Autenticación de usuarios con listas de control de acceso () ACLs

Para crear usuarios con la consola

1. Inicie sesión en la consola de MemoryDB AWS Management Console y ábrala en. https://console.aws.amazon.com/memorydb/

2. En el panel de navegación izquierdo, elija Usuarios.

3. Elija Crear usuario

4. En la página Crear usuario, introduzca un nombre.

   Las restricciones para la asignación de nombres de clúster son las siguientes:

   • Deben contener entre 1 y 40 caracteres alfanuméricos o guiones.

   • Deben comenzar por una letra.

   • No pueden contener dos guiones consecutivos.

   • No pueden terminar con un guion.

5. En Contraseñas, puede introducir hasta dos contraseñas.

6. En Cadena de acceso, introduzca una cadena de acceso. La cadena de acceso establece el nivel de permisos para qué claves y comandos se permite al usuario.

7. En el caso de las etiquetas, si lo desea, puede aplicar etiquetas para buscar y filtrar a sus usuarios o realizar un seguimiento de sus AWS costes.

8. Seleccione Crear.

Para crear un usuario mediante el CLI

• Utilice el comando create-user para crear un usuario.

  Para Linux, macOS o Unix:

  aws memorydb create-user \
    --user-name user-name-1 \
    --access-string "~objects:* ~items:* ~public:*" \
    --authentication-mode \
          Passwords="abc",Type=password
    

  Para Windows:

  aws memorydb create-user ^
    --user-name user-name-1 ^
    --access-string "~objects:* ~items:* ~public:*" ^
    --authentication-mode \
          Passwords="abc",Type=password
   

Para modificar usuarios con la consola

1. Inicie sesión en la consola de MemoryDB AWS Management Console y ábrala en. https://console.aws.amazon.com/memorydb/

2. En el panel de navegación izquierdo, elija Usuarios.

3. Elija el botón de opción situado junto al usuario que desea modificar y luego elija Acciones -> Modificar

4. Si desea modificar una contraseña, pulse el botón de opción Modificar contraseñas. Tenga en cuenta que si tiene dos contraseñas, debe introducir ambas al modificar una de ellas.

5. Si va a actualizar la cadena de acceso, introduzca la nueva.

6. Elija Modificar.

Para modificar un usuario mediante el CLI

1. Utilice el comando update-user para modificar un usuario.

2. Cuando se modifica un usuario, se actualizan las listas de control de acceso asociadas al usuario, junto con los clústeres asociados alACL. Se mantienen todas las conexiones existentes. A continuación se muestran algunos ejemplos.

   Para Linux, macOS o Unix:

   aws memorydb update-user \
     --user-name user-name-1 \
     --access-string "~objects:* ~items:* ~public:*"
     

   Para Windows:

   aws memorydb update-user ^
     --user-name user-name-1 ^
     --access-string "~objects:* ~items:* ~public:*"
    

Para ver los detalles del usuario en la consola

1. Inicie sesión en la consola de MemoryDB AWS Management Console y ábrala en. https://console.aws.amazon.com/memorydb/

2. En el panel de navegación izquierdo, elija Usuarios.

3. Elija el usuario en Nombre de usuario o utilice el cuadro de búsqueda para encontrarlo.

4. En Configuración de usuario, puedes revisar la cadena de acceso del usuario, el recuento de contraseñas, el estado y el nombre del recurso de Amazon (ARN).

5. En Listas de control de acceso (ACL), puede revisar a qué pertenece ACL el usuario.

6. En Etiquetas, puede revisar cualquier etiqueta asociada al usuario.

Para eliminar usuarios con la consola

1. Inicie sesión en la consola de MemoryDB AWS Management Console y ábrala en. https://console.aws.amazon.com/memorydb/

2. En el panel de navegación izquierdo, elija Usuarios.

3. Elija el botón de opción situado junto al usuario que desea modificar y luego elija Acciones -> Eliminar

4. Para confirmar, en el cuadro de texto de confirmación, introduzca delete y, a continuación, elija Eliminar.

5. Para cancelar, elija Cancelar.

Para eliminar un usuario mediante el CLI

• Utilice el comando delete-user para eliminar un usuario.

  La cuenta se borra y elimina de todas las listas de control de acceso a las que pertenezca. A continuación se muestra un ejemplo.

  Para Linux, macOS o Unix:

  aws memorydb delete-user \
    --user-name user-name-2
  

  Para Windows:

  aws memorydb delete-user ^
    --user-name user-name-2
  

Para crear una lista de control de acceso mediante la consola

1. Inicie sesión en la consola de MemoryDB AWS Management Console y ábrala en. https://console.aws.amazon.com/memorydb/

2. En el panel de navegación izquierdo, seleccione Listas de control de acceso () ACL.

3. Seleccione CrearACL.

4. En la página Crear lista de control de acceso (ACL), introduzca un ACL nombre.

   Las restricciones para la asignación de nombres de clúster son las siguientes:

   • Deben contener entre 1 y 40 caracteres alfanuméricos o guiones.

