本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
使用全局数据存储(控制台)
要使用控制台创建全局数据存储,请遵循以下两步过程:
-
通过使用现有集群或创建新集群来创建主集群。引擎必须是 Redis OSS 5.0.6 或更高版本。
-
再次使用 Redis OSS 5.0.6 或更高版本引擎,在不同 AWS 区域最多添加两个辅助集群。
以下过程将指导您如何为 Redis OSS 创建全局数据存储以及如何使用 ElastiCache (Redis OSS) 控制台执行其他操作。
使用现有集群创建全局数据存储
在这种情况下,使用现有集群作为新全局数据存储的主集群。然后,您可以在单独的 AWS 区域中创建辅助只读集群。此辅助集群接收来自主集群的自动和异步更新。
重要
现有集群必须使用 Redis OSS 5.0.6 或更高版本的引擎。
使用现有集群创建全局数据存储
-
登录 AWS Management Console 并打开 ElastiCache 控制台,网址为 https://console.aws.amazon.com/elasticache/
。 -
在导航窗格上,选择全局数据存储,然后选择创建全局数据存储。
-
在主集群设置页面上,执行以下操作:
-
在全局数据存储信息字段中,输入新的全局数据存储的名称。
-
(可选)输入 Description(描述)值。
-
-
在区域群集下,选择使用现有区域群集。
-
在现有集群下,选择要使用的现有集群。
-
使以下选项保持不变。它们会预先填入以匹配主集群配置,您无法对其进行更改。
-
引擎版本
-
节点类型
-
参数组
注意
ElastiCache 根据提供的参数组的值自动生成新的参数组,并将新的参数组应用于集群。使用这个新参数组修改全局数据存储上的参数。每个自动生成的参数组与一个(且只有一个)集群关联,因此只有一个全局数据存储。
-
分片数量
-
静态加密 – 对磁盘上存储的数据启用加密。有关更多信息,请参阅静态加密。
注意
您可以通过选择客户管理的 KMS 密钥并选择密 AWS 钥来提供不同的加密密钥。有关更多信息,请参阅使用客户托管的 AWS KMS 密钥。
-
Encryption in-transit(传输中加密)– 对传输中数据启用加密。有关更多信息,请参阅传输中加密。对于 Redis OSS 引擎版本 6.0 及更高版本,如果您启用传输中加密,则系统会提示您指定以下访问控制选项之一:
-
No Access Control(无访问控制)– 此选项为默认设置。表示无任何限制。
-
User Group Access Control List(用户组访问控制列表)– 选择具有对可用操作定义有用户集和权限的用户组。有关更多信息,请参阅 使用控制台和 CLI 管理用户组。
-
Redis OSS AUTH 默认用户 — Redis OSS 服务器的身份验证机制。有关更多信息,请参阅 Redis OSS 身份验证。
-
-
-
(可选)根据需要更新剩余的辅助集群设置。这些设置会预先填入与主集群相同的值,但您可以对其进行更新,以满足该集群的特定要求。
-
端口
-
副本数量
-
子网组
-
首选可用区
-
安全组
-
客户管理(AWS KMS 密钥)
-
Redis OSS 身份验证令牌
-
启用自动备份
-
备份保留期
-
备份时段
-
维护时段
-
SNS 主题通知
-
-
选择创建。这样做会将全局数据存储的状态设置为 Creating(正在创建)。在主集群与全局数据存储关联且辅助集群处于 Associating(正在关联)状态后,状态将转换为 Modifying(正在修改)。
主集群和辅助集群与全局数据存储关联后,状态会更改为 Available(可用)。此时,您有一个接受读取和写入的主集群和接受从主集群复制的读取数据的辅助集群。
Redis OSS 页面已更新,以指示集群是否为全球数据存储的一部分,包括:
-
Global Datastore(全局数据存储)– 集群所属的全局数据存储的名称。
-
Global Datastore Role(全局数据存储角色)– 主集群或辅助集群的角色。
-
您最多可以在不同的 AWS 区域中再添加一个辅助群集。有关更多信息,请参阅 将区域添加到全局数据存储。
使用新主集群创建新的全局数据存储
