序。 特别注意： ctyuneoprequestid 和 eopdate 为强制性待签名 Header。 举例： n假设需要将eopdate，host签名，则待签名的header构造出来是： eopdate:20210531T100101Znhost:1.1.1.1:9080n。 如果你加入一个ccad的header；同时这个header也要是进行签名,则待签名的header组合：ccda:123n eopdate:20210531T100101Znhost:1.1.1.1:9080n。 排序的query，即以 & 作为分隔符，拼接请求参数。 请求参数为 kevval。 拼接顺序为 key 的字典序。 传进来的body参数进行sha256摘要，对摘要出来的结果转十六进制。

本文介绍Redis过期key扫描 在开源Redis中支持两种过期key删除机制： 惰性删除：在对key读写命令执行之前进行检查，如果过期，则删除该键；未过期则不做操作，继续执行原有的命令。 定期删除：由Redis的定时任务实现，该任务每次运行时从键空间中随机取出一定数量的Key进行检查，并删除其中的过期键。 分布式缓存服务提供了过期key扫描能力， 过期key扫描会对键空间进行Redis的scan扫描，释放内存中已过期但是由于惰性删除机制而没有释放的内存空间。 说明 过期key扫描支持手动触发和定时触发。 过期key扫描在主节点上执行，会对实例性能有一定的影响。 过期key扫描会消耗CPU，建议在业务低峰时段执行。 前提条件 已成功开通分布式缓存服务Redis实例，且实例处于运行中状态。 操作步骤 1.登录 Redis管理控制台。 2.在管理控制台左上角选择实例所在的区域。 3.在实例列表页，单击目标实例名称进入实例详情页面。 4.点击左侧菜单CloudDBA>过期KEY扫描，进入过期KEY扫描界面。 5.可选择立即扫描或自动扫描。 立即扫描：单击“立即扫描”，可进行过期key扫描，扫描完成后会在页面展示扫描记录。 自动扫描，勾选“自动扫描”，在自动扫描设置页面设置首次扫描时间、扫描间隔、扫描超时、迭代扫描key数量后，点击保存即可触发自动扫描任务。 6.当过期key扫描任务提交后，可在任务列表查看提交的任务。

缓存失效明细表 列名 说明 示例数据 时间 操作发生精确时间 20250702 14:25:03 Redis节点 节点IP标识 {ip}:{port} 命令 引发Miss的Redis命令，筛出非缓存友好操作（如KEYS）。 GET 未命中Key名 未被命中的关键键值 k1 db Redis数据库编号 0 客户端地址 发起请求的客户端IP+端口，可关联到具体应用服务。 {ip}:{port}

sectiona190c750eebc7061) access客户端连接数告警 010000 该指标用于统计代理节点的已连接的客户端数。 告警阈值:8000。 主处理：检查业务请求量是否为正常业务，如果业务请求正常可以持续观察一段时间；建议：应避免连接数超过最大上限，可以根据您的实际业务情况调整。检查业务是否当前连接数量是否正常。 access qps过高告警 0100000 该指标用于统计代理节点的qps。 告警阈值：10000。 处理：检查业务请求是否为正常业务，如果业务请求正常可以持续观察一段时间。

本节主要介绍如何删除实例数据 Redis管理控制台支持删除实例数据。删除实例数据操作无法撤销，且实例数据被删除后将无法恢复，请谨慎操作。 前提条件 只有当Redis实例处于“运行中”状态，才能执行此操作。 操作步骤 1. 登录 Redis管理控制台。 2. 在管理控制台左上角选择实例所在的区域。 3. 在实例列表页，单击目标实例名称进入实例详情管理。 4. 左侧菜单点击CloudDBA>Redis节点管理，进入Redis节点管理界面。 5. 在Redis节点管理界面，点击上方按钮清空实例数据，可删除实例数据。

