Mengatur

Berikut ini, topik yang menggambarkan tindakan satu kali yang harus Anda lakukan untuk mulai menggunakan ElastiCache.

Buat akun AWS Anda

Daftar Akun AWS

Jika Anda tidak memiliki Akun AWS, selesaikan langkah berikut untuk membuatnya.

Untuk mendaftar ke Akun AWS

1. Buka https://portal.aws.amazon.com/billing/signup.

2. Ikuti petunjuk online.

   Bagian dari prosedur pendaftaran melibatkan menerima panggilan telepon dan memasukkan kode verifikasi di keypad telepon.

   Ketika Anda mendaftar untuk sebuahAkun AWS, sebuah Pengguna root akun AWSdibuat. Pengguna root memiliki akses ke semuaLayanan AWS dan sumber daya di akun. Sebagai praktik terbaik keamanan, tetapkan akses administratif ke pengguna administratif, dan gunakan hanya pengguna root untuk melakukan tugas yang memerlukan akses pengguna root.

AWSmengirim Anda email konfirmasi setelah proses pendaftaran selesai. Anda dapat melihat aktivitas akun Anda saat ini dan mengelola akun Anda dengan mengunjungi https://aws.amazon.com/ dan memilih Akun Saya.

Buat pengguna administratif

Setelah Anda mendaftarAkun AWS, buat pengguna administratif agar Anda tidak menggunakan pengguna root untuk tugas sehari-hari.

AmankanPengguna root akun AWS

1. Masuk ke pemilik AWS Management Consoleakun dengan memilih Pengguna root dan memasukkan alamatAkun AWS email Anda. Di laman berikutnya, masukkan kata sandi Anda.

   Untuk bantuan login dengan menggunakan pengguna root, lihat Masuk sebagai pengguna root di PanduanAWS Sign-In Pengguna.

2. Aktikasi multi-faktor (MFA) untuk pengguna root Anda.

   Untuk petunjuk, lihat Mengaktifkan perangkat MFA virtual untuk penggunaAkun AWS root (konsol) Anda di Panduan Pengguna IAM.

Buat pengguna administratif

• Untuk tugas administratif harian Anda, berikan akses administratif ke pengguna administratif diAWS IAM Identity Center (successor to AWS Single Sign-On).

  Untuk instruksi, lihat Memulai dalam Panduan Pengguna AWS IAM Identity Center (successor to AWS Single Sign-On).

Masuk sebagai pengguna administratif

• Untuk masuk dengan pengguna IAM Identity Center, gunakan URL login yang dikirim ke alamat email Anda saat Anda membuat pengguna IAM Identity Center.

  Untuk bantuan login menggunakan pengguna IAM Identity Center, lihat Masuk ke portalAWS akses di PanduanAWS Sign-In Pengguna.

Memberikan akses terprogram

Pengguna membutuhkan akses terprogram jika mereka ingin berinteraksi denganAWS luarAWS Management Console. Cara untuk memberikan akses terprogram tergantung pada jenis pengguna yang mengaksesAWS.

Untuk memberikan pengguna akses terprogram, pilih salah satu opsi berikut.

Pengguna mana yang membutuhkan akses terprogram?	Ke	oleh
Identitas tenaga kerja (Pengguna yang dikelola di IAM Identity Center)	Gunakan kredensi sementara untuk menandatangani permintaan terprogram keAWS CLI,AWS SDK, atauAWS API.	Berikut petunjuk untuk antarmuka yang ingin Anda gunakan. UntukAWS CLI, lihat MengonfigurasiAWS CLI untuk digunakanAWS IAM Identity Center (successor to AWS Single Sign-On) dalam PanduanAWS Command Line Interface Pengguna. UntukAWS SDK, alat, danAWS API, lihat otentikasi IAM Identity Center di Panduan ReferensiAWS SDK dan Alat.
IAM	Gunakan kredensi sementara untuk menandatangani permintaan terprogram keAWS CLI,AWS SDK, atauAWS API.	Mengikuti petunjuk dalam Menggunakan kredensi sementara denganAWS sumber daya di Panduan Pengguna IAM.
IAM	(Tidak disarankan) Gunakan kredensi jangka panjang untuk menandatangani permintaan terprogram keAWS CLI,AWS SDK, atauAWS API.	Berikut petunjuk untuk antarmuka yang ingin Anda gunakan. Untuk informasi tersebutAWS CLI, lihat Mengautentikasi menggunakan kredensi pengguna IAM di PanduanAWS Command Line Interface Pengguna. UntukAWS SDK dan alat bantu, lihat Mengautentikasi menggunakan kredensi jangka panjang di Panduan ReferensiAWS SDK dan Alat. UntukAWS API, lihat Mengelola kunci akses untuk pengguna IAM di Panduan Pengguna IAM.

Topik-topik terkait:

• Apa itu IAM? dalam Panduan Pengguna IAM.

• Kredensial keamanan AWS dalam Referensi Umum AWS.

Siapkan izin Anda ( ElastiCache saja)

Untuk menyediakan akses, tambahkan izin ke pengguna, grup, atau peran Anda:

• Pengguna dan grup diAWS IAM Identity Center (successor to AWS Single Sign-On):

  Buat set izin. Ikuti petunjuk di Buat set izin di PanduanAWS IAM Identity Center (successor to AWS Single Sign-On) Pengguna.

• Pengguna yang dikelola dalam IAM melalui penyedia identitas:

  Buat peran untuk federasi identitas. Ikuti petunjuk dalam Membuat peran untuk penyedia identitas pihak ketiga (federasi) di Panduan Pengguna IAM.

• Pengguna IAM:

  • Buat peran yang dapat diasumsikan pengguna Anda. Ikuti petunjuk dalam Membuat peran untuk pengguna IAM di Panduan Pengguna IAM.

  • (Tidak disarankan) Lampirkan kebijakan langsung ke pengguna atau tambahkan pengguna ke grup pengguna. Ikuti petunjuk dalam Menambahkan izin ke pengguna (konsol) di Panduan Pengguna IAM.

Amazon ElastiCache membuat dan menggunakan peran tertaut layanan untuk menyediakan sumberAWS daya dan layanan lain untuk Anda. ElastiCache Untuk membuat peran terkait layanan untuk Anda, gunakan kebijakanAWS -managed bernamaAmazonElastiCacheFullAccess. Peran ini dilengkapi sebelumnya dengan izin yang diperlukan layanan untuk membuat peran tertaut layanan untuk Anda.

Anda mungkin memutuskan untuk tidak menggunakan kebijakan default dan sebagai gantinya menggunakan kebijakan terkelola khusus. Dalam hal ini, pastikan bahwa Anda memiliki izin untuk memanggil iam:createServiceLinkedRole atau Anda telah membuat peran tertaut layanan ElastiCache.

Untuk informasi lain, lihat yang berikut ini:

• Membuat Kebijakan Baru (IAM)

• AWSKebijakan yang dikelola (ditentukan sebelumnya) untuk Amazon ElastiCache

• Menggunakan Peran Tertaut Layanan untuk Amazon ElastiCache

Mengunduh dan Membuat Konfigurasi CLI AWS

AWS CLI tersedia di http://aws.amazon.com/cli. CLI berjalan di Windows, MacOS, atau Linux. Setelah Anda mengunduh AWS CLI, ikuti langkah ini untuk menginstal dan membuat konfigurasinya:

1. Lihat ke Panduan Pengguna Antar Muka Baris Perintah AWS.

2. Ikuti petunjuk untuk Menginstal CLI AWS dan Membuat Konfigurasi CLI AWS.