Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Guida introduttiva a MemoryDB
Questo esercizio illustra i passaggi per creare, concedere l'accesso, connettersi e infine eliminare un cluster MemoryDB utilizzando la console di gestione MemoryDB.
Nota
Ai fini di questo esercizio, ti consigliamo di utilizzare l'opzione Easy create durante la creazione di un cluster e di tornare alle altre due opzioni dopo aver esplorato ulteriormente le funzionalità di MemoryDB.
Argomenti
Fase 1: Configurazione
Di seguito, puoi trovare argomenti che descrivono le azioni una tantum da intraprendere per iniziare a utilizzare MemoryDB.
Registrati per un Account AWS
Per iniziare AWS, hai bisogno di un Account AWS. Per informazioni sulla creazione di un Account AWS, vedere Guida introduttiva a Account AWS nella Guida Gestione dell'account AWS di riferimento.
Configura le tue autorizzazioni (solo per nuovi utenti MemoryDB)
Per fornire l’accesso, aggiungi autorizzazioni agli utenti, gruppi o ruoli:
-
Utenti e gruppi in: Centro identità AWS IAM
Crea un set di autorizzazioni. Segui le istruzioni riportate nella pagina Create a permission set (Creazione di un set di autorizzazioni) nella Guida per l’utente di Centro identità AWS IAM .
-
Utenti gestiti in IAM tramite un provider di identità:
Crea un ruolo per la federazione delle identità. Segui le istruzioni riportate nella pagina Create a role for a third-party identity provider (federation) della Guida per l’utente IAM.
-
Utenti IAM:
-
Crea un ruolo che l’utente possa assumere. Segui le istruzioni riportate nella pagina Create a role for an IAM user della Guida per l’utente IAM.
-
(Non consigliato) Collega una policy direttamente a un utente o aggiungi un utente a un gruppo di utenti. Segui le istruzioni riportate nella pagina Aggiunta di autorizzazioni a un utente (console) nella Guida per l’utente IAM.
-
MemoryDB crea e utilizza ruoli collegati ai servizi per fornire risorse e accedere ad altre AWS risorse e servizi per conto dell'utente. Affinché MemoryDB crei un ruolo collegato al servizio per te, utilizza la policy -managed denominata. AWSAmazonMemoryDBFullAccess Per questo ruolo viene effettuato il provisioning preventivo con l'autorizzazione necessaria al servizio per creare un ruolo collegato ai servizi per tuo conto.
Potresti decidere di non utilizzare la policy predefinita e di utilizzare piuttosto una policy gestita in modo personalizzato. In questo caso, assicurati di disporre delle autorizzazioni per chiamare iam:createServiceLinkedRole o di aver creato il ruolo collegato al servizio MemoryDB.
Per ulteriori informazioni, consulta gli argomenti seguenti:
Fase 2: creazione di un cluster
Prima di creare un cluster per l'utilizzo in produzione, è ovviamente necessario considerare come configurare il cluster per soddisfare le esigenze aziendali. Tali problemi sono affrontati nella sezione Preparazione di un cluster. Ai fini di questo esercizio introduttivo, è possibile accettare i valori di configurazione predefiniti laddove si applicano.
Il cluster che stai per avviare verrà eseguito in un ambiente attivo e non in una sandbox. Dovrai sostenere le tariffe di utilizzo standard di MemoryDB per l'istanza fino a quando non la elimini. L'addebito totale sarà minimo (in genere meno di un dollaro) se completi l'esercizio descritto qui in una sola seduta ed elimini il cluster alla fine. Per ulteriori informazioni sui tassi di utilizzo di MemoryDB, vedere MemoryDB. https://aws.amazon.com/memorydb/
Il cluster viene avviato in un virtual private cloud (VPC) basato sul servizio Amazon VPC.
Creazione di un cluster MemoryDB
Gli esempi seguenti mostrano come creare un cluster utilizzando l'API Console di gestione AWS, AWS CLI e MemoryDB.
Per creare un cluster utilizzando la console MemoryDB
-
Accedi Console di gestione AWS e apri la console MemoryDB all'indirizzo. https://console.aws.amazon.com/memorydb/
-
Scegli Clusters nel riquadro di navigazione a sinistra, quindi scegli Crea.