本节主要介绍分布式缓存服务Redis的数据保护技术 天翼云分布式缓存服务Redis通过多种数据保护手段和措施，保障您在Redis实例上的数据的安全性。 容灾 您在创建Redis缓存实例时，可根据对数据与服务的不同可靠性要求，选择部署在单可用区内（单机房），或者跨可用区（同城灾备）。目前跨可用区在华东1、华南2支持跨可用区部署。具体请参考容灾策略。 副本冗余 当您创建标主备、集群主备、Cluster主备Redis实例后，实例将会采用主备节点的部署方式，副节点通过增量数据同步的方式来保持缓存数据一致，当网络发生异常或节点故障时，通过主备自动故障切换满足服务连续性，并且故障恢复后进行一次全量同步，保持数据一致性。具体请参考主备介绍、集群主备介绍、Cluster主备介绍。 数据持久化 在日常业务系统运行中，可能会发生一些小概率异常事件。对于那些对可靠性要求极高的业务系统而言，除了需要确保缓存实例的高可用性外，还要求对缓存数据进行安全保护、可恢复性处理，甚至要求永久保存数据备份。这样在缓存实例出现异常情况时，可以使用备份数据进行恢复，从而确保业务的正常运行。天翼云分布式缓存Redis深度优化持久化内核机制，提供 RDB+AOF 快照流水的持久化落盘方式，在提供高速数据读写能力的同时满足数据持久化需求。数据自动备份，数据容灾能力强，支持一键备份和恢复。具体备份与还原操作请参考实例备份恢复管理。

本节介绍分布式缓存服务Redis Proxy集群主备 分布式缓存Redis Proxy集群主备在使用方式上实现了简化，采用与标准主备一致的连接模式。通过代理节点实现请求的智能路由转发，自动将客户端访问分发至对应的数据分片，同时支持热点数据缓存等增强功能，帮助用户构建更高效、稳定的业务系统。 说明 Proxy集群主备目前为白名单特性，如需要使用该特性，请联系技术支持开通后使用。 架构示意图 说明 负载均衡器：采用主备高可用方式，用于接收客户端请求，Redis集群实例提供访问的IP地址和域名，即为负载均衡器地址。 Proxy：Redis集群代理服务器，负责执行路由转发、故障转移等关键任务，从而保障集群内部高可用性，简化客户端的逻辑处理。 Redis数据分片：每个数据分片均为主备双节点架构，当主节点发生故障不可用，系统将自动进行秒级切换至备节点，以保证服务的连续性。 特点 兼容标准访问模式 采用与标准主备架构一致的连接方式，具备良好的兼容性。当业务规模扩大、超出标准架构承载能力时，可便捷地将数据迁移至 Proxy 集群，显著降低业务改造成本，保障系统平滑演进与业务的持续扩展。 路由转发 Proxy维护与后端数据分片的持久连接，承担着请求的均衡分配与路由的关键角色，确保请求的高效处理和系统的稳定运行。

实例概览页面可以帮助用户直观的查看实例资源的使用情况。 包括租户的实例数和实例状态，并提供便利的统计信息，包括当前资源池的实例的内存使用量、使用率、KEY总数、QPS等。 操作步骤 1. 登录 Redis管理控制台。 2. 在管理控制台左上角选择需要概览所在的区域 3. 点击左侧菜单的“实例概览” 4. 页面分为两个部分: 包含全局的“我的资源” 以及只有当前资源池实例的信息。

分布式缓存Redis管理控制台支持用户自定义实例参数模板信息，您可以根据业务需求创建不同参数配置的自定义参数模板，并应用到目标实例。 目前已提供以下系统默认模板，您可在系统模板的基础上自定义参数模板内容： DefaultRedisOriginal4Template：适用于Redis 4.0。 DefaultRedisOriginal5Template：适用于Redis 5.0。 DefaultRedisOriginal67Template：适用于Redis 6.0 和 Redis 7.0。 操作步骤 1. 登录 Redis管理控制台。 2. 选择左侧菜单栏的“参数模板”，进入“参数模板”页面 3. 在“参数模板”>"系统默认"页面，根据引擎版本选择系统默认模板并创建为自定义模板，即可打开参数配置界面。 4. 配置好参数后，点击保存按钮，生成自定义模板参数。 5. 在“参数模板”>"自定义"页面，可查询自定义模板，如需将自定义模板应用到目标实例，可单击“应用”，选择目标实例，并保存。 模板中的配置参数说明见参数配置

