Se usó la API de Cloud Translation para traducir esta página.

Administra la encriptación en tránsito

En esta página, se explica cómo administrar la encriptación en tránsito de tu instancia.

Para obtener una descripción general de la encriptación en tránsito de Memorystore para Valkey, consulta Acerca de la encriptación en tránsito.

Solo puedes habilitar la encriptación en tránsito cuando creas tu instancia de Memorystore for Valkey por primera vez. La encriptación en tránsito no se puede inhabilitar para las instancias creadas de esta manera.

Crea una instancia con encriptación en tránsito

Console

Sigue los pasos que se indican en Crea una instancia de Memorystore para Valkey.

gcloud

Para crear una instancia de Valkey que tenga encriptación en tránsito, ejecuta create :

gcloud beta memorystore instances create INSTANCE \
--location=REGION_ID \
--psc-auto-connections=network=projects/PROJECT_ID/global/networks/NETWORK_ID,projectId=PROJECT_ID \
--replica-count=REPLICA_COUNT \
--node-type=NODE_TYPE \
--shard-count=SHARD_COUNT \
--transit-encryption-mode=server-authentication

Reemplaza lo siguiente:

INSTANCE es el ID de la instancia de Memorystore para Valkey que creas. El ID de tu instancia debe tener entre 1 y 63 caracteres y usar solo minúsculas. letras, números o guiones. Debe empezar con una letra minúscula y terminar con una letra o un número.
REGION_ID es la región en la que deseas que se coloque la instancia.
PROJECT_ID es el ID del proyecto en el que deseas crear. tu instancia.
NETWORK_ID es el ID de la red que quieres usar para crear. tu instancia.
REPLICA_COUNT es la cantidad de réplicas deseada (por fragmento). Los valores aceptados son 0, 1 y 2.
NODE_TYPE es el tipo de nodo que elegiste. Se aceptan los siguientes valores:
- shared-core-nano
- standard-small
- highmem-medium
- highmem-xlarge
Para obtener más detalles sobre los tipos de nodos y la configuración de instancias, consulta Especificación de instancias y nodos.
SHARD_COUNT determina la cantidad de fragmentos en tu instancia. El recuento de fragmentos determina la capacidad total de memoria para almacenar los datos de una instancia de VM. Para ver más detalles sobre la especificación de instancias, consulta Especificación de instancias y nodos.

Por ejemplo:

gcloud beta memorystore instances create my-instance \
--location=us-central1 \
--psc-auto-connections=network=projects/PROJECT_ID/global/networks/NETWORK_ID,projectId=PROJECT_ID \
--replica-count=1 \
--node-type=highmem-medium \
--shard-count=3 \
--transit-encryption-mode=server-authentication

Cómo descargar las autoridades certificadoras

Si la encriptación en tránsito está habilitada en tu instancia, verás los certificados de la AC cuando ejecutes el comando get-certificate-authority:

gcloud beta memorystore instances get-certificate-authority INSTANCE

Reemplaza lo siguiente:

INSTANCE es el ID de tu instancia de Memorystore para Valkey.

El cuerpo de la respuesta incluye certificados para todos los certificados correspondientes Autoridades.

Instala autoridades certificadoras en tu cliente

Debes instalar las autoridades certificadoras de la instancia en la instalación cliente. La instalación de CA puede variar según el tipo de cliente. En los siguientes pasos, se explica cómo instalar una AC en una VM de Linux de Compute Engine.

Conéctate con SSH a tu cliente de Linux de Compute Engine.
Crea un archivo llamado server_ca.pem en tu cliente:
```
sudo vim /tmp/server_ca.pem
```

Descargar autoridades certificadoras y pégalas en el archivo server_ca.pem creado anteriormente.

El texto de las AC debe tener el formato correcto. Tu archivo server_ca.pem debería verse de la siguiente manera:

Tu archivo, como se ve en el ejemplo anterior, debe usar lo siguiente: lineamientos:

Copiar toda la autoridad de certificación, incluida la Líneas -----BEGIN CERTIFICATE----- y -----END CERTIFICATE-----.
Asegúrate de que el texto de las AC esté completamente justificado a la izquierda. No debe haber espacios frente a ninguna línea de las AC.
Cada autoridad certificadora debe agregarse en una línea nueva. No debe haber líneas en blanco entre las AC.

Configura tu cliente para la encriptación en tránsito

El cliente que uses para conectarte a la instancia debe admitir TLS o usar un archivo adicional de terceros para habilitar TLS.

Si tu cliente admite TLS, configúralo para que apunte a la IP de tu instancia de Valkey. el puerto 6379 y el archivo que contiene la autoridad certificadora. Si eliges Si usas un archivo adicional, te recomendamos usar Stunnel.

Conéctate de forma segura a una instancia de Memorystore con Stunnel y Telnet

Si deseas obtener instrucciones para usar Stunnel a fin de habilitar la encriptación en tránsito en un cliente de Compute Engine, consulta Conéctate de forma segura a una instancia de Memorystore con Stunnel y Telnet.

Administra la rotación de autoridades certificadoras

Debes instalar todas las autoridades certificadoras descargables en los clientes que accedan a tu instancia.

Instalar las AC nuevas y las anteriores una vez que se hayan disponible es la forma más sencilla de asegurarse de tener las AC necesarias al se produce el evento de rotación de la autoridad certificadora.

Todo lo que necesitas hacer para asegurarte de tener la AC requerida es asegurarte de que las AC guardadas en el archivo del cliente coincidan con las que se muestran cuando descargas las autoridades certificadoras. Tanto las AC nuevas como las anteriores están activas durante la rotación para garantizar un tiempo de inactividad mínimo.

Muestra de código para conectarse a una instancia que usa encriptación en tránsito

Si deseas ver una muestra de código compatible con Valkey sobre cómo configurar una biblioteca cliente para conectarse a un que usa encriptación en tránsito, consulta la muestra de código de la biblioteca cliente de encriptación en tránsito.