如果选择使用新集群创建全局数据存储,请按照以下过程操作。
-
登录 AWS Management Console 并打开 ElastiCache 控制台,网址为 https://console.aws.amazon.com/elasticache/
。 -
在导航窗格上,选择全局数据存储,然后选择创建全局数据存储。
-
在 Primary cluster settings(主集群设置)中,执行以下操作:
-
对于 Cluster mode(集群模式),选择 Enabled(已启用)或 Disabled(已禁用)。
-
要获取全局数据存储信息,请为 “名称” 输入一个值。 ElastiCache 使用后缀为全局数据存储生成唯一的名称。您可以使用在此处指定的后缀搜索全局数据存储。
-
(可选)为 Global Datastore Description(全局数据存储描述)输入一个值。
-
-
在 Regional cluster(区域集群)中:
-
对于 “区域”,选择一个可用的 AWS 区域。
-
选择 Create new regional cluster(创建新的区域集群)或 Use existing regional cluster(使用现有的区域集群)
-
如果选择 Create new regional cluster(创建新的区域集群),在 Cluster info(集群信息)下,输入集群的名称和可选描述。
-
在 Location(位置)下,我们建议您接受 Multi-AZ(多可用区)和 Auto-failover(自动失效转移)的默认设置。
-
-
在 Cluster settings(集群设置)下
-
对于 Engine version(引擎版本),选择 5.0.6 或更高版本。
-
对于 Port(端口),使用默认端口 6379。如果您出于某个原因需要使用其他端口,请输入相应的端口号。
-
对于参数组,选择一个参数组或创建一个新参数组。参数组控制集群的运行时参数。有关参数组的更多信息,请参阅Redis OSS 特有的参数 和创建参数组。
注意
当您选择要设置引擎配置值的参数组时,该参数组将应用于全局数据存储中的所有集群。在 Parameter Groups(参数组)页面上,是/否 Global(全局)属性指示参数组是否属于全局数据存储。
-
对于 Node type(节点类型),请选择向下箭头(
)。在 Change node type(更改节点类型)对话框中,为所需节点类型选择 Instance family(实例系列)值。接着选择要用于此集群的节点类型,然后选择保存。
有关更多信息,请参阅 选择节点大小。
如果您选择 r6gd 节点类型,则系统会自动启用数据分层。有关更多信息,请参阅 数据分层。
-
如果您正在创建 Redis OSS(已禁用集群模式)集群:
对于 Number of replicas(副本数量),为此集群选择所需的副本数。
-
如果您正在创建 Redis OSS(已启用集群模式)集群,请执行以下操作:
-
在分片数中,选择要用于此 Redis OSS(已启用集群模式)集群的分片(分区/节点组)数量。
对于某些版本的 Redis OSS(已启用集群模式),您可以动态更改集群中的分片数量:
-
Redis OSS 3.2.10 及更高版本 — 如果您的集群运行的是 Redis OSS 3.2.10 或更高版本,则可以动态更改集群中的分片数量。有关更多信息,请参阅 在 Redis OSS 中扩展集群(已启用集群模式)。
-
其他 Redis OSS 版本 — 如果你的集群运行的是 3.2.10 之前的 Redis OSS 版本,那么还有另一种方法。在这种情况下,要更改集群中的分片数量,请使用新分片数量创建一个新集群。有关更多信息,请参阅 从备份还原到新缓存。
-
-
对于每个分片的副本数量,请选择每个分片中需要的只读副本节点数。
Redis OSS(已启用集群模式)存在以下限制。
-
如果启用了多可用区,请确保每个分片至少有一个副本。
-
使用控制台创建集群时,每个分片的副本数相同。
-
每个分片的只读副本数固定,无法更改。如果您需要增加或减少各分片(API/CLI:节点组)的副本数,您必须使用新的副本数量创建一个新集群。有关更多信息,请参阅 使用外部创建的备份为新的自行设计的集群制作种子。
-
-
-
-