安全使用实例密码 建议在使用rediscli 连接实例时不要在命令行中直接指定密码，因为这样会导致密码信息出现在系统日志和历史记录中，存在一定的安全隐患。相比之下，更加安全的做法是在 rediscli 连接上 Redis 实例之后，再使用 auth 命令进行身份验证。如下示例： ./rediscli p {yourport} > auth yourpassword OK 脚本建议使用交互式输入密码鉴权，或使用不同权限的用户管理与执行；脚本涉及到缓存实例连接，则采用交互式输入密码；需要自动化执行脚本，可使用其他用户管理脚本，以sudo方式授权执行。 应用程序中使用加密模块对redis密码加密配置。

分布式缓存Redis实例回收站可展示到期、已退订的实例，您可以在回收站对这些实例执行恢复、彻底销毁等操作。 说明 回收站功能目前为白名单特性，如需要使用该特性，请联系技术支持开通后使用。 注意事项 根据付费方式的不同，当实例到期或欠费后，各时间节点对应的影响有所不同。更多信息，请参见续费、到期与欠费。 手动退订的按需计费实例也会进入回收站，无法执行实例恢复，保留15天后会被彻底销毁。 警告：一旦实例到达被彻底销毁的时间点，实例中的数据将被彻底销毁且无法找回。 操作步骤 1. 登录 Redis管理控制台。 2. 在管理控制台左上角选择实例所在的区域。 3. 在左侧菜单导航栏，单击【回收站】。 4. 在回收站的实例列表中，根据业务需求执行目标实例操作列中对应的操作： 操作 说明 恢复 跳转到恢复实例页面，用户续订后，完整恢复退订前所有数据，按所选续订时长从恢复时间起自动顺延实例到期时间。 销毁 彻底删除实例及其数据备份。 ⚠️警告：执行该操作后，实例的数据将被彻底删除且无法找回，请谨慎操作。

在Redis管理控制台支持缩减实例的容量，通过该操作可缩减实例的规格，以满足不同的容量需求。 说明 缩容功能目前为白名单特性，如需要使用该特性，请联系技术支持开通后使用。 前提条件 只有当分布式缓存Redis缓存实例处于“运行中”状态，才能执行此操作。 影响须知 实例执行缩容时会出现1~2次30秒内的连接闪断。 为保障缩容后的新实例能快速追平原实例的增量数据，同时规避因DNS缓存引起的数据双写，在缩容过程中，实例每个分片节点会出现1分钟内的只读状态。 缩容完成后，实例的实例ID、连接地址、数据、白名单配置以及已创建的账号密码配置等均不会改变。 操作步骤 1.登录 Redis管理控制台。 2.在管理控制台左上角选择实例所在的区域。 3.在实例列表页面选择实例，点击”更多>缩容“按钮，进入实例缩容页面。 页面参数介绍： 参数 说明 实例ID Redis实例ID。 实例名称 Redis实例名称。 实例规格 实例规格类型。 运行状态 实例的运行状态 开通时间 Redis实例开通的时间。 计费模式 包年包月或按需计费。 过期时间 包年/包月实例的到期时间，按需计费实例无到期时间。 缩容类型 支持降低规格、减少分片、减少副本数。 新分片规格 缩容后的分片容量。 分片数 缩容后的分片数（Cluster版本支持）。 变更风险检查 检查项参见下表，手动停止检查或检查结果提示异常时，如需继续执行规格变更，需要勾选“我已知晓风险”。 费用 包年包月：缩容前后价格差值；按需计费：缩容后新实例价格。 变更风险检查项： 参数 说明 非标配置 如 实例appendonly参数未设置成yes，变更有数据丢失风险等。 节点状态 实例节点状态检查，任意节点不可用 异常。 内存使用率 内存利用率检查（>90%）异常。 带宽使用率 主机带宽使用率超过100% 异常。 CPU使用率 五分钟内的节点CPU利用率检查（>90%）异常。 4.选择目标缩容规格，点击确定按钮提交订单，即可开始实例缩容。 5.缩容一般需要几分钟，缩容成功后可以在控制台看到实例规格的变更。

