基于角色的访问控制（RBAC）

修改控制台上的默认用户

1. 登录 Amazon Web Services Management Console 并打开 Amazon ElastiCache 控制台（https://console.aws.amazon.com/elasticache/）。

2. 从导航窗格中，选择 Redis。

3. 选择 User Group Management（用户组管理）。

4. 在 User Group ID（用户组 ID）中，选择要修改的 ID。确保选择的是链接，而不是复选框。

5. 选择 Swap Default（替换默认用户）。

6. 在 Swap Default（替换默认用户）窗口中，对于 Default User（默认用户），选择您想要作为默认用户的用户。

7. 选择 Swap（交换）。执行此操作时，原始默认用户与复制组之间的任何现有连接将被终止。

修改控制台上的默认用户

1. 登录 Amazon Web Services Management Console 并打开 Amazon ElastiCache 控制台（https://console.aws.amazon.com/elasticache/）。

2. 从导航窗格中，选择 Redis。

3. 选择 User Group Management（用户组管理）。

4. 在 User Group ID（用户组 ID）中，选择要修改的 ID。确保选择的是链接，而不是复选框。

5. 选择 Modify（修改）。

6. 在 Modify（修改）窗口中，选择 Manage（管理），对于 Default User（默认用户），选择您想要作为默认用户的用户。

7. 选择 Modify（修改）。执行此操作时，原始默认用户与复制组之间的任何现有连接将被终止。

使用 Amazon CLI 修改默认用户

1. 使用以下命令，创建用户名为 default 的新用户。

   对于 Linux、macOS 或 Unix：

   aws elasticache create-user \
    --user-id "new-default-user" \
    --user-name "default" \
    --engine "REDIS" \
    --passwords "a-str0ng-pa))word" \
    --access-string "off +get ~keys*"

   对于 Windows：

   aws elasticache create-user ^
    --user-id "new-default-user" ^
    --user-name "default" ^
    --engine "REDIS" ^
    --passwords "a-str0ng-pa))word" ^
    --access-string "off +get ~keys*"

2. 创建用户组并添加先前创建的用户。

   对于 Linux、macOS 或 Unix：

   aws elasticache create-user-group \
     --user-group-id "new-group-2" \
     --engine "REDIS" \
     --user-ids "new-default-user"  
   

   对于 Windows：

   aws elasticache create-user-group ^
     --user-group-id "new-group-2" ^
     --engine "REDIS" ^
     --user-ids "new-default-user"  
   

3. 用新 default 用户替换原始 default 用户。

   对于 Linux、macOS 或 Unix：

   aws elasticache modify-user-group \
       --user-group-id test-group \
       --user-ids-to-add "new-default-user" \
       --user-ids-to-remove "default"

   对于 Windows：

   aws elasticache modify-user-group ^
       --user-group-id test-group ^
       --user-ids-to-add "new-default-user" ^
       --user-ids-to-remove "default"

   调用此修改操作时，原始默认用户与复制组之间的任何现有连接将被终止。

在控制台上管理用户

1. 登录 Amazon Web Services Management Console 并打开 Amazon ElastiCache 控制台（https://console.aws.amazon.com/elasticache/）。

2. 在 Amazon ElastiCache 控制面板上，选择 User Management（用户管理）。以下选项可用：

   • Create User（创建用户）– 创建用户时，输入用户 ID、用户名、密码和访问字符串。访问字符串设置允许用户使用的密钥和命令的权限级别。

     创建用户时，最多可以设置两个密码。修改密码时，将保持与复制组之间的所有现有连接。

   • Modify User（修改用户）– 允许您更新用户的密码或更改其访问字符串。

   • 删除用户– 将账户从它所属的任何用户管理组中移除。

使用 CLI 修改用户

• 使用 modify-user 命令更新用户密码或者更改用户的访问权限。

  修改用户后，将更新与该用户关联的用户组以及与该用户组关联的任何复制组。将会保持所有现有连接。示例如下。

  对于 Linux、macOS 或 Unix：

  aws elasticache modify-user \
    --user-id user-id-1 \
    --access-string "~objects:* ~items:* ~public:*" \
    --no-password-required

  对于 Windows：

  aws elasticache modify-user ^
    --user-id user-id-1 ^
    --access-string "~objects:* ~items:* ~public:*" ^
    --no-password-required

  上述示例将返回以下响应。

   {
      "UserId": "user-id-1",
      "UserName": "user-name-1",
      "Status": "modifying",
      "Engine": "redis",
      "AccessString": "off ~objects:* ~items:* ~public:* -@all",
      "UserGroupIds": [
          "new-group-1"
      ],
      "Authentication": {
          "Type": "no-password"
      },
      "ARN": "arn:aws:elasticache:us-east-1:4930710xxxxxx:user:user-id-1"
  }

使用 CLI 删除用户

• 使用 delete-user 命令删除用户。此账户将被删除并从其所属的任何用户组中移除。以下是示例。

  对于 Linux、macOS 或 Unix：

  aws elasticache delete-user \
    --user-id user-id-2
  

  对于 Windows：

  aws elasticache delete-user ^
    --user-id user-id-2
  

  上述示例将返回以下响应。

  {
      "UserId": "user-id-2",
      "UserName": "user-name-2",
      "Status": "deleting",
      "Engine": "redis",
      "AccessString": "on ~keys* -@all +get",
      "UserGroupIds": [
          "new-group-1"
      ],
      "Authentication": {
          "Type": "password",
          "PasswordCount": 1
      },
      "ARN": "arn:aws:elasticache:us-east-1:493071037918:user:user-id-2"
  }