对于子网组设置,请选择要应用于此集群的子网。 ElastiCache 提供了默认 IPv4 子网组,也可以选择创建新子网组。对于 IPv6,您需要创建一个带有 IPv6 CIDR 块的子网组。如果您选择双堆栈,则必须选择发现 IP 类型,即 IPv6 或 IPv4。
有关更多信息,请参阅在 VPC 中创建子网。
-
对于 Availability zone placements(可用区位置),您有两种选择:
-
无偏好 — ElastiCache 选择可用区。
-
Specify availability zones(指定可用区)– 您为各集群指定可用区。
如果您选择指定可用区,则需从列表中为各分片中的每个集群选择可用区。
有关更多信息,请参阅 选择区域和可用区。
指定键空间和可用区
-
-
选择 Next(下一步)
-
在高级 Redis OSS 设置下
-
对于 Security(安全):
-
要加密您的数据,您有以下选项:
-
Encryption at rest(静态加密)– 对磁盘上存储的数据启用加密。有关更多信息,请参阅静态加密。
注意
您可以选择提供不同的加密密钥,方法是选择 “客户托管 AWS KMS 密钥” 并选择密钥。有关更多信息,请参阅使用 AWS KMS 客户自主管理型密钥。
-
Encryption in-transit(传输中加密)– 对传输中数据启用加密。有关更多信息,请参阅传输中加密。对于 Redis OSS 引擎版本 6.0 及更高版本,如果您启用传输中加密,系统将提示您指定以下访问控制选项之一:
-
No Access Control(无访问控制)– 此选项为默认设置。这表示对用户访问集群的权限没有任何限制。
-
User Group Access Control List(用户组访问控制列表)– 选择具有集群访问权限的已定义用户组。有关更多信息,请参阅 使用控制台和 CLI 管理用户组。
-
Redis OSS AUTH 默认用户 — Redis OSS 服务器的身份验证机制。有关更多信息,请参阅 Redis OSS 身份验证。
-
-
Redis OSS AUTH — Redis OSS 服务器的身份验证机制。有关更多信息,请参阅 Redis OSS 身份验证。
注意
对于 3.2.6 及以后的 Redis OSS 版本(不包括版本 3.2.10),Redis OSS AUTH 是唯一的选择。
-
-
对于安全组,选择要用于该集群的安全组。安全组 充当防火墙来控制对集群的网络访问。您可以为 VPC 使用默认安全组或创建新安全组。
有关安全组的更多信息,请参阅 Amazon VPC 用户指南中的您的 VPC 的安全组。
-
-
-
如果需要定期计划自动备份,请选择启用自动备份,然后输入每个自动备份在被自动删除前保留的天数。如果您不希望定期计划自动备份,请清除 Enable automatic backups 复选框。不论是哪种情况,您始终可以选择创建手动备份。
有关 Redis OSS 备份和恢复的更多信息,请参阅快照和还原。
-
(可选)指定维护时段。维护时段是指每周为集群 ElastiCache 安排系统维护的时间,通常为一小时。您可以 ElastiCache 允许选择维护时段的日期和时间(无偏好),也可以自己选择日期、时间和持续时间(指定维护时段)。如果您在列表中选择 Specify maintenance window,则为您的维护时段选择 Start day、Start time 和 Duration(以小时为单位)。所有时间均为 UCT 时间。
有关更多信息,请参阅 管理维护。
-
(可选)对于 Logs(日志):
-
在 Log format(日志格式)下,选择 Text(文本)或 JSON。
-
在 “目标类型” 下,选择 “CloudWatch 日志” 或 “Kinesis Fire hose”。
-
在 “日志目标” 下,选择 “新建” 并输入您的 CloudWatch 日志组名称或 Firehose 直播名称,或者选择 “选择现有”,然后选择您的 CloudWatch 日志日志组名称或 Firehose 直播名称,
-
-
对于标签,为了帮助您管理集群和其他 ElastiCache资源,您可以以标签的形式为每个资源分配自己的元数据。有关更多信息,请参阅 标记 ElastiCache 资源。
-
查看您的所有输入和选择,然后进行任意所需的更正。准备就绪后,选择 Next(下一步)。