Per creare un cluster utilizzando AWS CLI, vedere create-cluster. Di seguito è riportato un esempio:
Per Linux, macOS o Unix:
aws memorydb create-cluster \ --cluster-name my-cluster \ --node-type db.r6g.large \ --acl-name my-acl \ --engine valkey \ --subnet-group my-sg
Per Windows:
aws memorydb create-cluster ^ --cluster-name my-cluster ^ --node-type db.r6g.large ^ --acl-name my-acl ^ --engine valkey --subnet-group my-sg
Dovresti ottenere la seguente risposta JSON:
{ "Cluster": { "Name": "my-cluster", "Status": "creating", "NumberOfShards": 1, "AvailabilityMode": "MultiAZ", "ClusterEndpoint": { "Port": 6379 }, "NodeType": "db.r6g.large", "EngineVersion": "7.2", "EnginePatchVersion": "7.2.6", "ParameterGroupName": "default.memorydb-valkey7", "Engine": "valkey" "ParameterGroupStatus": "in-sync", "SubnetGroupName": "my-sg", "TLSEnabled": true, "ARN":"arn:aws:memorydb:us-east-1:xxxxxxxxxxxxxx:cluster/my-cluster", "SnapshotRetentionLimit": 0, "MaintenanceWindow": "wed:03:00-wed:04:00", "SnapshotWindow": "04:30-05:30", "ACLName": "my-acl", "DataTiering": "false", "AutoMinorVersionUpgrade": true } }
Puoi iniziare a utilizzare il cluster una volta che il suo stato cambia inavailable.
Importante
Non appena il cluster diventa disponibile, viene addebitata ogni ora o frazione di ora in cui il cluster è attivo, anche se non viene effettivamente utilizzato. Per evitare di sostenere i costi del cluster, è necessario eliminarlo. Consulta Passaggio 5: Eliminazione di un cluster.
Per creare un cluster utilizzando l'API MemoryDB, usa l'azione. CreateCluster
Importante
Non appena il cluster diventa disponibile, viene addebitata ogni ora o frazione di ora in cui il cluster è attivo, anche se non viene utilizzato. Per evitare di sostenere i costi del cluster, è necessario eliminarlo. Consulta Passaggio 5: Eliminazione di un cluster.
Configurazione dell’autenticazione
Per informazioni sulla configurazione dell'autenticazione per il cluster, consulta Autenticazione con IAM e. Autenticazione degli utenti con gli elenchi di controllo degli accessi () ACLs
Fase 3: autorizzazione dell'accesso al cluster
Questa sezione presuppone che l'utente abbia familiarità con l'avvio e la connessione a istanze Amazon EC2. Per ulteriori informazioni, consulta le Guida di nozioni di base per Amazon EC2.
I cluster MemoryDB sono progettati per essere accessibili da un'istanza Amazon EC2. È possibile accedervi anche da applicazioni containerizzate o serverless in esecuzione in Amazon Elastic Container Service o. AWS Lambda Lo scenario più comune è l'accesso a un cluster MemoryDB da un'istanza Amazon EC2 nello stesso Amazon Virtual Private Cloud (Amazon VPC), come nel caso di questo esercizio.
Prima di poter eseguire la connessione a un cluster da un'istanza EC2, devi autorizzare l'istanza EC2 ad accedere al cluster.
Il caso d’uso più comune è quando un'applicazione distribuita su un'istanza EC2 deve connettersi a un cluster nello stesso VPC. Il modo più semplice per gestire l'accesso tra istanze EC2 e istanze database nello stesso VPC consiste nel fare quanto segue:
-
Creare un gruppo di sicurezza VPC per il cluster. Questo gruppo di sicurezza può essere utilizzato per limitare l'accesso ai cluster. Per questo gruppo di sicurezza è ad esempio possibile creare una regola personalizzata che consenta l'accesso TCP tramite la porta assegnata al cluster al momento della creazione e un indirizzo IP che verrà utilizzato per accedere al cluster.
La porta predefinita per i cluster MemoryDB è.
6379 -
Creare un gruppo di sicurezza VPC per le istanze EC2 (server Web e di applicazioni). Questo gruppo di sicurezza può, se necessario, consentire l'accesso all'istanza EC2 da Internet tramite la tabella di routing del VPC. Ad esempio, può impostare regole in questo gruppo di sicurezza per consentire l'accesso TCP all'istanza EC2 sulla porta 22.
-
Crea regole personalizzate nel gruppo di sicurezza per il tuo cluster che consentano le connessioni dal gruppo di sicurezza che hai creato per le tue istanze EC2. Ciò consente a qualsiasi membro del gruppo di sicurezza di accedere ai cluster.
