Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés. # Introducción a MemoryDB Este ejercicio explica los pasos para crear, conceder acceso, conectarse y, finalmente, eliminar un clúster de MemoryDB mediante la consola de administración de MemoryDB. **nota** A los fines de este ejercicio, le recomendamos que utilice la opción **Creación sencilla** al crear un clúster y que vuelva a las otras dos opciones una vez que haya explorado más en detalle las funciones de MemoryDB. **Topics** + [ ## Paso 1: Configurar ](#set-up) + [ ## Paso 2: crear un clúster ](#getting-started.createcluster) + [ ## Paso 3: autorizar acceso al clúster ](#getting-started.authorizeaccess) + [ ## Paso 4: conectar al clúster ](#getting-startedclusters.connecttonode) + [ ## Paso 5: eliminar un clúster ](#clusters.delete) + [ ## Siguientes pasos ](#getting-started.wheregofromhere) ## Paso 1: Configurar A continuación encontrará los temas que describen las acciones puntuales que es preciso realizar para comenzar a usar MemoryDB. ### Inscríbase en un Cuenta de AWS Si no tiene uno Cuenta de AWS, complete los siguientes pasos para crearlo. **Para suscribirse a una Cuenta de AWS** 1. Abrir [https://portal.aws.amazon.com/billing/registro](https://portal.aws.amazon.com/billing/signup). 1. Siga las instrucciones que se le indiquen. Parte del procedimiento de registro consiste en recibir una llamada telefónica o mensaje de texto e indicar un código de verificación en el teclado del teléfono. Cuando te registras en un Cuenta de AWS, *Usuario raíz de la cuenta de AWS*se crea un. El usuario raíz tendrá acceso a todos los Servicios de AWS y recursos de esa cuenta. Como práctica recomendada de seguridad, asigne acceso administrativo a un usuario y utilice únicamente el usuario raíz para realizar [Tareas que requieren acceso de usuario raíz](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_root-user.html#root-user-tasks). AWS te envía un correo electrónico de confirmación una vez finalizado el proceso de registro. En cualquier momento, puede ver la actividad de su cuenta actual y administrarla accediendo a [https://aws.amazon.com/](https://aws.amazon.com/)y seleccionando **Mi cuenta**. ### Creación de un usuario con acceso administrativo Después de crear un usuario administrativo Cuenta de AWS, asegúrelo Usuario raíz de la cuenta de AWS AWS IAM Identity Center, habilite y cree un usuario administrativo para no usar el usuario root en las tareas diarias. **Proteja su Usuario raíz de la cuenta de AWS** 1. Inicie sesión [Consola de administración de AWS](https://console.aws.amazon.com/)como propietario de la cuenta seleccionando el **usuario root** e introduciendo su dirección de Cuenta de AWS correo electrónico. En la siguiente página, escriba su contraseña. Para obtener ayuda para iniciar sesión con el usuario raíz, consulte [Iniciar sesión como usuario raíz](https://docs.aws.amazon.com/signin/latest/userguide/console-sign-in-tutorials.html#introduction-to-root-user-sign-in-tutorial) en la *Guía del usuario de AWS Sign-In *. 1. Active la autenticación multifactor (MFA) para el usuario raíz. Para obtener instrucciones, consulte [Habilitar un dispositivo MFA virtual para el usuario Cuenta de AWS raíz (consola)](https://docs.aws.amazon.com/IAM/latest/UserGuide/enable-virt-mfa-for-root.html) en la Guía del usuario de *IAM*. **Creación de un usuario con acceso administrativo** 1. Activar IAM Identity Center. Consulte las instrucciones en [Activar AWS IAM Identity Center](https://docs.aws.amazon.com//singlesignon/latest/userguide/get-set-up-for-idc.html) en la *Guía del usuario de AWS IAM Identity Center *. 1. En IAM Identity Center, conceda acceso administrativo a un usuario. Para ver un tutorial sobre su uso Directorio de IAM Identity Center como fuente de identidad, consulte [Configurar el acceso de los usuarios con la configuración predeterminada Directorio de IAM Identity Center en la](https://docs.aws.amazon.com//singlesignon/latest/userguide/quick-start-default-idc.html) Guía del *AWS IAM Identity Center usuario*. **Inicio de sesión como usuario con acceso de administrador** + Para iniciar sesión con el usuario de IAM Identity Center, use la URL de inicio de sesión que se envió a la dirección de correo electrónico cuando creó el usuario de IAM Identity Center. Para obtener ayuda para iniciar sesión con un usuario del Centro de identidades de IAM, consulte [Iniciar sesión en el portal de AWS acceso](https://docs.aws.amazon.com/signin/latest/userguide/iam-id-center-sign-in-tutorial.html) en la *Guía del AWS Sign-In usuario*. **Concesión de acceso a usuarios adicionales** 1. En IAM Identity Center, cree un conjunto de permisos que siga la práctica recomendada de aplicar permisos de privilegios mínimos. Para conocer las instrucciones, consulte [Create a permission set](https://docs.aws.amazon.com//singlesignon/latest/userguide/get-started-create-a-permission-set.html) en la *Guía del usuario de AWS IAM Identity Center *. 