-
在前面步骤中配置集群后,您现在可以配置辅助集群详细信息。
-
在区域群集下,选择集群所在的 AWS 区域。
-
在 Cluster info(集群信息)下,输入集群的名称和可选描述。
-
以下选项已预先填入以匹配主集群配置,且无法更改:
-
位置
-
引擎版本
-
实例类型
-
节点类型
-
分片数量
-
参数组
注意
ElastiCache 根据提供的参数组的值自动生成新的参数组,并将新的参数组应用于集群。使用这个新参数组修改全局数据存储上的参数。每个自动生成的参数组与一个(且只有一个)集群关联,因此只有一个全局数据存储。
-
静态加密 – 对磁盘上存储的数据启用加密。有关更多信息,请参阅静态加密。
注意
您可以通过选择客户管理的 KMS 密钥并选择密 AWS 钥来提供不同的加密密钥。有关更多信息,请参阅使用客户托管的 AWS KMS 密钥。
-
Encryption in-transit(传输中加密)– 对传输中数据启用加密。有关更多信息,请参阅传输中加密。对于 Redis OSS 引擎版本 6.4 及更高版本,如果您启用传输中加密,则系统会提示您指定以下访问控制选项之一:
-
No Access Control(无访问控制)– 此选项为默认设置。这表示对用户访问集群的权限没有任何限制。
-
User Group Access Control List(用户组访问控制列表)– 选择具有集群访问权限的已定义用户组。有关更多信息,请参阅 使用控制台和 CLI 管理用户组。
-
Redis OSS AUTH 默认用户 — Redis OSS 服务器的身份验证机制。有关更多信息,请参阅 Redis OSS 身份验证。
-
注意
对于首次支持传输中加密的 4.0.2 和 6.0.4 之间的 Redis OSS 版本,Redis OSS AUTH 是唯一的选择。
剩下的辅助集群设置会预先填入与主集群相同的值,但您可以更新以下值来满足对该集群的特定要求:
-
端口
-
副本数量
-
子网组
-
首选可用区
-
安全组
-
客户管理(AWS KMS 密钥)
-
Redis OSS 身份验证令牌
-
启用自动备份
-
备份保留期
-
备份时段
-
维护时段
-
SNS 主题通知
-
-
选择创建。这会将全局数据存储的状态设置为 Creating(正在创建)。主集群和辅助集群与全局数据存储关联后,状态会更改为 Available(可用)。您有一个接受读取和写入的主集群和接受从主集群复制的读取数据的辅助集群。
Redis OSS 页面也进行了更新,以指示集群是否是全球数据存储的一部分,包括以下内容:
-
Global Datastore(全局数据存储)– 集群所属的全局数据存储的名称。
-
Global Datastore Role(全局数据存储角色)– 主集群或辅助集群的角色。
-
您最多可以在不同的 AWS 区域中再添加一个辅助群集。有关更多信息,请参阅 将区域添加到全局数据存储。
查看全局数据存储详细信息
您可以查看现有全局数据存储的详细信息,也可以在全局数据存储页面上对其进行修改。
查看全局数据存储详细信息
-
登录 AWS Management Console 并打开 ElastiCache 控制台,网址为 https://console.aws.amazon.com/elasticache/
。 -
在导航窗格上,选择全局数据存储,然后选择可用的全局数据存储。
然后,您可以检查以下全局数据存储属性:
-
全局数据存储名称:全局数据存储的名称
-
描述:全局数据存储的描述
-
状态:选项包括:
-
Creating
-
Modifying
-
可用
-
Deleting(正在删除)
-
仅主集群 - 此状态表示全局数据存储仅包含主集群。所有辅助集群均已删除,或者未成功创建。
-
-
集群模式:启用或禁用
-
Redis OSS 引擎版本:运行全球数据存储的 Redis OSS 引擎版本
-
实例节点类型:全局数据存储所用的节点类型
-
静态加密:启用或禁用
-
传输中加密:启用或禁用
-
Redis OSS AUTH:启用或禁用
您可以对全局数据存储进行以下更改:
“Global Datastore(全局数据存储)”页面还列出组成全局数据存储的各个集群以及每个集群的以下属性:
-
区域-存储集群的 AWS 区域
-