本节介绍翼甲控制台的日志分析操作介绍。 日志配置 日志配置界面可查看当前日志存储的使用量，并提供日志容量扩容入口及支持日志保存时长的。 启用IP溯源功能：开启IP溯源后，翼甲卫士将会记录云桌面访问外网的网络日志。 日志审计 日志审计功能支持用户按照不同维度查看日志信息，可按照具体业务需求对日志条目进行筛选查看。

分布式缓存Redis主备、集群主备、Cluster主备、Proxy集群主备、读写分离实例支持部署高可用实例。您可选择在单可用区或多可用区中部署实例。当租户选择跨多可用区部署实例时，Redis实例会主动建立和维护Redis同步复制。在实例主节点故障的情况下，缓存实例会自动将备实例升为主节点，从而达到高可用的目的。如果租户使用缓存实例时，业务中读取数据比例大，可以选择集群主备或Cluster主备实例，缓存实例会自动维护主节点和从节点之间的数据同步复制。

本节介绍云电脑高可用的产品简介，以便您了解云电脑高可用。 AI云电脑高可用功能可在AI云电脑出现不可预见的故障时，为用户提供持续可用的桌面服务，保障业务连续性。 跨资源池灾备 AI云电脑所在资源池出现异常故障时，可自动切换使用备资源池的灾备AI云电脑。 业务连续性 提供一致的AI云电脑的服务，用户可持续开展业务工作。

本节介绍如何将规则绑定至桌面。 创建规则后，点击右侧的“绑定”，可选择需要绑定该规则的桌面。绑定后，控制台将向所选桌面推送管控策略（绑定白名单规则后，桌面首次开机需要进行扫描），待桌面开机后进入管控状态。已绑定规则的桌面的管控状态也可在此页面中查看。

本节介绍翼甲卫士的产品简介。 翼甲卫士是一款针对天翼AI云电脑平台的自研防火墙。提供开箱即用、功能丰富的安全防护服务，具备入侵防御 、病毒过滤、上网行为管理以及VPN等丰富功能。 开箱即用 即开即用、多种防御，一键式快速构建网络安全防护体系。 行为审计 支持对用户AI云电脑上网行为进行监测，并实时生成审计数据。 VPN隧道 支持 IPSec VPN 搭建云网互联企业内网，低成本拉通安全隧道；支持 IPSec VPN 实现AI云电脑和企业内部服务安全互访。

本节介绍天翼云电脑电教室的常见问题。 开通的教师、学生AI云电脑遇到无法连接，无法使用广播优化，无法批量控制终端等问题，应该如何定位解决？ 1.检查教师、学生AI云电脑在同一个VPC，已开启网络互通，已开启组播功能； 2.检查教师、学生本地终端使用有线连接，且在同一个局域网； 3.检查教师本地终端不存在多网卡，禁用多余网卡； 4.检查教师、学生本地终端已关闭防火墙。 广播优化出现花屏、卡顿、部分学生无法接收到画面等现象，应该如何定位解决？ 检查本地是否使用有线网络正确连接，换用更稳定的交换机或者路由器。 翼电教系统的售前咨询、激活、使用相关问题，如何联系极域厂商？ 请联系甄选商城中翼电教系统的客服热线： 如何获取翼电教系统的安装包，以及公有云电教室方案的插件？ 可联系极域厂商提供翼电教系统的安装包，或直接下载安装包（访问码：4hfp） AI云电脑电教室方案的插件，可前往下载电教室插件（访问码：eh3x）

