Acceso a su ElastiCache clúster o grupo de replicación

Inicia sesión en la EC2 consola de Amazon AWS Management Console y ábrela en https://console.aws.amazon.com/ec2/.

En el panel de navegación, en Network & Security (Redes y seguridad), seleccione Security Groups(Grupos de seguridad).

En la lista de grupos de seguridad, elige el grupo de seguridad para tu AmazonVPC. A menos que haya creado un grupo de seguridad para ElastiCache su uso, este grupo de seguridad se denominará predeterminado.

Elija la pestaña Inbound y haga lo siguiente:

1. Elija Editar.

2. Seleccione Agregar regla.

3. En la columna Tipo, elija TCPRegla personalizada.

4. En el cuadro Port range, escriba el número de puerto para su nodo de clúster. Este número debe ser el mismo que especificó cuando lanzó el clúster. El puerto predeterminado de Memcached es 11211 El puerto predeterminado de Valkey y Redis es. OSS 6379

5. En el cuadro Fuente, selecciona Cualquier lugar que tenga el rango de puertos (0.0.0.0/0) para que cualquier EC2 instancia de Amazon que lances en tu Amazon VPC pueda conectarse a tus nodos. ElastiCache

   importante

   Abrir el ElastiCache clúster a 0.0.0.0/0 no lo expone a Internet porque no tiene una dirección IP pública y, por lo tanto, no se puede acceder a él desde fuera. VPC Sin embargo, el grupo de seguridad predeterminado se puede aplicar a otras EC2 instancias de Amazon en la cuenta del cliente y esas instancias pueden tener una dirección IP pública. Si se está ejecutando algo en el puerto predeterminado, ese servicio podría exponerse de forma involuntaria. Por lo tanto, recomendamos crear un grupo de VPC seguridad que sea utilizado exclusivamente por ElastiCache. Para obtener más información, consulte Grupos de seguridad personalizados.

6. Seleccione Guardar.

Crea una NAT instancia en el mismo lugar VPC que tu clúster de caché, pero en una subred pública.

De forma predeterminada, el VPC asistente lanzará un nodo del tipo cache.m1.small. Seleccione un tamaño de nodo en función de sus necesidades. Debe usarlo EC2 NAT AMI para poder acceder desde el exterior. ElastiCache AWS

Para obtener información sobre la creación de una NAT instancia, consulte NATInstancias en la Guía del AWS VPC usuario.

Cree reglas de grupos de seguridad para el clúster y la NAT instancia de caché.

El grupo de seguridad de la NAT instancia y la instancia del clúster deben tener las siguientes reglas:

Valide las reglas.

Memcached

Agrega una regla de iptables a la NAT instancia.

Se debe agregar una regla de iptables a la NAT tabla para cada nodo del clúster para reenviar el puerto de caché de la NAT instancia al nodo del clúster. Un ejemplo de esto sería el siguiente:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 11211 -j DNAT --to 10.0.1.230:11211

El número de puerto debe ser único para cada nodo del clúster. Por ejemplo, si trabaja con un clúster de Memcached de tres nodos que usan los puertos 11211 - 11213, las reglas deben ser similares a las que se muestran a continuación:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 11211 -j DNAT --to 10.0.1.230:11211
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 11212 -j DNAT --to 10.0.1.231:11211
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 11213 -j DNAT --to 10.0.1.232:11211

Confirme que el cliente de confianza es capaz de conectarse al clúster.

El cliente de confianza debe conectarse al puerto EIP asociado a la NAT instancia y al puerto del clúster correspondiente al nodo del clúster correspondiente. Por ejemplo, la cadena de conexión de PHP podría tener el siguiente aspecto:

$memcached->connect( '203.0.113.73', 11211 );
$memcached->connect( '203.0.113.73', 11212 );
$memcached->connect( '203.0.113.73', 11213 );

También puede usar un cliente de Telnet para comprobar la conexión. Por ejemplo:

telnet 203.0.113.73 11211
telnet 203.0.113.73 11212
telnet 203.0.113.73 11213

Valle de Redis OSS

Agrega una regla de iptables a la instancia. NAT

Se debe agregar una regla de iptables a la NAT tabla para cada nodo del clúster para reenviar el puerto de caché de la NAT instancia al nodo del clúster. Un ejemplo de esto sería el siguiente:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6379 -j DNAT --to 10.0.1.230:6379

El número de puerto debe ser único para cada nodo del clúster. Por ejemplo, si trabajas con un OSS clúster de Redis de tres nodos con los puertos 6379 a 6381, las reglas serían las siguientes:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6379 -j DNAT --to 10.0.1.230:6379
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6380 -j DNAT --to 10.0.1.231:6379
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6381 -j DNAT --to 10.0.1.232:6379

Confirme que el cliente de confianza es capaz de conectarse al clúster.

El cliente de confianza debe conectarse al puerto EIP asociado a la NAT instancia y al puerto del clúster correspondiente al nodo del clúster correspondiente. Por ejemplo, la cadena de conexión de PHP podría tener el siguiente aspecto:

redis->connect( '203.0.113.73', 6379 );
redis->connect( '203.0.113.73', 6380 );
redis->connect( '203.0.113.73', 6381 );

También puede usar un cliente de Telnet para comprobar la conexión. Por ejemplo:

telnet 203.0.113.73 6379
telnet 203.0.113.73 6380
telnet 203.0.113.73 6381

Guarde la configuración de tablas IP.

Guarde las reglas tras realizar las pruebas y verificarlas. Si usa una distribución de Linux basada en Redhat (como Amazon Linux) ejecute el comando siguiente:

service iptables save