   • Deben comenzar por una letra.

   • No pueden contener dos guiones consecutivos.

   • No pueden terminar con un guion.

5. En Usuarios seleccionados, realice una de las siguientes acciones:

   1. Para crear un nuevo usuario, seleccione Crear usuario

   2. Para agregar usuarios, elija Administrar y, a continuación, seleccione los usuarios en el cuadro de diálogo Administrar usuarios y, a continuación, seleccione Elegir.

6. En el caso de las etiquetas, si lo desea, puede aplicar etiquetas para buscar y filtrar sus AWS costes ACLs o realizar un seguimiento de los mismos.

7. Seleccione Crear.

Para crear un usuario nuevo ACL y añadir uno mediante el CLI

• Utilice el comando create-acl para crear un. ACL

  Para Linux, macOS o Unix:

  aws memorydb create-acl \
    --acl-name "new-acl-1" \
    --user-names "user-name-1" "user-name-2"

  Para Windows:

  aws memorydb create-acl ^
    --acl-name "new-acl-1" ^
    --user-names "user-name-1" "user-name-2"

Para modificar una lista de control de acceso mediante la consola

1. Inicie sesión en la consola de MemoryDB AWS Management Console y ábrala en. https://console.aws.amazon.com/memorydb/

2. En el panel de navegación izquierdo, seleccione Listas de control de acceso () ACL.

3. Elija la ACL que desee modificar y, a continuación, elija Modificar

4. En la página Modificar, en Usuarios seleccionados, realice una de las siguientes acciones:

   1. Cree un nuevo usuario seleccionando Crear usuario para añadirlo aACL.

   2. Agregue o elimine usuarios seleccionando Administrar y, a continuación, seleccionando o deseleccionando los usuarios en el cuadro de diálogo Administrar usuarios y, a continuación, seleccionando Elegir.

5. En la página Crear lista de control de acceso (ACL), introduzca un ACL nombre.

   Las restricciones para la asignación de nombres de clúster son las siguientes:

   • Deben contener entre 1 y 40 caracteres alfanuméricos o guiones.

   • Deben comenzar por una letra.

   • No pueden contener dos guiones consecutivos.

   • No pueden terminar con un guion.

6. En Usuarios seleccionados, realice una de las siguientes acciones:

   1. Para crear un nuevo usuario, seleccione Crear usuario

   2. Para agregar usuarios, elija Administrar y, a continuación, seleccione los usuarios en el cuadro de diálogo Administrar usuarios y, a continuación, seleccione Elegir.

7. Seleccione Modificar para guardar los cambios o Cancelar para descartarlos.

Para modificar una ACL mediante la adición de nuevos usuarios o la eliminación de los miembros actuales mediante el CLI

• Utilice el comando update-acl para modificar un. ACL

  Para Linux, macOS o Unix:

  aws memorydb update-acl --acl-name new-acl-1 \
  --user-names-to-add user-name-3 \
  --user-names-to-remove user-name-2

  Para Windows:

  aws memorydb update-acl --acl-name new-acl-1 ^
  --user-names-to-add user-name-3 ^
  --user-names-to-remove user-name-2

Para ver ACL los detalles en la consola

1. Inicie sesión en la consola de MemoryDB AWS Management Console y ábrala en. https://console.aws.amazon.com/memorydb/

2. En el panel de navegación izquierdo, seleccione Listas de control de acceso () ACL.

3. Elija el ACL ACLnombre inferior o utilice el cuadro de búsqueda para buscar elACL.

4. En Usuarios, puede revisar la lista de usuarios asociados aACL.

5. En Clústeres asociados, puede revisar el clúster al que ACL pertenece.

6. En Etiquetas, puede revisar cualquier etiqueta asociada alACL.

Para eliminar las listas de control de acceso mediante la consola

1. Inicie sesión en la consola de MemoryDB AWS Management Console y ábrala en. https://console.aws.amazon.com/memorydb/

2. En el panel de navegación izquierdo, seleccione Listas de control de acceso () ACL.

3. Elija la ACL que desee modificar y, a continuación, elija Eliminar

4. En la página Eliminar, ingresa delete en el cuadro de confirmación y selecciona Eliminar o Cancelar para evitar que se elimine elACL.

Para eliminar una ACL mediante el CLI

• Utilice el comando delete-acl para eliminar un. ACL

  Para Linux, macOS o Unix:

  aws memorydb delete-acl /
     --acl-name

  Para Windows:

  aws memorydb delete-acl ^
     --acl-name

  Los ejemplos anteriores devuelven la siguiente respuesta.

  aws memorydb delete-acl --acl-name "new-acl-1"
  {
      "ACLName": "new-acl-1",
      "Status": "deleting",
      "EngineVersion": "6.2",
      "UserNames": [
          "user-name-1", 
          "user-name-3"
      ],
      "clusters": [],
      "ARN":"arn:aws:memorydb:us-east-1:493071037918:acl/new-acl-1"
  }