1. Asigne usuarios a un grupo y, a continuación, asigne el acceso de inicio de sesión único al grupo. Para conocer las instrucciones, consulte [Add groups](https://docs.aws.amazon.com//singlesignon/latest/userguide/addgroups.html) en la *Guía del usuario de AWS IAM Identity Center *. ### Conceder acceso programático Los usuarios necesitan acceso programático si quieren interactuar con personas AWS ajenas a. Consola de administración de AWS La forma de conceder el acceso programático depende del tipo de usuario que acceda. AWS Para conceder acceso programático a los usuarios, elija una de las siguientes opciones. **** | ¿Qué usuario necesita acceso programático? | Para | Mediante | | --- | --- | --- | | IAM | (Recomendado) Utilice las credenciales de la consola como credenciales temporales para firmar las solicitudes programáticas dirigidas al AWS CLI AWS SDKs, o. AWS APIs | Siga las instrucciones de la interfaz que desea utilizar: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/memorydb/latest/devguide/getting-started.html) | | Identidad del personal (Usuarios administrados en el IAM Identity Center) | Utilice credenciales temporales para firmar las solicitudes programáticas dirigidas al AWS CLI, AWS SDKs, o AWS APIs. | Siga las instrucciones de la interfaz que desea utilizar: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/memorydb/latest/devguide/getting-started.html) | | IAM | Utilice credenciales temporales para firmar las solicitudes programáticas dirigidas al AWS CLI AWS SDKs, o. AWS APIs | Siga las instrucciones de [Uso de credenciales temporales con AWS recursos](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_use-resources.html) de la Guía del usuario de IAM. | | IAM | (No recomendado)Utilice credenciales de larga duración para firmar las solicitudes programáticas dirigidas al AWS CLI AWS SDKs, o. AWS APIs | Siga las instrucciones de la interfaz que desea utilizar: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/memorydb/latest/devguide/getting-started.html) | **Temas relacionados:** + [¿Qué es IAM?](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction.html) en la *Guía del usuario de IAM*. + [AWS Las credenciales de seguridad](https://docs.aws.amazon.com/general/latest/gr/aws-security-credentials.html) son una *referencia AWS general*. ### Configurar los permisos (solo para nuevos usuarios de MemoryDB) Para dar acceso, agregue permisos a los usuarios, grupos o roles: + Usuarios y grupos en AWS IAM Identity Center: Cree un conjunto de permisos. Siga las instrucciones de [Creación de un conjunto de permisos](https://docs.aws.amazon.com//singlesignon/latest/userguide/howtocreatepermissionset.html) en la *Guía del usuario de AWS IAM Identity Center *. + Usuarios gestionados en IAM a través de un proveedor de identidades: Cree un rol para la federación de identidades. Siga las instrucciones descritas en [Creación de un rol para un proveedor de identidad de terceros (federación)](https://docs.aws.amazon.com//IAM/latest/UserGuide/id_roles_create_for-idp.html) en la *Guía del usuario de IAM*. + Usuarios de IAM: + Cree un rol que el usuario pueda aceptar. Siga las instrucciones descritas en [Creación de un rol para un usuario de IAM](https://docs.aws.amazon.com//IAM/latest/UserGuide/id_roles_create_for-user.html) en la *Guía del usuario de IAM*. + (No recomendado) Adjunte una política directamente a un usuario o agregue un usuario a un grupo de usuarios. Siga las instrucciones descritas en [Adición de permisos a un usuario (consola)](https://docs.aws.amazon.com//IAM/latest/UserGuide/id_users_change-permissions.html#users_change_permissions-add-console) de la *Guía del usuario de IAM*. MemoryDB crea y utiliza roles vinculados a servicios para aprovisionar recursos y obtener acceso a otros servicios y recursos de AWS en su nombre. Para que MemoryDB cree un rol vinculado a un servicio para usted, utilice la AWS política administrada denominada. `AmazonMemoryDBFullAccess` Esta función ya está aprovisionada con los permisos que el servicio requiere para crear un rol vinculado a un servicio en su nombre. Si lo prefiere, puede no utilizar la política predeterminada, sino una administrada de forma personalizada. (En este caso, asegúrese de tener los permisos para llamar a `iam:createServiceLinkedRole` o bien de haber creado el rol vinculado al servicio de MemoryDB. Para obtener más información, consulte los siguientes temas: + [Creación de una nueva política](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_create.html) (IAM) + [Políticas (predefinidas) administradas de AWS para MemoryDB](security-iam-awsmanpol.md#iam.identitybasedpolicies.predefinedpolicies) + [Uso de roles vinculados a servicios para MemoryDB](using-service-linked-roles.md) ### Descarga y configuración de la AWS CLI AWS CLI Está disponible en [http://aws.amazon.com/cli](https://aws.amazon.com/cli). Se ejecuta en Windows, MacOS y Linux. Tras descargarlo AWS CLI, siga estos pasos para instalarlo y configurarlo: 1. Diríjase a la [Guía del usuario de la interfaz de la línea de comandos de AWS](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-welcome.html). 1. Siga las instrucciones para [instalar la AWS CLI](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-install.html) y [configurar la AWS CLI](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-configure.html). ## Paso 2: crear un clúster Antes de crear un clúster para su uso en producción, obviamente debe considerar cómo configurará el clúster a fin de satisfacer las necesidades del negocio. Estos problemas se abordan en la sección [Preparación de un clúster](clusters.prepare.md). A los efectos de este ejercicio de introducción, puede aceptar los valores de configuración predeterminados donde se apliquen. El clúster que crea se ejecutará en un entorno real, no en uno de pruebas. Deberá pagar las tarifas de uso estándares de MemoryDB para la instancia hasta que la elimine. Los cargos totales serán mínimos (normalmente menos de un dólar) si completa el ejercicio descrito aquí de una vez y elimina el clúster al finalizar. Para obtener más información sobre las tarifas de uso de MemoryDB, consulte [MemoryDB](https://aws.amazon.com/memorydb/). El clúster se lanza en una nube privada virtual (VPC) en función del servicio de Amazon VPC. ### Creación de un clúster de MemoryDB Los siguientes ejemplos muestran cómo crear un clúster mediante la API Consola de administración de AWS, AWS CLI y MemoryDB. #### Creación de un clúster (consola) **Para crear un clúster utilizando la consola de MemoryDB** 1. Inicie sesión en la consola de Consola de administración de AWS MemoryDB y ábrala en. [https://console.aws.amazon.com/memorydb/](https://console.aws.amazon.com/memorydb/) 1. Seleccione **Clústeres** en el panel de navegación izquierdo y, a continuación, seleccione **Crear**. ------ #### [ Easy create ] 1. Rellene la sección **Configuration (Configuración)**. Esta acción configura el tipo de nodo y la configuración predeterminada del clúster. Seleccione el tamaño de la memoria y el rendimiento de red adecuados según sus necesidades de entre las siguientes opciones: + Producción + Desarrollo/pruebas + Demostración 1. Complete la sección de **información del clúster**. 1. En **Nombre**, escriba un nombre para su clúster. Las restricciones para la asignación de nombres de clúster son las siguientes: + Deben contener entre 1 y 40 caracteres alfanuméricos o guiones. + Deben comenzar por una letra. + No pueden contener dos guiones consecutivos. + No pueden terminar con un guion. 1. En el cuadro **Descripción**, especifique una descripción para este clúster. 1. Complete la sección **Grupos de subredes**: 1. En **Grupos de subredes**, cree un nuevo grupo de subredes o elija uno existente de la lista disponible que desee aplicar a este clúster. Si va a crear uno nuevo: + Escriba un **nombre** + Escriba una **descripción** + Si ha habilitado Multi-AZ, el grupo de subredes debe contener al menos dos subredes que residan en zonas de disponibilidad diferentes. Para obtener más información, consulte [Subredes y grupos de subredes](subnetgroups.md). + Si va a crear un nuevo grupo de subredes y no tiene una VPC existente, se le pedirá que cree una VPC. Para obtener más información, consulte [¿Qué es Amazon VPC?](https://docs.aws.amazon.com/vpc/latest/userguide/what-is-amazon-vpc.html) en la *Guía del usuario de Amazon VPC*. 1. En **Búsqueda vectorial**, puede **Habilitar la capacidad de búsqueda vectorial** para almacenar incrustaciones vectoriales y realizar búsquedas vectoriales. Tenga en cuenta que esto fijará los valores de compatibilidad con versión del motor, **Grupos de parámetros** y **Particiones**. Para obtener más información, consulte [Búsqueda vectorial](vector-search.md). 1. **Ver la configuración predeterminada**: Cuando se utiliza **Creación sencilla**, el resto de la configuración del clúster se establece de forma predeterminada. Tenga en cuenta que algunos de estos ajustes se pueden cambiar después de la creación, tal y como se indica en **Editable tras la creación**. 1. En el **caso de las etiquetas**, si lo desea, puede aplicar etiquetas para buscar y filtrar sus clústeres o realizar un seguimiento de sus AWS costes. 1. Revise todas las entradas y opciones y, a continuación, realice todos los cambios necesarios. Cuando esté listo, elija **Crear clúster** para lanzar su clúster, o bien **Cancelar** para cancelar la operación. En cuanto el estado de su clúster sea *available*, podrá conceder a EC2 acceso a este, así como conectarse a él y comenzar a utilizarlo. Para obtener más información, consulte [Paso 3: autorizar acceso al clúster](#getting-started.authorizeaccess) **importante** Cuando su clúster esté disponible, se cobrará por cada hora u hora parcial que el clúster esté activo, incluso si no lo está utilizando de forma activa. Para dejar de incurrir en cargos por este clúster, debe eliminarlo. Consulte [Paso 5: eliminar un clúster](#clusters.delete). ------ #### [ Create new cluster ] 1. Complete la sección de **información del clúster**. 1. En **Nombre**, escriba un nombre para su clúster. Las restricciones para la asignación de nombres de clúster son las siguientes: + Deben contener entre 1 y 40 caracteres alfanuméricos o guiones. + Deben comenzar por una letra. + No pueden contener dos guiones consecutivos. + No pueden terminar con un guion. 1. En el cuadro **Descripción**, especifique una descripción para este clúster. 1. Complete la sección **Grupos de subredes**: 1. En **Grupos de subredes**, cree un nuevo grupo de subredes o elija uno existente de la lista disponible que desee aplicar a este clúster. Si va a crear uno nuevo: + Escriba un **nombre** + Escriba una **descripción** + Si ha habilitado Multi-AZ, el grupo de subredes debe contener al menos dos subredes que residan en zonas de disponibilidad diferentes. Para obtener más información, consulte [Subredes y grupos de subredes](subnetgroups.md). + Si va a crear un nuevo grupo de subredes y no tiene una VPC existente, se le pedirá que cree una VPC. Para obtener más información, consulte [¿Qué es Amazon VPC?](https://docs.aws.amazon.com/vpc/latest/userguide/what-is-amazon-vpc.html) en la *Guía del usuario de Amazon VPC*. 1. Complete la sección **Configuración del clúster**: 1. En **Habilitar la capacidad de búsqueda vectorial**, puede habilitarla para almacenar incrustaciones vectoriales y realizar búsquedas vectoriales. Tenga en cuenta que esto fijará los valores de compatibilidad con versión del motor, **Grupos de parámetros** y **Particiones**. Para obtener más información, consulte [Búsqueda vectorial](vector-search.md). 