Per creare in un gruppo di sicurezza VPC una regola che consenta connessioni da un altro gruppo di sicurezza
-
Accedi alla console di AWS gestione e apri la console Amazon VPC all'indirizzo. https://console.aws.amazon.com/vpc
-
Nel riquadro di navigazione a sinistra, scegli Security Groups (Gruppi di sicurezza).
-
Seleziona o crea un gruppo di sicurezza da utilizzare per i tuoi cluster. In Regole in entrata, scegliere Modifica regole in entrata e quindi Aggiungi regola. Tale gruppo di sicurezza consentirà di accedere ai membri di un altro gruppo di sicurezza.
-
In Type (Tipo) scegliere Custom TCP Rule (Regola TCP personalizzata).
-
Per Port Range (Intervallo porte) specificare la porta utilizzata alla creazione del cluster.
La porta predefinita per i cluster MemoryDB è.
6379 -
Nella casella Source (fonte) iniziare a digitare l'ID del gruppo di sicurezza. Nell'elenco selezionare il gruppo di sicurezza da utilizzare per le istanze Amazon EC2.
-
-
Scegliere Save (Salva) al termine.
Una volta abilitato l'accesso, ora sei pronto per connetterti al cluster, come discusso nella sezione successiva.
Per informazioni sull'accesso al cluster MemoryDB da un Amazon VPC diverso, da una AWS regione diversa o persino dalla tua rete aziendale, consulta quanto segue:
Fase 4: Connessione al cluster
Prima di continuare, completa Fase 3: autorizzazione dell'accesso al cluster.
Questa sezione presuppone che sia stata creata un'istanza Amazon EC2 ed eseguita la connessione alla stessa. Per istruzioni su come procedere, consoluta la Guida alle operazioni di base di Amazon EC2.
Un'istanza Amazon EC2 può connettersi a un cluster solo se l'hai autorizzata a farlo.
Trova l'endpoint del tuo cluster
Quando lo stato del cluster è disponibile e l'accesso al cluster è stato autorizzato, puoi accedere a un'istanza Amazon EC2 e connetterti al cluster. A questo scopo, devi innanzitutto determinare l'endpoint.
Per scoprire ulteriormente come trovare i tuoi endpoint, consulta quanto segue:
Connettiti a un cluster MemoryDB (Linux)
Ora che hai l'endpoint che ti serve, puoi accedere a un'istanza EC2 e connetterti al cluster. Nell'esempio seguente, si utilizza l'utilità cli per connettersi a un cluster utilizzando Ubuntu 22. L'ultima versione di cli supporta anche la connessione SSL/TLS di cluster encryption/authentication abilitati.
Connessione ai nodi MemoryDB tramite redis-cli
Per accedere ai dati dai nodi MemoryDB, si utilizzano client che funzionano con Secure Socket Layer (SSL). Puoi anche usare redis-cli with TLS/SSL su Amazon Linux e Amazon Linux 2.
Per utilizzare redis-cli per connettersi a un cluster MemoryDB su Amazon Linux 2 o Amazon Linux
Scaricare e compilare l'utilità redis-cli. Questa utilità è inclusa nella distribuzione del software Redis OSS.
Al prompt dei comandi della tua istanza EC2, digita i comandi appropriati per la versione di Linux che stai utilizzando.
Amazon Linux 2023
Se usi Amazon Linux 2023, inserisci questo:
sudo yum install redis6 -yQuindi digita il seguente comando, sostituendo l'endpoint del cluster e la porta con quanto mostrato in questo esempio.
redis-cli -hPrimary or Configuration Endpoint--tls -p 6379Per ulteriori informazioni sulla ricerca dell'endpoint, consultaIndividuazione degli endpoint dei nodi.
Amazon Linux 2
Se usi Amazon Linux 2, inserisci questo:
sudo yum -y install openssl-devel gcc wget https://download.redis.io/releases/redis-7.2.5.tar.gz tar xvzf redis-7.2.5.tar.gz cd redis-7.2.5 make distclean make redis-cli BUILD_TLS=yes sudo install -m 755 src/redis-cli /usr/local/bin/Amazon Linux
Se usi Amazon Linux, inserisci questo:
sudo yum install gcc jemalloc-devel openssl-devel tcl tcl-devel clang wget wget https://download.redis.io/releases/redis-7.2.5.tar.gz tar xvzf redis-7.2.5.tar.gz cd redis-7.2.5 make redis-cli CC=clang BUILD_TLS=yes sudo install -m 755 src/redis-cli /usr/local/bin/Su Amazon Linux, potrebbe essere necessario eseguire anche i seguenti passaggi aggiuntivi:
sudo yum install clang CC=clang make sudo make installDopo aver scaricato e installato l'utilità redis-cli, si consiglia di eseguire il comando opzionale.
