Redis

你可以使用 Helm 在我们的 Kubernetes 集群中快速创建 Redis 实例。此方法需要安装 Helm。

1. 将 Redis 安装到你的集群中。请注意，我们要显式设置一个镜像标签以获取大于 5 的版本，这是 Dapr 的发布订阅功能所要求的。如果你只打算将 Redis 用作状态存储（而不用于发布订阅），则不必设置镜像版本。

   helm repo add bitnami https://charts.bitnami.com/bitnami
   helm install redis bitnami/redis --set image.tag=6.2
   

2. 运行 kubectl get pods 查看集群中现在运行的 Redis 容器。

3. 将 redis-master:6379 作为 redisHost 添加到你的 redis.yaml 文件中。例如：

       metadata:
       - name: redisHost
         value: redis-master:6379
   

4. 接下来，获取 Redis 密码，根据我们使用的操作系统，这略有不同：

   • Windows：运行 kubectl get secret --namespace default redis -o jsonpath="{.data.redis-password}" > encoded.b64，这将创建一个包含编码密码的文件。接下来，运行 certutil -decode encoded.b64 password.txt，这将把你的 redis 密码放入名为 password.txt 的文本文件中。复制密码并删除这两个文件。

   • Linux/MacOS：运行 kubectl get secret --namespace default redis -o jsonpath="{.data.redis-password}" | base64 --decode 并复制输出的密码。

   将此密码作为 redisPassword 值添加到你的 redis.yaml 文件中。例如：

       metadata:
       - name: redisPassword
         value: lhDOkwTlp0
   

AWS Redis

1. 使用官方 Microsoft 文档创建 Azure Cache for Redis 实例。

2. 实例创建完成后，从 Azure 门户获取主机名（FQDN）和访问密钥。

   • 对于主机名：
     • 导航到资源的概览页面。
     • 复制主机名值。
   • 对于访问密钥：
     • 导航到设置 > 访问密钥。
     • 复制并保存你的密钥。

3. 将你的密钥和主机名添加到 Dapr 可应用于集群的 redis.yaml 文件中。

   • 如果你在运行示例，请将主机和密钥添加到提供的 redis.yaml 中。
   • 如果你从零开始创建项目，请按照组件格式部分中的说明创建 redis.yaml 文件。

4. 将 redisHost 键设置为 [上一步的主机名]:6379，将 redisPassword 键设置为你之前保存的密钥。

   注意： 在生产级应用程序中，请遵循密钥管理说明来安全地管理你的密钥。

5. 启用 EntraID 支持：

   • 在 Azure Redis 服务器上启用 Entra ID 身份验证。这可能需要几分钟时间。
   • 将 useEntraID 设置为 "true" 以实现 Azure Cache for Redis 的 EntraID 支持。

6. 将 enableTLS 设置为 "true" 以支持 TLS。

注意： useEntraID 假定你的 UserPrincipal（通过 AzureCLICredential）或 SystemAssigned 托管标识具有 RedisDataOwner 角色权限。如果使用用户分配的标识，你需要指定 azureClientID 属性。

GCP Cloud MemoryStore