CloudDB Redis connexion SSL/TLS

[rclement-sylha]

Bonjour,

Sauf erreur de ma part, le service OVH CloudDB Redis actuel ne supporte pas les connexions sécurisées par TLS.

Les fournisseurs de DBaaS le permettent en général via un proxy qui gère la termination SSL/TLS : c'est le plus transparent pour les clients qui se peuvent ensuite se connecter avec une URL type rediss://.

Est-ce une fonctionnalité prévue ?

Documentation Redis : https://docs.redislabs.com/latest/rs/administering/designing-production/security/

[Wassim]

Bonjour,

Nous ne proposons effectivement pas de connexion TLS sur Redis, car le produit Redis Community que nous fournissons à nos clients ne le supporte pas (https://redis.io/topics/encryption).

La mise en place d'une surcouche pour gérer les connexions TLS n'est pas prévu pour des raisons de complexité d'implémentation côté serveur et côté client au vu du faible besoin.

Cordialement.

[LaurentV16]

Bonjour,
Je tombe sur ce thread car nous envisageons une migration de Heroku vers OVH cloud, mais ce sujet est bloquant pour nous. Sur Heroku cette option est implémentée avec stunnel (https://devcenter.heroku.com/articles/securing-heroku-redis)
Quelle solution préconisez-vous pour obtenir le même niveau de sécurité?
Est-ce qu'un whitelisting IP + un réseau privé peut offrir un niveau de sécurité suffisant?

Merci pour votre réponse.