make-test-
Per connetterti a un cluster con crittografia e autenticazione abilitate, inserisci questo comando:
redis-cli -hPrimary or Configuration Endpoint--tls -a'your-password'-p 6379Nota
Se installi redis6 su Amazon Linux 2023, ora puoi utilizzare il comando
redis6-clianziché:redis-cliredis6-cli -h Primary or Configuration Endpoint --tls -p 6379
Passaggio 5: Eliminazione di un cluster
Fintantoché un cluster è nello stato disponibile, ne vengono addebitati i costi, anche se non è utilizzato attivamente. Per interrompere l'addebito, elimina il cluster.
avvertimento
Quando elimini un cluster MemoryDB, le istantanee manuali vengono conservate. È inoltre possibile creare uno snapshot finale prima che il cluster venga eliminato. Le istantanee automatiche non vengono conservate. Per ulteriori informazioni, consulta Snapshot e ripristino.
CreateSnapshotè richiesta l'autorizzazione per creare un'istantanea finale. Senza questa autorizzazione, la chiamata API avrà esito negativo con un'Access Deniedeccezione.
La procedura seguente elimina un solo cluster dalla distribuzione. Per eliminare più cluster, ripetere la procedura per ogni cluster da eliminare. Non occorre attendere la fine dell'eliminazione di un cluster prima di avviare la procedura per eliminarne un altro.
Come eliminare un cluster
-
Accedi Console di gestione AWS e apri la console MemoryDB all'indirizzo. https://console.aws.amazon.com/memorydb/
-
Per scegliere il cluster da eliminare, scegli il pulsante di opzione accanto al nome del cluster dall'elenco dei cluster. In questo caso, sostituirecon il nome del cluster creato in Fase 2: creazione di un cluster.
-
In Actions (Azioni), scegliere Delete (Elimina).
-
Scegli innanzitutto se creare un'istantanea del cluster prima di eliminarlo, quindi inserisci
deletenella casella di conferma ed Elimina per eliminare il cluster, oppure scegli Annulla per mantenere il cluster.Se si sceglie Delete (Elimina), lo stato del cluster diventa in fase di eliminazione.
Non appena il cluster viene rimosso dall'elenco di cluster, non ti verranno più addebitati costi.
Il seguente codice elimina il cluster my-cluster. In questo caso, sostituiremy-clustercon il nome del cluster creato inFase 2: creazione di un cluster.
aws memorydb delete-cluster --cluster-namemy-cluster
L'operazione delete-cluster CLI elimina solo un cluster. Per eliminare più cluster, richiama delete-cluster ogni cluster che desideri eliminare. Non è necessario attendere il completamento dell'eliminazione di un cluster prima di eliminarne un altro.
Per Linux, macOS o Unix:
aws memorydb delete-cluster \ --cluster-namemy-cluster\ --regionus-east-1
Per Windows:
aws memorydb delete-cluster ^ --cluster-namemy-cluster^ --regionus-east-1
Per ulteriori informazioni, consulta delete-cluster.
Il seguente codice elimina il cluster my-cluster. In questo caso, sostituiremy-clustercon il nome del cluster creato inFase 2: creazione di un cluster.
https://memory-db.us-east-1.amazonaws.com/ ?Action=DeleteCluster &ClusterName=my-cluster &Region=us-east-1 &SignatureVersion=4 &SignatureMethod=HmacSHA256 &Timestamp=20210802T220302Z &X-Amz-Algorithm=Amazon4-HMAC-SHA256 &X-Amz-Date=20210802T220302Z &X-Amz-SignedHeaders=Host &X-Amz-Expires=20210802T220302Z &X-Amz-Credential=<credential> &X-Amz-Signature=<signature>
L'operazione DeleteCluster API elimina solo un cluster. Per eliminare più cluster, richiama DeleteCluster ogni cluster che desideri eliminare. Non è necessario attendere il completamento dell'eliminazione di un cluster prima di eliminarne un altro.
Per ulteriori informazioni, consulta DeleteCluster.
Fasi successive
Ora che hai provato l'esercizio Guida introduttiva, puoi esplorare le seguenti sezioni per saperne di più su MemoryDB e sugli strumenti disponibili:
