Сеть и кластеры Managed Service for Redis
При создании кластера вы можете:
- задать сеть для самого кластера;
- задать подсети для каждого из хостов кластера;
- включить поддержку TLS, чтобы подключаться к кластеру извне Yandex Cloud.
Имя хоста и FQDN
Имя для каждого хоста в кластере Managed Service for Redis генерирует при его создании. Это имя будет являться доменным именем хоста (FQDN). Имя хоста и, соответственно, FQDN невозможно изменить.
О том, как получить FQDN хоста, см. инструкцию.
FQDN можно использовать для доступа к хосту внутри облачной сети.
Публичный доступ к хостам кластера
Если кластер Managed Service for Redis создан с поддержкой TLS, подключиться в нему можно как с ВМ Yandex Cloud в той же облачной сети, так и из интернета.
Если кластер создан без поддержки TLS, подключиться к нему можно только с ВМ Yandex Cloud в той же облачной сети. Включить публичный доступ к хосту в таком кластере невозможно.
Любой хост в кластере с включенной поддержкой TLS может быть доступен извне Yandex Cloud, если вы запросили публичный доступ при создании или изменении хоста.
Изменить публичный адрес после создания хоста невозможно, но вы можете заменить какой-либо из имеющихся хостов на новый хост с публичным адресом.
При удалении хоста с публичным доступом соответствующий ему IP-адрес отзывается.
Группы безопасности
Для групп безопасности действует принцип «весь трафик, который не разрешен, запрещен». Для подключения к кластеру необходимо, чтобы группы безопасности содержали правила, которые разрешают трафик с определенных портов, IP-адресов или из других групп безопасности.
Например, пусть для подключения к кластеру используется ВМ в Yandex Cloud. Тогда, если в правилах на входящий трафик группы безопасности кластера указана только подсеть 10.133.0.0/24, а ВМ находится в подсети 10.128.0.0/16, то ВМ не сможет подключиться к кластеру. Также не сможет подключиться ВМ из подсети 10.133.0.0/24, которая обращается к порту, не указанному в правилах группы безопасности.
Совет
При подключении к кластеру из той же облачной сети, в которой он находится, не забудьте настроить группы безопасности не только для кластера, но и для хоста, с которого выполняется подключение.
Особенности работы с группами безопасности:
-
Для подключения к кластеру необходимы правила, разрешающие прохождение трафика между ним и хостом, с которого выполняется подключение, даже если они находятся в одной группе безопасности. По умолчанию такие правила содержатся в группе безопасности, которая создается вместе с облачной сетью. Это правила
Self
, разрешающие неограниченное прохождение трафика внутри группы безопасности. -
Настройки групп безопасности влияют только на возможность подключения к кластеру. Они не влияют на функционирование кластеров: работу репликации, шардирования, возможность снятия резервных копий и другие возможности.
Подробнее см. в документации Virtual Private Cloud.