本节介绍翼甲卫士的应用场景。 医疗行业，入侵防护+医患资料保护 实现病毒防护和入侵防御，保障医院业务稳定。 有效防止医患资料通过邮件、应用、网站等形式外发。 政务机关，病毒入侵防御+政务内网安全访问 保障政企单位办公环境不受到病毒入侵，保证数据安全。 搭建AI云电脑与政务内网的安全访问通道，保障内网办公。 教育行业，行为管控+实现绿色上网 实现病毒防护和入侵防御，保障教学环境安全。 对课室和电子教室的AI云电脑进行上网管控，限制AI云电脑访问非教育平台的网站。

本节介绍应用市场客户端的更多设置。 在客户端右上角有一个更多设置，点击按钮，可以设置下载安装目录、查看帮助手册和更新检查等。

本节介绍管理员如何卸载桌面内的应用，以及相关配置项的说明。 获取应用 在“日志记录桌面应用”页面，管理员可查看所有桌面已安装的应用，支持按应用或桌面两种维度查看。也可在这里选择应用通知用户卸载或强制卸载。并可以通过“获取桌面应用”查看桌面实时的应用信息。 注： 1、桌面应用上报功能默认未开启，需前往“应用管控设置”页面开启后方可查看，所有桌面将每天定时上报应用信息，详细请见其他设置。 2、应用上报的三种方式： (1) 开启应用上报后，桌面（处于离线运行或在线运行状态）接收到信令后，在5分钟内上报应用，以后每隔24小时的同一时间进行增量上报。 (2) 页面上点击“获取桌面数据”按钮，桌面将会立即增量上报应用信息。 (3) 桌面重启后，会增量上报应用信息。 卸载应用 在应用视图，点击应用右侧的蓝色图标，可以查看具体的已装桌面。在此页面中，可以选择具体的桌面，在桌面中卸载该应用。 卸载方式分为，触发卸载和通知卸载。 “触发卸载”，会直接触发所选桌面内应用的卸载程序，并弹窗告知用户。 “通知卸载”，仅弹窗告知用户并引导卸载应用。 在桌面视图，点击应用右侧的蓝色图标，可以查看桌面具体安装的应用。在此页面中，可以选择具体的应用，在桌面卸载该应用。

本节介绍翼甲控制台监控首页内容。 监控首页 用户进入翼甲卫士控制台后，可在监控首页页面对防护概览进行了解。 基础信息总览：可看到当前防火墙的各组件版本信息及资源使用率。 防护总览：可看到按照不同时间维度查（最近一小时、一天、一周）询流量趋势以及桌面防护情况。 告警监控总览：可以按照不同时间维度（最近一小时、一天、一周）查阅告警事件详情及处理结果。

管理员选择准备上架的版本，点击该版本右侧的“更多”“上架”，完成上架设置后即可将应用上架到应用市场客户端中的企业应用模块。 注：如果应用有已上架的版本，需将已上架版本下架，才能上架其他版本。

（3）流程配置 在此页面可开通并编辑应用管控、应用推荐、应用发布的流程。应用上架审批流程请配置应用发布。 如图所示，选择节点并设置该节点的审批人或流转规则，即可完成流程配置。

本节介绍安全日志中的相关功能。 在“安全日志”菜单，可以查看应用阻止日志、我的申请和处理事项等相关记录。 当桌面处于管控状态，用户可在此查看被阻止运行的应用的历史纪录。 阻止日志 阻止历史 在此页面，可对阻止日志进行类型与状态的筛选，并支持搜索。 发起申请 点击阻止记录右侧的“推荐应用”，可向管理员推荐上架或申请放行该应用 我的申请 用户可以查看当前桌面用户向管理员提交的程序放行与应用推荐记录。 程序放行 在此页面，用户可以看到自己向管理员申请放行的历史记录。 应用推荐 在此页面，可以看到自己向管理员推荐应用的历史记录。 处理事项 管理员可以在这里处理“程序放行”、“应用推荐”和“应用发布”三种类型的申请。