Role(角色)- 主集群或辅助集群
-
Cluster name(集群名称)- 集群的名称
-
Status(状态)- 选项包括:
-
Associating(正在关联)- 集群正在关联到全局数据存储
-
Associated(已关联)- 集群已与全局数据存储关联
-
Disassociating(正在解除关联)- 使用全局数据存储名称从全局数据存储中删除辅助集群的过程。此后,辅助群集不再接收来自主群集的更新,但它仍作为该 AWS 区域的独立群集保留。
-
Disassociated(已取消关联)– 辅助集群已从全局数据存储中删除,现为其 AWS 区域中的独立集群。
-
-
全局数据存储副本延迟-显示全球数据存储中每个辅助 AWS 区域的一个值。此为辅助区域的主节点与主区域的主节点之间的滞后。对于启用了集群模式的 Redis OSS,延迟表示分片之间的最大延迟(以秒为单位)。
将区域添加到全局数据存储
您最多可以向现有的全球数据存储中添加一个额外 AWS 区域。在这种情况下,您将在单独的 AWS 区域中创建一个只读集群,该集群接收来自主集群的自动和异步更新。
向全球数据存储中添加 AWS 区域
-
登录 AWS Management Console 并打开 ElastiCache 控制台,网址为 https://console.aws.amazon.com/elasticache/
。 -
在导航窗格上,选择全局数据存储,然后选择现有的全局数据存储。
-
选择添加区域群集,然后选择辅助群集要驻留的 AWS 区域。
-
在集群信息下,为集群的名称输入一个值,也可以为集群的描述输入一个值。
-
使以下选项保持不变。它们会预先填入以匹配主集群配置,您无法对其进行更改。
-
引擎版本
-
实例类型
-
节点类型
-
分片数量
-
参数组
注意
ElastiCache 根据提供的参数组的值自动生成新的参数组,并将新的参数组应用于集群。使用这个新参数组修改全局数据存储上的参数。每个自动生成的参数组与一个(且只有一个)集群关联,因此只有一个全局数据存储。
-
静态加密
注意
您可以通过选择客户管理的 KMS 密钥并选择密 AWS 钥来提供不同的加密密钥。
-
传输中加密
-
Redis OSS AUTH
-
-
(可选)更新剩余的辅助集群设置。这些设置会预先填入与主集群相同的值,但您可以对其进行更新,以满足该集群的特定要求:
-
端口
-
副本数量
-
子网组
-
首选可用区
-
安全组
-
客户托管 AWS KMS 密钥)
-
Redis OSS 身份验证令牌
-
启用自动备份
-
备份保留期
-
备份时段
-
维护时段
-
SNS 主题通知
-
-
选择添加。
修改全局数据存储
您可以修改区域集群的属性。全局数据存储上只能进行一个修改操作,但将辅助集群提升为主集群除外。有关更多信息,请参阅 将辅助集群提升为主集群。
修改全局数据存储
-
登录 AWS Management Console 并打开 ElastiCache 控制台,网址为 https://console.aws.amazon.com/elasticache/
。 -
在导航窗格上,选择全局数据存储,然后在全局数据存储名称中选择一个全局数据存储。
-
选择 Modify(修改)并在以下选项中进行选择:
对于启用了集群模式的 Redis OSS 集群:
-
Add shards(添加分片)– 输入要添加的分片数量,并有选择地指定一个或多个可用区。
-
删除分片-选择每个 AWS 区域中要删除的分片。
-
Rebalance shards(重新平衡分片)– 重新平衡插槽分配,以确保在集群中的现有分片之间均匀分配。
-
要修改全局数据存储的参数,请修改该全局数据存储的任何成员集群的参数组。 ElastiCache 将此更改自动应用于该全局数据存储中的所有集群。要修改该集群的参数组,请使用 Redis OSS 控制台或 ModifyCacheClusterAPI 操作。有关更多信息,请参阅 修改参数组。修改全局数据存储中包含的任何集群的参数组时,该参数组应用于该全局数据存储中的所有集群。
要重置整个参数组或特定参数,请使用 ResetCacheParameterGroupAPI 操作。
将辅助集群提升为主集群
