IBM Bluemix Public 上 Compose for Redis 的安全性/TLS 支持？答案

【问题标题】：Security / TLS support of Compose for Redis on IBM Bluemix Public?IBM Bluemix Public 上 Compose for Redis 的安全性/TLS 支持？
【发布时间】：2018-01-28 12:20:15
【问题描述】：

我正在考虑在 Bluemix Public 上使用 Compose for Redis，但是...

在Bluemix 目录中，有一句：Compose's platform gives you a configuration pre-tuned for high availability and locked down with additional security features. - 没有人知道additional security features 是什么意思吗？
我已尝试测试 TLS 支持，但该服务似乎不支持它。我说的对吗？
是否有任何最佳方案可以保护从我的应用程序传输到 Bluemix Public 上的 Compose for Redis 服务（我的应用程序作为 Cloud Foundry 应用程序运行）？
是否有启用 TLS 支持的替代方案？

谢谢！

【问题讨论】：

标签： redis ibm-cloud compose-db

【解决方案1】：

(1) 有关更多信息，请参阅以下链接。

(2) 目前不支持此功能，但我相信它正在处理中。请离线联系我并分享您的时间表以了解这是否可行。

(3) 我不知道。

(4) 我不知道。

更新：

TLS 现在可用 - https://www.ibm.com/blogs/bluemix/2018/02/ibm-cloud-compose-redis-available-tls-encryption/。

感谢您指出这一点，zdenek

【讨论】：

谢谢，克里斯。我发现有可能在 Compose 上使用 SSH 门户 + IP 白名单。不幸的是，IBM Bluemix 上没有这样的选项：-/ 所以这个服务似乎无法使用。
可以使用 ssh 库从您的 cf 应用程序以编程方式打开 ssh 会话，但如果您这样做，我不确定 Bluemix 上是否提供 ssh 门户。如果您认为程序化 ssh 可能适合您，我可以了解有关 Bluemix 上的门户支持（例如，通过支持票手动设置）。 Redis+TLS 正在开发中，但这取决于您能够等待多长时间。
Java ssh 隧道示例：stackoverflow.com/questions/1677248/simple-ssh-tunnel-in-java
谢谢。我将通过 cf app (docs.cloudfoundry.org/devguide/deploy-apps/ssh-services.html) 尝试 ssh 隧道 - 看看是否可行。当然，Redis+TLS 是最好的解决方案。我们的截止日期并不严格（我们将再开发一两个月的应用程序）。