Menonaktifkan kontrol akses pada klaster Redis ElastiCache - Amazon ElastiCache untuk Redis

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menonaktifkan kontrol akses pada klaster Redis ElastiCache

Ikuti petunjuk di bawah ini untuk menonaktifkan kontrol akses pada klaster berkemampuan Redis TLS. Cluster Redis Anda akan memiliki salah satu dari dua jenis konfigurasi yang berbeda: akses pengguna default Redis AUTH atau daftar kontrol akses grup pengguna (RBAC). Jika klaster Anda dibuat dengan konfigurasi AUTH, Anda harus mengubahnya ke konfigurasi RBAC sebelum Anda dapat menonaktifkan klaster dengan menghapus grup pengguna. Jika klaster Anda dibuat dengan konfigurasi RBAC, Anda dapat langsung menonaktifkannya.

Untuk menonaktifkan klaster Redis dengan dikonfigurasi dengan token AUTH

  1. Ubah token AUTH menjadi RBAC dan tentukan grup pengguna yang akan ditambahkan.

    aws elasticache modify-replication-group --replication-group-id <replication-group-id-value> --auth-token-update-strategy DELETE --user-group-ids-to-add <user-group-value>

  2. Verifikasi bahwa token AUTH dinonaktifkan dan grup pengguna ditambahkan.

    aws elasticache describe-replication-groups --replication-group-id <replication-group-id-value>
    "AuthTokenEnabled": false,
    "UserGroupIds": [
        "<user-group-value>"
    ],

  3. Hapus grup pengguna untuk menonaktifkan cluster.

    aws elasticache modify-replication-group --replication-group-id <replication-group-value> --user-group-ids-to-remove <user-group-value>
{
    "..."
    "PendingModifiedValues": {
    "UserGroups": {
      "UserGroupIdsToAdd": [],
      "UserGroupIdsToRemove": [
        "<user-group-value>"
      ]
    }
    "..."
}

  4. (Opsional) Verifikasi bahwa tidak ada grup pengguna yang terkait dengan klaster. AuthTokenEnabledBidang juga harus membaca palsu.

    aws elasticache describe-replication-groups --replication-group-id <replication-group-value>    
"AuthTokenEnabled": false
Untuk menonaktifkan klaster Redis yang dikonfigurasi dengan RBAC

  1. Hapus grup pengguna untuk menonaktifkan cluster.

    aws elasticache modify-replication-group --replication-group-id <replication-group-value> --user-group-ids-to-remove <user-group-value>
{
    "..."
    "PendingModifiedValues": {
    "UserGroups": {
      "UserGroupIdsToAdd": [],
      "UserGroupIdsToRemove": [
        "<user-group-value>"
      ]
    }
    "..."
}

  2. (Opsional) Verifikasi bahwa tidak ada grup pengguna yang terkait dengan klaster. AuthTokenEnabledBidang juga harus membaca palsu.

    aws elasticache describe-replication-groups --replication-group-id <replication-group-value>    
"AuthTokenEnabled": false