Series de conexión para aplicaciones

Toda la información que necesita un controlador para establecer una conexión con su implementación se encuentra en la secciónredis" de una credencial creada en la página Credenciales de servicio. La tabla contiene un desglose para referencia.

• 0... indica que puede haber una o varias de estas entradas en una matriz.

A menudo, los controladores de Redis pueden realizar una conexión con el despliegue si se les proporciona la serie de conexión con formato URI en el campo "Compuesto" de la información de conexión. Por ejemplo, si establece la cadena de conexión en la variable de entorno ' REDIS_URL, como en el siguiente ejemplo:

export REDIS_URL=rediss://admin:$PASSWORD@e6b2c3f8-54a6-439e-8d8a-aa6c4a78df49.8f7bfd8f3faa4218aec56e069eb46187.databases.appdomain.cloud:32371/0

A continuación, el cliente Node.js es capaz de establecer una conexión con.

let connectionString = process.env.REDIS_URL;

if (connectionString === undefined) {  
  console.error("Please set the REDIS_URL environment variable");
  process.exit(1);
}

let client = null;

client = redis.createClient(connectionString, {
  tls: { servername: new URL(connectionString).hostname }
});

Alternativamente, la cadena de conexión puede ser analizada y sus partes enviadas al gestor de conexión, como en el siguiente ejemplo de cliente Python:

parsed = urlparse(connection_string)

r = redis.StrictRedis(
    host=parsed.hostname,
    port=parsed.port,
    password=parsed.password,
    ssl=True,
    ssl_ca_certs='/etc/ssl/certs/ca-certificates.crt',
    decode_responses=True)

Redis dispone de una serie de clientes que las aplicaciones pueden utilizar. En el sitio Redis se mantiene una lista bastante completa. Algunas cosas útiles a tener en cuenta a la hora de elegir un cliente son las características que le permiten diseñar fácilmente su aplicación para la nube, como la configuración de la alta disponibilidad, la seguridad y la compatibilidad con certificados propietarios de servicios.

Compatibilidad con TLS y certificados propietarios de servicios

Todas las conexiones a Databases for Redis tienen habilitado TLS 1.2, por lo que el controlador que se utiliza para conectar tiene que admitir el cifrado TLS.

Si el controlador no admite el protocolo rediss: o a las conexiones TLS/SSL, todavía es posible realizar un túnel de conexiones con el punto final de la base de datos de Redis utilizando una aplicación de túnel TLS/SSL como, por ejemplo, Stunnel. Puede encontrar un ejemplo de utilización de Stunnel en la página Conexión con un cliente de línea de mandatos, donde se utiliza para conectar la aplicación redis-cli.

Los despliegues también vienen con un certificado propietario del servicio para que puedas verificar el servidor al iniciar una conexión. Aunque no es obligatorio, es un paso de seguridad adicional que se recomienda si el cliente lo admite.

Para obtener más información, consulte Cloud Databases FAQ de certificados.

ibmcloud cdb deployment-cacert <INSTANCE_NAME_OR_CRN>