1. Para garantizar la compatibilidad de versiones, acepte la versión predeterminada. Por ejemplo, con Valkey, el valor predeterminado es 7.2.6, y con Redis OSS, el valor predeterminado es `6.2`. 1. En el caso de **Port**, acepte 6379 como puerto predeterminado o, si tiene algún motivo para utilizar un puerto diferente, introduzca el número de puerto. 1. En **Grupo de parámetros**, si ha habilitado la búsqueda vectorial, utilice `default.memorydb-valkey7.search`. De lo contrario, para Valkey, acepte el grupo de parámetros `default.memorydb-valkey7`. Los grupos de parámetros controlan los parámetros de tiempo de ejecución de su clúster. Para obtener más información acerca de los grupos de parámetros, consulte [Parámetros específicos del motor](parametergroups.redis.md). 1. En **Tipo de nodo**, elija un valor para el tipo de nodo (junto con el tamaño de memoria asociado) que desee. Si elige un tipo de nodo de la familia r6gd, habilitará automáticamente la organización de datos en niveles, que divide el almacenamiento de datos entre la memoria y la SSD. Para obtener más información, consulte [Organización de datos en niveles](data-tiering.md). 1. En **Número de particiones**, elija el número de particiones que desea para este clúster. Para aumentar la disponibilidad de sus clústeres, le recomendamos que añada al menos 2 particiones. Puede cambiar dinámicamente el número de particiones del clúster. Para obtener más información, consulte [Escalado de clústeres de MemoryDB](scaling-cluster.md). 1. En **Réplicas por partición**, elija el número de nodos de réplica de lectura que desea en cada partición. Existen las siguientes restricciones: + Si tiene habilitado Multi-AZ, asegúrese de tener al menos una réplica por partición. + El número de réplicas es el mismo para cada fragmento al crear el clúster utilizando la consola. 1. Elija **Siguiente**. 1. Complete la sección **Configuración avanzada**: 1. En **Grupos de seguridad**, elija los grupos de seguridad que desea para este clúster. Un *grupo de seguridad* actúa como un firewall para controlar el acceso de red al clúster. Puede utilizar el grupo de seguridad predeterminado para la VPC o crear uno nuevo. Para obtener más información sobre los grupos de seguridad, consulte [Grupos de seguridad de su VPC](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html) en la *Guía del usuario de Amazon VPC*. 1. Para cifrar sus datos, tiene las siguientes opciones: + **Encryption at rest** (Cifrado en reposo): permite el cifrado de los datos almacenados en el disco. Para obtener más información, consulte [Cifrado en reposo](https://docs.aws.amazon.com/memorydb/latest/devguide/at-rest-encryption.html). **nota** Tiene la opción de proporcionar una clave de cifrado distinta de la predeterminada. Para ello, seleccione la clave **KMS AWS propiedad de Customer Managed** y elija la clave. + **Encryption in-transit** (Cifrado en tránsito): permite el cifrado de datos del cable. Si no selecciona ningún cifrado, se creará una lista de control de acceso abierta denominada “acceso abierto” con un usuario predeterminado. Para obtener más información, consulte [Autenticación de usuarios con listas de control de acceso () ACLs](clusters.acls.md). 1. En el caso de una **instantánea**, si lo desea, especifique un período de retención de instantáneas y un período de instantáneas. De forma predeterminada, la opción **Habilitar instantáneas automáticas** está preseleccionada. 1. En el **período de mantenimiento**, especifique opcionalmente un período de mantenimiento. El *período de mantenimiento* es el tiempo, generalmente de una hora, de cada semana durante el que MemoryDB programa el mantenimiento del sistema para su clúster. Puede permitir que MemoryDB elija el día y la hora de su período de mantenimiento (*Sin preferencia*) o bien puede elegir el día, la hora y la duración por su cuenta (*Especificar período de mantenimiento*). Si elige Especificar periodo de mantenimiento de las listas, elija Día de inicio, Hora de inicio y Duración (en horas) para el periodo de mantenimiento. Todas las horas se indican en UCT. Para obtener más información, consulte [Administración del mantenimiento](maintenance-window.md). 1. En **Notifications** (Notificaciones), elija un tema existente de Amazon Simple Notification Service (Amazon SNS) o bien una entrada de ARN manual y escriba el tema nombre de recurso de Amazon (ARN). Amazon SNS le permite enviar notificaciones de inserción a dispositivos inteligentes con conexión a Internet. El valor predeterminado tiene las notificaciones deshabilitadas. Para obtener más información, consulte [https://aws.amazon.com/sns/](https://aws.amazon.com/sns/). 1. En el **caso de las etiquetas**, si lo desea, puede aplicar etiquetas para buscar y filtrar sus clústeres o realizar un seguimiento de sus AWS costes. 