Benutzer mit Zugriffskontrolllisten authentifizieren () ACLs

Um Benutzer auf der Konsole zu erstellen

1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die MemoryDB-Konsole unter. https://console.aws.amazon.com/memorydb/

2. Wählen Sie im linken Navigationsbereich Benutzer aus.

3. Wählen Sie Benutzer erstellen

4. Geben Sie auf der Seite „Benutzer erstellen“ einen Namen ein.

   Für die Benennung von Clustern gelten die folgenden Einschränkungen:

   • Er muss 1-40 alphanumerische Zeichen oder Bindestriche enthalten.

   • Er muss mit einem Buchstaben beginnen.

   • Er darf keine zwei aufeinanderfolgenden Bindestriche enthalten.

   • Er darf nicht mit einem Bindestrich enden.

5. Unter Passwörter können Sie bis zu zwei Passwörter eingeben.

6. Geben Sie unter Zugriffszeichenfolge eine Zugriffszeichenfolge ein. Die Zugriffszeichenfolge legt die Berechtigungsstufe fest, welche Schlüssel und Befehle für den Benutzer erlaubt sind.

7. Für Tags können Sie optional Tags anwenden, um Ihre Benutzer zu suchen und zu filtern oder Ihre AWS Kosten nachzuverfolgen.

8. Wählen Sie Create (Erstellen) aus.

So erstellen Sie einen Benutzer mit der CLI

• Verwenden Sie den Befehl create-user, um einen Benutzer zu erstellen.

  Für Linux, macOS oder Unix:

  aws memorydb create-user \
    --user-name user-name-1 \
    --access-string "~objects:* ~items:* ~public:*" \
    --authentication-mode \
          Passwords="abc",Type=password
    

  Für Windows:

  aws memorydb create-user ^
    --user-name user-name-1 ^
    --access-string "~objects:* ~items:* ~public:*" ^
    --authentication-mode \
          Passwords="abc",Type=password
   

Um Benutzer auf der Konsole zu ändern

1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die MemoryDB-Konsole unter. https://console.aws.amazon.com/memorydb/

2. Wählen Sie im linken Navigationsbereich Benutzer aus.

3. Wählen Sie das Optionsfeld neben dem Benutzer, den Sie ändern möchten, und wählen Sie dann Aktionen -> Ändern

4. Wenn Sie ein Passwort ändern möchten, wählen Sie das Optionsfeld Passwörter ändern. Beachten Sie, dass Sie, wenn Sie zwei Passwörter haben, beide eingeben müssen, wenn Sie eines davon ändern.

5. Wenn Sie die Zugriffszeichenfolge aktualisieren, geben Sie die neue ein.

6. Wählen Sie Ändern aus.

So ändern Sie einen Benutzer mit dem CLI

1. Verwenden Sie den Befehl update-user, um einen Benutzer zu ändern.

2. Wenn ein Benutzer geändert wird, werden die mit dem Benutzer verknüpften Zugriffskontrolllisten zusammen mit allen Clustern, die der ACL zugeordnet sind, aktualisiert. Alle vorhandenen Verbindungen werden gewartet. Im Folgenden sind einige Beispiele aufgeführt.

   Für Linux, macOS oder Unix:

   aws memorydb update-user \
     --user-name user-name-1 \
     --access-string "~objects:* ~items:* ~public:*"
     

   Für Windows:

   aws memorydb update-user ^
     --user-name user-name-1 ^
     --access-string "~objects:* ~items:* ~public:*"
    

Um Benutzerdetails auf der Konsole anzuzeigen

1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die MemoryDB-Konsole unter. https://console.aws.amazon.com/memorydb/

2. Wählen Sie im linken Navigationsbereich Benutzer aus.

3. Wählen Sie den Benutzer unter Benutzername aus, oder verwenden Sie das Suchfeld, um den Benutzer zu finden.

4. Unter Benutzereinstellungen können Sie die Zugriffszeichenfolge, die Anzahl der Passwörter, den Status und den Amazon-Ressourcennamen (ARN) des Benutzers überprüfen.

