Redis Enterprise如何保护其节点之间的传输内部通信？

Question

Redislabs的这个页面标题为：Redis Enterprise: A Secure Database说明如下：

Encryption | Data in transit | - Client<>Redis – SSL/TLS
           |                 | - Inter cluster (between cluster’s nodes) – IPSec
           |                 | - Across-cluster – SSL/TLS

目前还不清楚Redislabs在为自己的子组件之间的流量加密而声明IPSec时的含义。

问题

• 他们是否在内部做任何事情来促进这一点，或者他们是否希望客户使用其他产品建立安全隧道来保护这种通信？

Answer 1

通过Redislabs副总裁的演示文稿，标题为：Secure Redis deployments for Simplified Compliance - HIPPA, PCI, GDPR | Redis Labs，似乎Redis Enterprise无法帮助保护集群中自身节点之间的通信。

该产品完全希望客户使用IPSec技术，例如：

• 安全通道
• spiped
• strongswan
• 的iptables
• 等

加密/保护流量，但您根据应用程序使用Redis认为必要。

Answer 2

Redis Enterprise附带了一个部署工具，可以使用IPSec保护节点间通信。结果，安全的节点间通信实际上对集群性能没有影响。

奥伦