1. Revise todas las entradas y opciones y, a continuación, realice todos los cambios necesarios. Cuando esté listo, elija **Crear clúster** para lanzar su clúster, o bien **Cancelar** para cancelar la operación. En cuanto el estado de su clúster sea *available*, podrá conceder a EC2 acceso a este, así como conectarse a él y comenzar a utilizarlo. Para obtener más información, consulte [Paso 3: autorizar acceso al clúster](#getting-started.authorizeaccess) **importante** Cuando su clúster esté disponible, se cobrará por cada hora u hora parcial que el clúster esté activo, incluso si no lo está utilizando de forma activa. Para dejar de incurrir en cargos por este clúster, debe eliminarlo. Consulte [Paso 5: eliminar un clúster](#clusters.delete). ------ #### [ Restore from snapshots ] En **Origen de la instantánea**, elija la instantánea de origen desde donde migrar los datos. Para obtener más información, consulte [Instantánea y restauración](snapshots.md). **nota** Si quiere que su nuevo clúster tenga habilitada la búsqueda vectorial, la instantánea de origen también debe tener habilitada la búsqueda vectorial. El clúster de destino usa de forma predeterminada la configuración del clúster de origen. Si lo prefiere, puede cambiar la siguiente configuración en el clúster de destino: 1. **Información del clúster** 1. En **Nombre**, escriba un nombre para su clúster. Las restricciones para la asignación de nombres de clúster son las siguientes: + Deben contener entre 1 y 40 caracteres alfanuméricos o guiones. + Deben comenzar por una letra. + No pueden contener dos guiones consecutivos. + No pueden terminar con un guion. 1. En el cuadro **Descripción**, especifique una descripción para este clúster. 1. **Grupos de subredes** 1. En **Grupos de subredes**, cree un nuevo grupo de subredes o elija uno existente de la lista disponible que desee aplicar a este clúster. Si va a crear uno nuevo: + Escriba un **nombre** + Escriba una **descripción** + Si ha habilitado Multi-AZ, el grupo de subredes debe contener al menos dos subredes que residan en zonas de disponibilidad diferentes. Para obtener más información, consulte [Subredes y grupos de subredes](subnetgroups.md). + Si va a crear un nuevo grupo de subredes y no tiene una VPC existente, se le pedirá que cree una VPC. Para obtener más información, consulte [¿Qué es Amazon VPC?](https://docs.aws.amazon.com/vpc/latest/userguide/what-is-amazon-vpc.html) en la *Guía del usuario de Amazon VPC*. 1. **Configuración del clúster** 1. En **Habilitar la capacidad de búsqueda vectorial**, puede habilitarla para almacenar incrustaciones vectoriales y realizar búsquedas vectoriales. Tenga en cuenta que esto fijará los valores de compatibilidad con versión del motor, **Grupos de parámetros** y **Particiones**. Para obtener más información, consulte [Búsqueda vectorial](vector-search.md). 1. Para garantizar la compatibilidad de versiones, acepte la versión predeterminada `6.2`. 1. En el caso de **Port**, acepte 6379 como puerto predeterminado o, si tiene algún motivo para utilizar un puerto diferente, introduzca el número de puerto. 1. En **Grupo de parámetros**, si ha habilitado la búsqueda vectorial, utilice `default.memorydb-redis7.search.preview`. De lo contrario, acepte el grupo de parámetros `default.memorydb-redis7`. Los grupos de parámetros controlan los parámetros de tiempo de ejecución de su clúster. Para obtener más información acerca de los grupos de parámetros, consulte [Parámetros específicos del motor](parametergroups.redis.md). 1. En **Tipo de nodo**, elija un valor para el tipo de nodo (junto con el tamaño de memoria asociado) que desee. Si elige un tipo de nodo de la familia r6gd, habilitará automáticamente la organización de datos en niveles, que divide el almacenamiento de datos entre la memoria y la SSD. Para obtener más información, consulte [Organización de datos en niveles](data-tiering.md). 1. En **Número de particiones**, elija el número de particiones que desea para este clúster. Para aumentar la disponibilidad de sus clústeres, le recomendamos que añada al menos 2 particiones. Puede cambiar dinámicamente el número de particiones del clúster. Para obtener más información, consulte [Escalado de clústeres de MemoryDB](scaling-cluster.md). 1. En **Réplicas por partición**, elija el número de nodos de réplica de lectura que desea en cada partición. Existen las siguientes restricciones: + Si tiene habilitado Multi-AZ, asegúrese de tener al menos una réplica por partición. + El número de réplicas es el mismo para cada fragmento al crear el clúster utilizando la consola. 1. Elija **Siguiente**. 1. **Configuración avanzada** 1. En **Grupos de seguridad**, elija los grupos de seguridad que desea para este clúster. Un *grupo de seguridad* actúa como un firewall para controlar el acceso de red al clúster. Puede utilizar el grupo de seguridad predeterminado para la VPC o crear uno nuevo. Para obtener más información sobre los grupos de seguridad, consulte [Grupos de seguridad de su VPC](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html) en la *Guía del usuario de Amazon VPC*. 1. Para cifrar sus datos, tiene las siguientes opciones: + **Encryption at rest** (Cifrado en reposo): permite el cifrado de los datos almacenados en el disco. Para obtener más información, consulte [Cifrado en reposo](https://docs.aws.amazon.com/memorydb/latest/devguide/at-rest-encryption.html). **nota** Tiene la opción de proporcionar una clave de cifrado distinta de la predeterminada. Para ello, seleccione la clave **KMS AWS propiedad de Customer Managed** y elija la clave. + **Encryption in-transit** (Cifrado en tránsito): permite el cifrado de datos del cable. Si no selecciona ningún cifrado, se creará una lista de control de acceso abierta denominada “acceso abierto” con un usuario predeterminado. Para obtener más información, consulte [Autenticación de usuarios con listas de control de acceso () ACLs](clusters.acls.md). 1. En el caso de una **instantánea**, si lo desea, especifique un período de retención de instantáneas y un período de instantáneas. De forma predeterminada, la opción **Habilitar instantáneas automáticas** está preseleccionada. 