Mengakses ElastiCache cluster Anda atau grup replikasi

Masuk ke Konsol Manajemen AWS dan buka konsol Amazon EC2 di https://console.aws.amazon.com/ec2/.

Pada panel navigasi, di bagian Jaringan & Keamanan, pilih Grup Keamanan.

Dari daftar grup keamanan, pilih grup keamanan untuk Amazon VPC Anda. Kecuali Anda membuat grup keamanan untuk ElastiCache digunakan, grup keamanan ini akan diberi nama default.

Pilih tab Masuk, lalu lakukan hal berikut:

1. Pilih Edit.

2. Pilih Tambahkan aturan.

3. Di kolom Jenis, pilih Aturan TCP kustom.

4. Di kotak Rentang port, ketik nomor port untuk simpul klaster Anda. Nomor ini harus sama dengan yang Anda tentukan saat meluncurkan klaster. Port default untuk Memcached adalah 11211 Port default untuk Valkey dan Redis OSS adalah. 6379

5. Di kotak Sumber, pilih Di mana saja yang memiliki rentang port (0.0.0. 0/0) sehingga instans Amazon EC2 apa pun yang Anda luncurkan dalam Amazon VPC Anda dapat terhubung ke node Anda ElastiCache .

   penting

   Membuka ElastiCache cluster ke 0.0.0. 0/0 tidak mengekspos cluster ke Internet karena tidak memiliki alamat IP publik dan oleh karena itu tidak dapat diakses dari luar VPC. Namun, grup keamanan default dapat diterapkan ke instans Amazon EC2 lainnya di akun pelanggan, dan instans tersebut mungkin memiliki alamat IP publik. Jika instans tersebut menjalankan sesuatu di port default, layanan tersebut dapat terekspos secara tak disengaja. Oleh karena itu, sebaiknya membuat Grup Keamanan VPC yang akan digunakan secara eksklusif oleh ElastiCache. Untuk informasi selengkapnya, lihat Grup Keamanan Kustom.

6. Pilih Simpan.

Luncurkan instance EC2 di VPC yang sama dengan cluster Anda tetapi di subnet publik. Instance ini akan bertindak sebagai NAT/port-forwarding host Anda.

Gunakan AMI Amazon Linux 2023 saat ini (atau AMI Linux lain pilihan Anda). Pilih ukuran instance berdasarkan lalu lintas yang Anda harapkan. Instans memerlukan subnet publik, alamat IP Elastic, dan penerusan IP yang diaktifkan.

Untuk informasi tentang meluncurkan instans EC2, lihat Mel uncurkan instance di Panduan Pengguna Amazon Elastic Compute Cloud.

Buat aturan grup keamanan untuk instans cluster dan NAT.

Grup keamanan instans NAT dan instans klaster harus memiliki aturan berikut:

Validasi aturan.

Memcached

Tambahkan aturan iptables ke instans NAT.

Aturan iptables harus ditambahkan ke tabel NAT untuk setiap simpul di klaster untuk meneruskan port cache dari instans NAT ke simpul klaster. Contohnya mungkin terlihat seperti berikut:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 11211 -j DNAT --to 10.0.1.230:11211

Nomor port harus unik untuk setiap simpul di klaster. Misalnya, jika ada klaster Memcached tiga simpul menggunakan port 11211 - 11213, aturan akan terlihat seperti berikut:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 11211 -j DNAT --to 10.0.1.230:11211
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 11212 -j DNAT --to 10.0.1.231:11211
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 11213 -j DNAT --to 10.0.1.232:11211

Konfirmasikan bahwa klien tepercaya dapat terhubung ke klaster.

Klien tepercaya harus terhubung ke EIP yang terkait dengan instans NAT dan port klaster yang sesuai dengan simpul klaster yang sesuai. Misalnya, string koneksi untuk PHP mungkin terlihat seperti berikut:

$memcached->connect( '203.0.113.73', 11211 );
$memcached->connect( '203.0.113.73', 11212 );
$memcached->connect( '203.0.113.73', 11213 );

Klien telnet juga dapat digunakan untuk memverifikasi koneksi. Contoh:

telnet 203.0.113.73 11211
telnet 203.0.113.73 11212
telnet 203.0.113.73 11213

Valkey atau Redis OSS

Tambahkan aturan iptables ke instans NAT.

Aturan iptables harus ditambahkan ke tabel NAT untuk setiap simpul di klaster untuk meneruskan port cache dari instans NAT ke simpul klaster. Contohnya mungkin terlihat seperti berikut:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6379 -j DNAT --to 10.0.1.230:6379

Nomor port harus unik untuk setiap simpul di klaster. Misalnya, jika bekerja dengan cluster Redis OSS tiga node menggunakan port 6379 - 6381, aturannya akan terlihat seperti berikut:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6379 -j DNAT --to 10.0.1.230:6379
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6380 -j DNAT --to 10.0.1.231:6379
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6381 -j DNAT --to 10.0.1.232:6379

Konfirmasikan bahwa klien tepercaya dapat terhubung ke klaster.

Klien tepercaya harus terhubung ke EIP yang terkait dengan instans NAT dan port klaster yang sesuai dengan simpul klaster yang sesuai. Misalnya, string koneksi untuk PHP mungkin terlihat seperti berikut:

redis->connect( '203.0.113.73', 6379 );
redis->connect( '203.0.113.73', 6380 );
redis->connect( '203.0.113.73', 6381 );

Klien telnet juga dapat digunakan untuk memverifikasi koneksi. Misalnya:

telnet 203.0.113.73 6379
telnet 203.0.113.73 6380
telnet 203.0.113.73 6381

Simpan konfigurasi iptables.

Simpan aturan setelah Anda menguji dan memverifikasinya. Jika Anda menggunakan distribusi Redhat-based Linux (seperti Amazon Linux), jalankan perintah berikut:

service iptables save