基于角色的访问控制（RBAC）

修改控制台上的默认用户

1. 登录 Amazon Web Services Management Console 并打开 Amazon ElastiCache 控制台（https://console.aws.amazon.com/elasticache/）。

2. 在导航窗格中，选择用户组管理。

3. 对于用户组 ID，选择要修改的 ID。确保选择的是链接，而不是复选框。

4. 选择 Modify(修改)。

5. 在修改窗口中，选择管理，对于默认用户，选择您想要作为默认用户的用户。

6. 选择选择。

7. 选择 Modify(修改)。执行此操作时，原始默认用户与缓存之间的任何现有连接将被终止。

使用 Amazon CLI 修改默认用户

1. 使用以下命令，创建用户名为 default 的新用户。

   对于 Linux、macOS 或 Unix：

   aws elasticache create-user \
    --user-id "new-default-user" \
    --user-name "default" \
    --engine "REDIS" \
    --passwords "a-str0ng-pa))word" \
    --access-string "off +get ~keys*"

   对于 Windows：

   aws elasticache create-user ^
    --user-id "new-default-user" ^
    --user-name "default" ^
    --engine "REDIS" ^
    --passwords "a-str0ng-pa))word" ^
    --access-string "off +get ~keys*"

2. 创建用户组并添加先前创建的用户。

   对于 Linux、macOS 或 Unix：

   aws elasticache create-user-group \
     --user-group-id "new-group-2" \
     --engine "REDIS" \
     --user-ids "new-default-user"  
   

   对于 Windows：

   aws elasticache create-user-group ^
     --user-group-id "new-group-2" ^
     --engine "REDIS" ^
     --user-ids "new-default-user"  
   

3. 用新 default 用户替换原始 default 用户。

   对于 Linux、macOS 或 Unix：

   aws elasticache modify-user-group \
       --user-group-id test-group \
       --user-ids-to-add "new-default-user" \
       --user-ids-to-remove "default"

   对于 Windows：

   aws elasticache modify-user-group ^
       --user-group-id test-group ^
       --user-ids-to-add "new-default-user" ^
       --user-ids-to-remove "default"

   调用此修改操作时，原始默认用户与缓存之间的任何现有连接将被终止。

在控制台上管理用户

1. 登录 Amazon Web Services Management Console 并打开 Amazon ElastiCache 控制台（https://console.aws.amazon.com/elasticache/）。

2. 在 Amazon ElastiCache 控制面板上，选择用户管理。以下选项可用：

   • 创建用户 – 创建用户时，输入用户 ID、用户名、身份验证模式和访问字符串。访问字符串设置允许用户使用的密钥和命令的权限级别。

     创建用户时，最多可以设置两个密码。修改密码时，将保持与缓存之间的所有现有连接。

   • 修改用户 – 允许您更新用户的身份验证设置或更改其访问字符串。

   • 删除用户 – 将账户从它所属的任何用户组中移除。

使用 CLI 修改用户

• 使用 modify-user 命令更新用户密码或者更改用户的访问权限。

  修改用户后，将更新与该用户关联的用户组以及与该用户组关联的任何缓存。将会保持所有现有连接。示例如下。

  对于 Linux、macOS 或 Unix：

  aws elasticache modify-user \
    --user-id user-id-1 \
    --access-string "~objects:* ~items:* ~public:*" \
    --no-password-required

  对于 Windows：

  aws elasticache modify-user ^
    --user-id user-id-1 ^
    --access-string "~objects:* ~items:* ~public:*" ^
    --no-password-required

使用 CLI 删除用户

• 使用 delete-user 命令删除用户。此账户将被删除并从其所属的任何用户组中移除。以下是示例。

  对于 Linux、macOS 或 Unix：

  aws elasticache delete-user \
    --user-id user-id-2
  

  对于 Windows：

  aws elasticache delete-user ^
    --user-id user-id-2
  

使用控制台管理用户组

1. 登录 Amazon Web Services Management Console 并打开 Amazon ElastiCache 控制台（https://console.aws.amazon.com/elasticache/）。

2. 在 Amazon ElastiCache 控制面板上，选择用户组管理。

   以下操作可用于创建新用户组：

   • 创建 – 创建用户组时，您可以添加用户，然后将用户组分配给缓存。例如，您可以为在缓存上具有管理角色的用户创建一个 Admin 用户组。

     重要

     创建用户组时，需要包括默认用户。

   • Add Users（添加用户）– 向用户组添加用户。

   • Remove Users（移除用户）– 从用户组中移除用户。当用户从用户组中移除时，他们与缓存之间的任何现有连接都将终止。

   • Delete（删除）– 使用此操作删除用户组。请注意，将删除用户组本身，而不是属于该组的用户。

   对于现有用户组，您可执行以下操作：

   • Add User（添加用户）– 将现有用户添加到用户组。

   • Delete Users（删除用户）– 从用户组中移除现有用户。

     注意

     用户将从用户组中移除，但不会从系统中删除。

使用 CLI 创建新用户组并添加用户

• 使用 create-user-group 命令，如下所示：

  对于 Linux、macOS 或 Unix：

  aws elasticache create-user-group \
    --user-group-id "new-group-1" \
    --engine "REDIS" \
    --user-ids user-id-1, user-id-2

  对于 Windows：

  aws elasticache create-user-group ^
    --user-group-id "new-group-1" ^
    --engine "REDIS" ^
    --user-ids user-id-1, user-id-2

使用 CLI 通过添加新用户或移除当前成员来修改用户组

• 使用 modify-user-group 命令，如下所示：

  对于 Linux、macOS 或 Unix：

  aws elasticache modify-user-group --user-group-id new-group-1 \
  --user-ids-to-add user-id-3 \
  --user-ids-to-remove user-id-2

  对于 Windows：

  aws elasticache modify-user-group --user-group-id new-group-1 ^
  --user-ids-to-add userid-3 ^
  --user-ids-to-removere user-id-2

使用 CLI 删除用户组

• 使用 delete-user-group 命令，如下所示：将删除用户组本身，而不是属于该组的用户。

  对于 Linux、macOS 或 Unix：

  aws elasticache delete-user-group /
     --user-group-id

  对于 Windows：

  aws elasticache delete-user-group ^
     --user-group-id

使用控制台从 Redis AUTH 迁移到 RBAC

1. 登录 Amazon Web Services Management Console 并打开 ElastiCache 控制台（https://console.aws.amazon.com/elasticache/）。

2. 从右上角的列表中，选择要修改的缓存所在的 Amazon 区域。

3. 在导航窗格中，选择在要修改的缓存上运行的引擎。

   此时会显示选定引擎的缓存列表。

4. 在缓存列表中，对于要修改的缓存，选择其名称。

5. 对于 Actions（操作），选择 Modify（修改）。

   此时将显示修改窗口。

6. 对于访问控制，选择用户组访问控制列表。

7. 对于用户组访问控制列表，选择一个用户组。

8. 选择预览更改，然后在下一个屏幕上选择修改。

使用 CLI 从 Redis AUTH 迁移到 RBAC

• 使用 modify-replication-group 命令，如下所示：

  对于 Linux、macOS 或 Unix：

    
  aws elasticache modify-replication-group --replication-group-id test \
      --auth-token-update-strategy DELETE \
      --user-group-ids-to-add user-group-1

  对于 Windows：

    
  aws elasticache modify-replication-group --replication-group-id test ^
      --auth-token-update-strategy DELETE ^
      --user-group-ids-to-add user-group-1