云数据库Redis版安全规范

内网访问，避免公网访问

云数据库Redis版提供可信任的内网访问，不申请外网连接地址则无法直接从外网访问云数据库Redis版。

物理网络隔离

云数据库Redis版物理机网络和用户网络物理隔离，用户虚拟机无法直接访问后端物理机网络。

白名单

云数据库Redis版支持白名单设置，用户可以在控制台设置可以访问的IP白名单。

密码访问

云数据库Redis版对于经典网络的实例强制开启密码鉴权，用户可以通过设置复杂的密码避免密码被攻破。

访问权限隔离

云数据库Redis版后端每个实例进行权限和访问目录的隔离，每个实例都只能访问自己实例的路径，避免实例之间的互相影响。

禁用危险命令

云数据库Redis版禁用了一些危险的系统管理命令config，save等，用户如果需要进行参数修改需要通过控制台二次验证之后才能修改，同时也避免了直接操作后端的配置文件及管理命令。

安全监控

云数据库Redis版具有完善的物理机安全监控，定期扫描和更新安全监控策略，提早发现安全风险。