1. En el **período de mantenimiento**, especifique opcionalmente un período de mantenimiento. El *período de mantenimiento* es el tiempo, generalmente de una hora, de cada semana durante el que MemoryDB programa el mantenimiento del sistema para su clúster. Puede permitir que MemoryDB elija el día y la hora de su período de mantenimiento (*Sin preferencia*) o bien puede elegir el día, la hora y la duración por su cuenta (*Especificar período de mantenimiento*). Si elige Especificar periodo de mantenimiento de las listas, elija Día de inicio, Hora de inicio y Duración (en horas) para el periodo de mantenimiento. Todas las horas se indican en UCT. Para obtener más información, consulte [Administración del mantenimiento](maintenance-window.md). 1. En **Notifications** (Notificaciones), elija un tema existente de Amazon Simple Notification Service (Amazon SNS) o bien una entrada de ARN manual y escriba el tema nombre de recurso de Amazon (ARN). Amazon SNS le permite enviar notificaciones de inserción a dispositivos inteligentes con conexión a Internet. El valor predeterminado tiene las notificaciones deshabilitadas. Para obtener más información, consulte [https://aws.amazon.com/sns/](https://aws.amazon.com/sns/). 1. En el **caso de las etiquetas**, si lo desea, puede aplicar etiquetas para buscar y filtrar sus clústeres o realizar un seguimiento de sus AWS costes. 1. Revise todas las entradas y opciones y, a continuación, realice todos los cambios necesarios. Cuando esté listo, elija **Crear clúster** para lanzar su clúster, o bien **Cancelar** para cancelar la operación. En cuanto el estado de su clúster sea *available*, podrá conceder a EC2 acceso a este, así como conectarse a él y comenzar a utilizarlo. Para obtener más información, consulte [Paso 3: autorizar acceso al clúster](#getting-started.authorizeaccess) **importante** Cuando su clúster esté disponible, se cobrará por cada hora u hora parcial que el clúster esté activo, incluso si no lo está utilizando de forma activa. Para dejar de incurrir en cargos por este clúster, debe eliminarlo. Consulte [Paso 5: eliminar un clúster](#clusters.delete). ------ #### Creación de un clúster (AWS CLI) Para crear un clúster mediante AWS CLI, consulte [https://docs.aws.amazon.com/cli/latest/reference/memorydb/create-cluster.html](https://docs.aws.amazon.com/cli/latest/reference/memorydb/create-cluster.html). A continuación se muestra un ejemplo: Para Linux, macOS o Unix: ``` aws memorydb create-cluster \ --cluster-name my-cluster \ --node-type db.r6g.large \ --acl-name my-acl \ --engine valkey \ --subnet-group my-sg ``` Para Windows: ``` aws memorydb create-cluster ^ --cluster-name my-cluster ^ --node-type db.r6g.large ^ --acl-name my-acl ^ --engine valkey --subnet-group my-sg ``` Debería obtener la siguiente respuesta JSON: ``` { "Cluster": { "Name": "my-cluster", "Status": "creating", "NumberOfShards": 1, "AvailabilityMode": "MultiAZ", "ClusterEndpoint": { "Port": 6379 }, "NodeType": "db.r6g.large", "EngineVersion": "7.2", "EnginePatchVersion": "7.2.6", "ParameterGroupName": "default.memorydb-valkey7", "Engine": "valkey" "ParameterGroupStatus": "in-sync", "SubnetGroupName": "my-sg", "TLSEnabled": true, "ARN": "arn:aws:memorydb:us-east-1:xxxxxxxxxxxxxx:cluster/my-cluster", "SnapshotRetentionLimit": 0, "MaintenanceWindow": "wed:03:00-wed:04:00", "SnapshotWindow": "04:30-05:30", "ACLName": "my-acl", "DataTiering": "false", "AutoMinorVersionUpgrade": true } } ``` Puede empezar a usar el clúster una vez que su estado cambie a `available`. **importante** Cuando su clúster esté disponible, se cobrará por cada hora u hora parcial que el clúster esté activo, incluso si no lo está utilizando de forma activa. Para dejar de incurrir en cargos por este clúster, debe eliminarlo. Consulte [Paso 5: eliminar un clúster](#clusters.delete). #### Creación de un clúster (API de MemoryDB) Para crear un clúster mediante la API MemoryDB, usa la [CreateCluster](https://docs.aws.amazon.com/memorydb/latest/APIReference/API_CreateCluster.html)acción. **importante** Cuando su clúster esté disponible, se le cobrará por cada hora u hora parcial que el clúster esté activo, incluso si no lo está utilizando. Para dejar de incurrir en cargos por este clúster, debe eliminarlo. Consulte [Paso 5: eliminar un clúster](#clusters.delete). ### Configuración de la autenticación Para obtener información sobre cómo configurar la autenticación para el clúster, consulte [Autenticación con IAM](auth-iam.md) y[Autenticación de usuarios con listas de control de acceso () ACLs](clusters.acls.md). ## Paso 3: autorizar acceso al clúster En esta sección se presupone que se encuentra familiarizado con los procesos de lanzar instancias de Amazon EC2 y conectarse a estas. Para obtener más información, consulte la *[Guía de introducción de Amazon EC2](https://docs.aws.amazon.com/AWSEC2/latest/GettingStartedGuide/)*. Los clústeres de MemoryDB se han diseñado para que se pueda obtener acceso a ellos desde una instancia de Amazon EC2. También se puede acceder a ellos mediante aplicaciones en contenedores o sin servidor que se ejecuten en Amazon Elastic Container Service o AWS Lambda. Lo más habitual es obtener acceso a un clúster de MemoryDB desde una instancia de Amazon EC2 en la misma Amazon Virtual Private Cloud (Amazon VPC); este será el caso utilizaremos para este ejercicio. Antes de poder conectarse a un clúster desde una instancia EC2, debe autorizar a la instancia EC2 el acceso al clúster. El caso de uso más común es cuando una aplicación implementada en una instancia EC2 debe conectarse a un clúster en la misma VPC. La forma más sencilla de administrar el acceso entre instancias EC2 y clústeres de la misma VPC es realizar lo siguiente: 1. Cree un grupo de seguridad de VPC para su clúster. Este grupo de seguridad se puede utilizar para restringir el acceso a los clústeres. Por ejemplo, puede crear una regla personalizada para este grupo de seguridad que permita el acceso mediante TCP utilizando el puerto que asignó al clúster de base de datos cuando lo creó y una dirección IP que se utilizará para obtener acceso al clúster. El puerto predeterminado para los clústeres de MemoryDB es `6379`. 