Redis 如何做访问控制和密码？

Redis 身份认证、命令权限与网络访问控制怎样配合？配置密码之外，连接加密、凭证轮换与访问来源有哪些需要检查？