Redis binding spec

您可以使用 Helm 在我们的 Kubernetes 集群中快速创建 Redis 实例。此方法需要安装 Helm。

1. 将 Redis 安装到您的集群中。

   helm repo add bitnami https://charts.bitnami.com/bitnami
   helm install redis bitnami/redis --set image.tag=6.2
   

2. 运行 kubectl get pods 以查看 Redis 容器现在正在您的集群中运行。

3. 在您的 redis.yaml 文件中添加 redis-master:6379 作为 redisHost。例如：

       metadata:
       - name: redisHost
         value: redis-master:6379
   

4. 接下来，我们将获取 Redis 密码，根据我们使用的操作系统略有不同：

   • Windows：运行 kubectl get secret --namespace default redis -o jsonpath="{.data.redis-password}" > encoded.b64，这将创建一个包含您的编码密码的文件。接下来，运行 certutil -decode encoded.b64 password.txt，这会将您的 redis 密码放入名为 password.txt 的文本文件中。复制密码并删除这两个文件。

   • Linux/MacOS：运行 kubectl get secret --namespace default redis -o jsonpath="{.data.redis-password}" | base64 --decode 并复制输出的密码。

   将此密码作为 redisPassword 值添加到您的 redis.yaml 文件中。例如：

       - name: redisPassword
         value: "lhDOkwTlp0"
   

AWS Redis

1. 使用官方 Microsoft 文档创建 Azure Cache for Redis 实例。

2. 实例创建后，从 Azure 门户获取主机名（FQDN）和访问密钥。

   • 对于主机名：
     • 导航到资源的概述页面。
     • 复制主机名值。
   • 对于访问密钥：
     • 导航到设置 > 访问密钥。
     • 复制并保存您的密钥。

3. 将您的密钥和主机名添加到 Dapr 可以应用到集群的 redis.yaml 文件中。

   • 如果您正在运行示例，将主机和密钥添加到提供的 redis.yaml 中。
   • 如果您从头开始创建项目，请按照组件格式部分中的说明创建 redis.yaml 文件。

4. 将 redisHost 键设置为 [上一步的主机名]:6379，将 redisPassword 键设置为您之前保存的密钥。

   **注意：**在生产级应用程序中，请遵循密钥管理说明来安全地管理您的密钥。

5. 启用 EntraID 支持：

   • 在您的 Azure Redis 服务器上启用 Entra ID 身份验证。这可能需要几分钟。
   • 将 useEntraID 设置为 "true" 以实现 Azure Cache for Redis 的 EntraID 支持。

6. 将 enableTLS 设置为 "true" 以支持 TLS。

注意：useEntraID 假定您的 UserPrincipal（通过 AzureCLICredential）或系统分配的托管标识具有 RedisDataOwner 角色权限。如果使用用户分配的标识，您需要指定 azureClientID 属性。

GCP Cloud MemoryStore