5. Unter Zugriffskontrolllisten (ACL) können Sie überprüfen, zu welcher ACL der Benutzer gehört.

6. Unter Tags können Sie alle mit dem Benutzer verknüpften Tags überprüfen.

Um Benutzer auf der Konsole zu löschen

1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die MemoryDB-Konsole unter. https://console.aws.amazon.com/memorydb/

2. Wählen Sie im linken Navigationsbereich Benutzer aus.

3. Wählen Sie das Optionsfeld neben dem Benutzer, den Sie ändern möchten, und wählen Sie dann Aktionen -> Löschen

4. Geben Sie zur Bestätigung den Text delete in das Bestätigungsfeld ein und wählen Sie dann Löschen.

5. Wenn Sie den Vorgang abbrechen möchten, klicken Sie auf Cancel (Abbrechen).

So löschen Sie einen Benutzer mit dem CLI

• Verwenden Sie den Befehl delete-user, um einen Benutzer zu löschen.

  Das Konto wird gelöscht und aus allen Zugriffskontrolllisten entfernt, zu denen es gehört. Im Folgenden wird ein Beispiel gezeigt.

  Für Linux, macOS oder Unix:

  aws memorydb delete-user \
    --user-name user-name-2
  

  Für Windows:

  aws memorydb delete-user ^
    --user-name user-name-2
  

Um eine Zugriffskontrollliste mit der Konsole zu erstellen

1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die MemoryDB-Konsole unter. https://console.aws.amazon.com/memorydb/

2. Wählen Sie im linken Navigationsbereich Access Control Lists (ACL) aus.

3. Wählen Sie Create ACL aus.

4. Geben Sie auf der Seite „Zugriffskontrollliste (ACL) erstellen“ einen ACL-Namen ein.

   Für die Benennung von Clustern gelten die folgenden Einschränkungen:

   • Er muss 1-40 alphanumerische Zeichen oder Bindestriche enthalten.

   • Er muss mit einem Buchstaben beginnen.

   • Er darf keine zwei aufeinanderfolgenden Bindestriche enthalten.

   • Er darf nicht mit einem Bindestrich enden.

5. Führen Sie unter Ausgewählte Benutzer einen der folgenden Schritte aus:

   1. Erstellen Sie einen neuen Benutzer, indem Sie Benutzer erstellen wählen

   2. Fügen Sie Benutzer hinzu, indem Sie Verwalten und dann Benutzer im Dialogfeld Benutzer verwalten auswählen und dann Auswählen auswählen.

6. Bei Stichwörtern können Sie optional Stichwörter verwenden, um nach Ihren Daten zu suchen und zu filtern ACLs oder Ihre AWS Kosten nachzuverfolgen.

7. Wählen Sie Create (Erstellen) aus.

So erstellen Sie eine neue ACL und fügen einen Benutzer mit der CLI hinzu

• Verwenden Sie den Befehl create-acl, um eine ACL zu erstellen.

  Für Linux, macOS oder Unix:

  aws memorydb create-acl \
    --acl-name "new-acl-1" \
    --user-names "user-name-1" "user-name-2"

  Für Windows:

  aws memorydb create-acl ^
    --acl-name "new-acl-1" ^
    --user-names "user-name-1" "user-name-2"

Um eine Zugriffskontrollliste mit der Konsole zu ändern

1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die MemoryDB-Konsole unter. https://console.aws.amazon.com/memorydb/

2. Wählen Sie im linken Navigationsbereich Access Control Lists (ACL) aus.

3. Wählen Sie die ACL aus, die Sie ändern möchten, und klicken Sie dann auf Ändern

4. Führen Sie auf der Seite Ändern unter Ausgewählte Benutzer einen der folgenden Schritte aus:

   1. Erstellen Sie einen neuen Benutzer, indem Sie Benutzer erstellen wählen, der der ACL hinzugefügt werden soll.

   2. Fügen Sie Benutzer hinzu oder entfernen Sie sie, indem Sie „Verwalten“ wählen und dann im Dialogfeld „Benutzer verwalten“ Benutzer auswählen oder deren Auswahl aufheben und dann „Auswählen“ wählen.