使用控制台管理用户组

1. 登录 Amazon Web Services Management Console 并打开 Amazon ElastiCache 控制台（https://console.aws.amazon.com/elasticache/）。

2. 在 Amazon ElastiCache 控制面板上，选择 User Management（用户管理）。

   以下操作可用于创建新用户组：

   • Create（创建）– 创建用户组时，您可以添加用户，然后将用户组分配给复制组。例如，您可以为在集群上具有管理角色的用户创建一个 Admin 用户组。

     重要

     创建用户组时，需要包括默认用户。

   • Add Users（添加用户）– 向用户组添加用户。

   • Remove Users（移除用户）– 从用户组中移除用户。当用户从用户组中移除时，他们与复制组之间的任何现有连接都将终止。

   • Delete（删除）– 使用此操作删除用户组。请注意，将删除用户组本身，而不是属于该组的用户。

   对于现有用户组，您可执行以下操作：

   • Add User（添加用户）– 将现有用户添加到用户组。

   • Delete Users（删除用户）– 从用户组中移除现有用户。

     注意

     用户将从用户组中移除，但不会从系统中删除。

使用 CLI 创建新用户组并添加用户

• 使用 create-user-group 命令，如下所示：

  对于 Linux、macOS 或 Unix：

  aws elasticache create-user-group \
    --user-group-id "new-group-1" \
    --engine "REDIS" \
    --user-ids user-id-1, user-id-2

  对于 Windows：

  aws elasticache create-user-group ^
    --user-group-id "new-group-1" ^
    --engine "REDIS" ^
    --user-ids user-id-1, user-id-2

  上述示例将返回以下响应。

  {
      "UserGroupId": "new-group-1",
      "Status": "creating",
      "Engine": "redis",
      "UserIds": [
          "user-id-1",
          "user-id-2"
      ],
      "ReplicationGroups": [],
      "ARN": "arn:aws:elasticache:us-east-1:493071037918:usergroup:new-group-1"
  } 

使用 CLI 通过添加新用户或移除当前成员来修改用户组

• 使用 modify-user-group 命令，如下所示：

  对于 Linux、macOS 或 Unix：

  aws elasticache modify-user-group --user-group-id new-group-1 \
  --user-ids-to-add user-id-3 \
  --user-ids-to-remove user-2

  对于 Windows：

  aws elasticache modify-user-group --user-group-id new-group-1 ^
  --user-ids-to-add userid-3 ^
  --user-ids-to-removere user-id-2

  上述示例将返回以下响应。

  {
      "UserGroupId": "new-group-1",
      "Status": "modifying",
      "Engine": "redis",
      "UserIds": [
          "user-id-1",
          "user-id-2"
      ],
      "PendingChanges": {
          "UserIdsToRemove": [
              "user-id-2"
          ],
          "UserIdsToAdd": [
              "user-id-3"
          ]
      },
      "ReplicationGroups": [],
      "ARN": "arn:aws:elasticache:us-east-1:493071037918:usergroup:new-group-1"
  } 

使用 CLI 删除用户组

• 使用 delete-user-group 命令，如下所示：将删除用户组本身，而不是属于该组的用户。

  对于 Linux、macOS 或 Unix：

  aws elasticache delete-user-group /
     --user-group-id

  对于 Windows：

  aws elasticache delete-user-group ^
     --user-group-id

  上述示例将返回以下响应。

  aws elasticache delete-user-group --user-group-id "new-group-1"
  {
      "UserGroupId": "new-group-1",
      "Status": "deleting",
      "Engine": "redis",
      "UserIds": [
          "user-id-1", 
          "user-id-3"
      ],
      "ReplicationGroups": [],
      "ARN": "arn:aws:elasticache:us-east-1:493071037918:usergroup:new-group-1"
  }

使用控制台从 Redis AUTH 迁移到 RBAC

1. 登录 Amazon Web Services Management Console 并打开 ElastiCache 控制台（https://console.aws.amazon.com/elasticache/）。

2. 从右上角的列表中，选择要修改的集群所在的 Amazon 区域。

3. 在导航窗格中，选择在您要修改的集群上运行的引擎。

   此时会显示选定引擎的集群列表。

4. 在集群列表中，对于要修改的集群，选择其名称。

5. 对于 Actions（操作），选择 Modify（修改）。

   Modify Cluster（修改集群）窗口随即出现。

6. 对于 Access Control Option（访问控制选项），选择 User Group Access Control List（用户组访问控制列表）。

7. 在 User Group Access Control List（用户组访问控制列表）中，选择一个用户组。

8. 选择 Modify（修改）。

使用 CLI 从 Redis AUTH 迁移到 RBAC

• 使用 modify-replication-group 命令，如下所示：

  对于 Linux、macOS 或 Unix：

    
  aws elasticache modify-replication-group --replication-group-id test \
      --auth-token-update-strategy DELETE \
      --user-group-ids-to-add user-group-1

  对于 Windows：

    
  aws elasticache modify-replication-group --replication-group-id test ^
      --auth-token-update-strategy DELETE ^
      --user-group-ids-to-add user-group-1