1. Cree un grupo de seguridad de VPC para sus instancias EC2 (servidores web y de aplicaciones). Si es necesario, este grupo de seguridad puede permitir el acceso a la instancia EC2 desde Internet a través de la tabla de enrutamiento de la VPC. Por ejemplo, puede establecer reglas en este grupo de seguridad para permitir el acceso mediante TCP a la instancia EC2 a través del puerto 22. 1. Cree reglas personalizadas en el grupo de seguridad para su clúster que permitan las conexiones desde el grupo de seguridad que creó para las instancias EC2. Esto permitirá a cualquier miembro del grupo de seguridad obtener acceso a los clústeres. **Para crear una regla en un grupo de seguridad de VPC que permita establecer conexiones desde otro grupo de seguridad** 1. [Inicie sesión en la consola AWS de administración y abra la consola de Amazon VPC en https://console.aws.amazon.com /vpc.](https://console.aws.amazon.com/vpc) 1. En el panel de navegación izquierdo, elija **Security Groups**. 1. Seleccione o cree un grupo de seguridad que utilizará para sus clústeres. En **Inbound Rules (Reglas de entrada)**, seleccione **Edit Inbound Rules (Editar reglas de entrada)** y, a continuación, seleccione **Add Rule (Agregar regla)**. Este grupo de seguridad permitirá el acceso a los miembros de otro grupo de seguridad. 1. En **Type (Tipo)**, elija **Custom TCP Rule (Personalizar regla de TCP)**. 1. En **Port Range (Rango de puerto)**, especifique el puerto que utilizó al crear su clúster. El puerto predeterminado para los clústeres de MemoryDB es `6379`. 1. En el cuadro **Source (Fuente)**, comience a escribir el ID del grupo de seguridad. Desde la lista, seleccione el grupo de seguridad que utilizará para sus instancias de Amazon EC2. 1. Cuando haya terminado, elija **Save (Guardar)**. Una vez que haya habilitado el acceso, se encontrará listo para conectarse al clúster, como se describe en la siguiente sección. Para obtener información sobre cómo acceder a su clúster de MemoryDB desde una Amazon VPC diferente, una AWS región diferente o incluso su red corporativa, consulte lo siguiente: + [Patrones de acceso para obtener acceso a un clúster de MemoryDB en una Amazon VPC](memorydb-vpc-accessing.md) + [Acceso a los recursos de MemoryDB desde fuera de AWS](accessing-memorydb.md#access-from-outside-aws) ## Paso 4: conectar al clúster Antes de continuar, realice el [Paso 3: autorizar acceso al clúster](#getting-started.authorizeaccess). En esta sección se da por sentado que ha creado una instancia de Amazon EC2 y que se puede conectar a ella. Para obtener instrucciones al respecto, consulte la [Guía de introducción a Amazon EC2](https://docs.aws.amazon.com/AWSEC2/latest/GettingStartedGuide/). Una instancia de Amazon EC2 se puede conectar a un clúster solo si lo ha autorizado. ### Encontrar el punto de conexión de un clúster Una vez que el clúster se encuentra en estado *disponible* y ha autorizado el acceso a él, puede iniciar sesión en una instancia de Amazon EC2 y conectarse al clúster. Para ello, primero debe determinar el punto de conexión. Para buscar puntos de conexión, consulte el siguiente enlace: + [Búsqueda del punto de conexión para un clúster de MemoryDB (Consola de administración de AWS)](endpoints.md#endpoints.find.console) + [Búsqueda del punto de conexión para un clúster de MemoryDB (CLI de AWS)](endpoints.md#endpoints.find.cli) + [Búsqueda del punto de conexión para un clúster de MemoryDB (API de MemoryDB)](endpoints.md#endpoints.find.api) ### Conectarse a un clúster de MemoryDB (Linux) Ahora que tiene el punto de conexión que necesita, puede iniciar sesión en una instancia EC2 y conectarse al clúster. En el siguiente ejemplo, utilice la utilidad de la *CLI* para conectarse a un clúster mediante Ubuntu 22. La última versión de cli también admite la conexión encryption/authentication de clústeres SSL/TLS habilitados. #### Conexión a los nodos de MemoryDB mediante redis-cli Para obtener acceso a los datos desde nodos de MemoryDB, se utilizan clientes que utilizan la capa de conexión segura (SSL). También puede usar redis-cli con Amazon Linux y TLS/SSL Amazon Linux 2. **Para utilizar redis-cli para conectarse a un clúster de MemoryDB en Amazon Linux 2 o Amazon Linux** 1. Descargue y compile la utilidad redis-cli. Esta utilidad se incluye en la distribución de software de Redis OSS. 1. En el símbolo del sistema de la instancia de EC2, escriba los comandos adecuados para la versión de Linux que esté utilizando. **Amazon Linux 2023** Si utiliza Amazon Linux 2023, introduzca lo siguiente: ``` sudo yum install redis6 -y ``` Luego, escriba el siguiente comando sustituyendo el puerto y el punto de conexión del clúster por los que se muestran en este ejemplo. ``` redis-cli -h Primary or Configuration Endpoint --tls -p 6379 ``` Para obtener más información sobre cómo encontrar el punto de conexión, consulte [Encontrar los puntos de conexión de los nodos](https://docs.aws.amazon.com/AmazonElastiCache/latest/dg/GettingStarted.ConnectToCacheNode.html#GettingStarted.FindEndpoints). **Amazon Linux 2** Si utiliza Amazon Linux 