5. Geben Sie auf der Seite Zugriffskontrollliste (ACL) erstellen einen ACL-Namen ein.

   Für die Benennung von Clustern gelten die folgenden Einschränkungen:

   • Er muss 1-40 alphanumerische Zeichen oder Bindestriche enthalten.

   • Er muss mit einem Buchstaben beginnen.

   • Er darf keine zwei aufeinanderfolgenden Bindestriche enthalten.

   • Er darf nicht mit einem Bindestrich enden.

6. Führen Sie unter Ausgewählte Benutzer einen der folgenden Schritte aus:

   1. Erstellen Sie einen neuen Benutzer, indem Sie Benutzer erstellen wählen

   2. Fügen Sie Benutzer hinzu, indem Sie Verwalten und dann Benutzer im Dialogfeld Benutzer verwalten auswählen und dann Auswählen auswählen.

7. Wählen Sie Ändern, um Ihre Änderungen zu speichern, oder Abbrechen, um sie zu verwerfen.

So ändern Sie eine ACL, indem Sie neue Benutzer hinzufügen oder aktuelle Mitglieder mit der CLI entfernen

• Verwenden Sie den Befehl update-acl, um eine ACL zu ändern.

  Für Linux, macOS oder Unix:

  aws memorydb update-acl --acl-name new-acl-1 \
  --user-names-to-add user-name-3 \
  --user-names-to-remove user-name-2

  Für Windows:

  aws memorydb update-acl --acl-name new-acl-1 ^
  --user-names-to-add user-name-3 ^
  --user-names-to-remove user-name-2

Um ACL-Details auf der Konsole anzuzeigen

1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die MemoryDB-Konsole unter. https://console.aws.amazon.com/memorydb/

2. Wählen Sie im linken Navigationsbereich Access Control Lists (ACL) aus.

3. Wählen Sie die ACL unter ACL-Name aus oder verwenden Sie das Suchfeld, um die ACL zu finden.

4. Unter Benutzer können Sie die Liste der Benutzer überprüfen, die der ACL zugeordnet sind.

5. Unter Assoziierte Cluster können Sie überprüfen, zu welchem Cluster die ACL gehört.

6. Unter Tags können Sie alle mit der ACL verknüpften Tags überprüfen.

Um Zugriffskontrolllisten mit der Konsole zu löschen

1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die MemoryDB-Konsole unter. https://console.aws.amazon.com/memorydb/

2. Wählen Sie im linken Navigationsbereich Access Control Lists (ACL) aus.

3. Wählen Sie die ACL aus, die Sie ändern möchten, und klicken Sie dann auf Löschen

4. Geben delete Sie auf der Seite Löschen das Bestätigungsfeld ein und wählen Sie Löschen oder Abbrechen, um das Löschen der ACL zu verhindern.

So löschen Sie eine ACL mit der CLI

• Verwenden Sie den Befehl delete-acl, um eine ACL zu löschen.

  Für Linux, macOS oder Unix:

  aws memorydb delete-acl /
     --acl-name

  Für Windows:

  aws memorydb delete-acl ^
     --acl-name

  Die vorhergehenden Beispiele geben die folgende Antwort zurück.

  aws memorydb delete-acl --acl-name "new-acl-1"
  {
      "ACLName": "new-acl-1",
      "Status": "deleting",
      "EngineVersion": "6.2",
      "UserNames": [
          "user-name-1", 
          "user-name-3"
      ],
      "clusters": [],
      "ARN":"arn:aws:memorydb:us-east-1:493071037918:acl/new-acl-1"
  }