如果主群集或 AWS 区域不可用或遇到性能问题,则可以将辅助群集提升为主群集。随时可进行提升,即使正在进行其他修改时也可以。您还可以并行进行多个提升,并且全局数据存储最终会解析为一个主集群。如果您同时提升多个辅助集群, ElastiCache (Redis OSS) 无法保证哪一个最终会解析为主集群。
将辅助集群提升为主集群
-
登录 AWS Management Console 并打开 ElastiCache 控制台,网址为 https://console.aws.amazon.com/elasticache/
。 -
在导航窗格上,选择全局数据存储。
-
选择全局数据存储名称以查看详细信息。
-
选择 Secondary(辅助)集群。
-
选择 Promote to primary(提升为主集群)。
然后,系统会提示您确认您的决定,并显示以下警告:
Promoting a region to primary will make the cluster in this region as read/writable. Are you sure you want to promote the
secondary
cluster to primary?The current primary cluster in
primary region
will become secondary and will stop accepting writes after this operation completes. Please ensure you update your application stack to direct traffic to the new primary region. -
如果您希望继续提升,请选择 Confirm(确认),如果您不希望继续提升,请选择 Cancel(取消)。
如果选择确认,则全局数据存储会转换为 Modifying(正在修改)状态,并且在提升完成之前不可用。
从全局数据存储中删除区域
您可以使用以下步骤从全球数据存储中移除 AWS 区域。
从全球数据存储中移除 AWS 区域
-
登录 AWS Management Console 并打开 ElastiCache 控制台,网址为 https://console.aws.amazon.com/elasticache/
。 -
在导航窗格上,选择全局数据存储。
-
选择一个全局数据存储。
-
选择要删除的 Region(区域)。
-
选择 Remove region(删除区域)。
注意
此选项仅适用于辅助集群。
然后,系统会提示您确认您的决定,并显示以下警告:
Removing the region will remove your only available cross region replica for the primary cluster. Your primary cluster will no longer be set up for disaster recovery and improved read latency in remote region. Are you sure you want to remove the selected region from the global datastore?
-
如果您希望继续提升,请选择 Confirm(确认),如果您不希望继续提升,请选择 Cancel(取消)。
如果选择确认,则该 AWS 区域将被删除,辅助群集将不再收到复制更新。
删除全局数据存储
要删除全局数据存储,请先删除所有辅助集群。有关更多信息,请参阅 从全局数据存储中删除区域。这样做会使全局数据存储处于 primary-only(仅主集群)状态。
删除全局数据存储
-
登录 AWS Management Console 并打开 ElastiCache 控制台,网址为 https://console.aws.amazon.com/elasticache/
。 -
在导航窗格上,选择全局数据存储。
-
在 Global Datastore Name(全局数据存储名称)下,选择要删除的全局数据存储,然后选择 Delete(删除)。
然后,系统会提示您确认您的决定,并显示以下警告:
Are you sure you want to delete this Global Datastore?
-
选择 Delete(删除)。
全局数据存储将转换为 Deleting(正在删除)状态。