2, introduzca lo siguiente: ``` sudo yum -y install openssl-devel gcc wget https://download.redis.io/releases/redis-7.2.5.tar.gz tar xvzf redis-7.2.5.tar.gz cd redis-7.2.5 make distclean make redis-cli BUILD_TLS=yes sudo install -m 755 src/redis-cli /usr/local/bin/ ``` **Amazon Linux** Si utiliza Amazon Linux, introduzca lo siguiente: ``` sudo yum install gcc jemalloc-devel openssl-devel tcl tcl-devel clang wget wget https://download.redis.io/releases/redis-7.2.5.tar.gz tar xvzf redis-7.2.5.tar.gz cd redis-7.2.5 make redis-cli CC=clang BUILD_TLS=yes sudo install -m 755 src/redis-cli /usr/local/bin/ ``` En Amazon Linux, es posible que también deba ejecutar los siguientes pasos adicionales: ``` sudo yum install clang CC=clang make sudo make install ``` 1. Tras descargar e instalar la utilidad redis-cli, se recomienda ejecutar el comando opcional `make-test`. 1. Para conectarse a un clúster con el cifrado y la autenticación habilitados, introduzca este comando: ``` redis-cli -h Primary or Configuration Endpoint --tls -a 'your-password' -p 6379 ``` **nota** Si instala redis6 en Amazon Linux 2023, ahora puede usar el comando `redis6-cli` en lugar de `redis-cli`: ``` redis6-cli -h Primary or Configuration Endpoint --tls -p 6379 ``` ## Paso 5: eliminar un clúster Siempre que un clúster tenga el estado *available*, se cobrará por él, independientemente de si lo esté usando de forma activa o no. Para que dejen de devengarse cargos, elimine el clúster. **aviso** Cuando se elimina un clúster de MemoryDB, las instantáneas manuales se conservan. También puede crear una instantánea final antes de eliminar el clúster. Por el contrario, las instantáneas automáticas no se conservan. Para obtener más información, consulte [Instantánea y restauración](snapshots.md). El permiso `CreateSnapshot` es necesario para crear una instantánea final. Sin este permiso, la llamada a la API fallará con una excepción `Access Denied`. ### Usando el Consola de administración de AWS El siguiente procedimiento elimina un único clúster de su implementación. Para eliminar varios clústeres, repita el procedimiento por cada clúster que desee eliminar. No es necesario esperar a un clúster para terminar de eliminarlo antes de empezar el procedimiento para eliminar otro clúster. **Para eliminar un clúster** 1. Inicie sesión en la consola de MemoryDB Consola de administración de AWS y ábrala en. [https://console.aws.amazon.com/memorydb/](https://console.aws.amazon.com/memorydb/) 1. Para elegir el clúster que desea eliminar, elija el botón de opción situado junto al nombre del clúster en la lista de clústeres. En este caso, el nombre del clúster que creó en [Paso 2: crear un clúster](#getting-started.createcluster). 1. En **Actions (Acciones)**, seleccione **Delete (Eliminar)**. 1. Primero, elija si desea crear una instantánea del clúster antes de eliminarlo y, a continuación, escriba `delete` en el cuadro de confirmación y seleccione **Eliminar** para eliminar el clúster, o bien elija **Cancelar** para conservar el clúster. Si elige **Delete**, el estado del clúster cambia a *deleting*. En cuanto el clúster desaparezca de la lista de clústeres, dejará de incurrir en gastos. ### Usando el AWS CLI El código siguiente elimina el clúster `my-cluster`. En este caso, sustituya `my-cluster` con el nombre del clúster que creó en [Paso 2: crear un clúster](#getting-started.createcluster). ``` aws memorydb delete-cluster --cluster-name my-cluster ``` La operación de la CLI `delete-cluster` solo elimina un clúster. Para eliminar varios clústeres, llame a `delete-cluster` por cada clúster que desee eliminar. No es necesario esperar a que se termine de eliminar un clúster antes de eliminar otro. Para Linux, macOS o Unix: ``` aws memorydb delete-cluster \ --cluster-name my-cluster \ --region us-east-1 ``` Para Windows: ``` aws memorydb delete-cluster ^ --cluster-name my-cluster ^ --region us-east-1 ``` Para obtener más información, consulte [https://docs.aws.amazon.com/cli/latest/reference/memorydb/delete-cluster.html](https://docs.aws.amazon.com/cli/latest/reference/memorydb/delete-cluster.html). ### Uso de la API de MemoryDB El código siguiente elimina el clúster `my-cluster`. En este caso, sustituya `my-cluster` con el nombre del clúster que creó en [Paso 2: crear un clúster](#getting-started.createcluster). ``` https://memory-db.us-east-1.amazonaws.com/ ?Action=DeleteCluster &ClusterName=my-cluster &Region=us-east-1 &SignatureVersion=4 &SignatureMethod=HmacSHA256 &Timestamp=20210802T220302Z &X-Amz-Algorithm=Amazon4-HMAC-SHA256 &X-Amz-Date=20210802T220302Z &X-Amz-SignedHeaders=Host &X-Amz-Expires=20210802T220302Z &X-Amz-Credential= &X-Amz-Signature= ``` La operación de API `DeleteCluster` solo elimina un clúster. Para eliminar varios clústeres, llame a `DeleteCluster` por cada clúster que desee eliminar. No es necesario esperar a que se termine de eliminar un clúster antes de eliminar otro. Para obtener más información, consulte [DeleteCluster](https://docs.aws.amazon.com/memorydb/latest/APIReference/API_DeleteCluster.html). ## Siguientes pasos Ahora que ha probado el ejercicio de introducción, puede explorar las secciones siguientes para obtener más información acerca de MemoryDB y las herramientas disponibles: + [Empezando con AWS](https://aws.amazon.com/getting-started/) + [Herramientas para Amazon Web Services](https://aws.amazon.com/tools/) + [Interfaz de la línea de comandos de AWS](https://aws.amazon.com/cli/) + [Referencia de la API de MemoryDB](https://docs.aws.amazon.com/memorydb/latest/APIReference/Welcome.html)