Accesso al ElastiCache cluster o al gruppo di replica

Accedi a AWS Management Console e apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/.

Nel riquadro di navigazione, in Rete e sicurezza, scegli Gruppi di sicurezza.

Dall'elenco dei gruppi di sicurezza, scegli il gruppo di sicurezza per il tuo AmazonVPC. A meno che tu non abbia creato un gruppo di sicurezza da ElastiCache utilizzare, questo gruppo di sicurezza verrà denominato predefinito.

Scegli la scheda In entrata, quindi procedi come segue:

1. Scegli Modifica.

2. Scegli Aggiungi regola.

3. Nella colonna Tipo, scegli TCPRegola personalizzata.

4. Nella casella Intervallo porta, digita il numero di porta per il nodo del cluster. Questo numero deve essere lo stesso specificato durante l'avvio del cluster. La porta predefinita per Memcached è 11211 La porta predefinita per Valkey e Redis è. OSS 6379

5. Nella casella Source, scegli Anywhere con l'intervallo di porte (0.0.0.0/0) in modo che qualsiasi EC2 istanza Amazon che avvii all'interno di Amazon VPC possa connettersi ai tuoi nodi. ElastiCache

   Importante

   L'apertura del ElastiCache cluster a 0.0.0.0/0 non espone il cluster a Internet perché non ha un indirizzo IP pubblico e quindi non è accessibile dall'esterno di. VPC Tuttavia, il gruppo di sicurezza predefinito può essere applicato ad altre EC2 istanze Amazon nell'account del cliente e tali istanze possono avere un indirizzo IP pubblico. Se eseguono qualche attività sulla porta predefinita, il servizio può essere esposto involontariamente. Pertanto, consigliamo di creare un gruppo VPC di sicurezza che verrà utilizzato esclusivamente da. ElastiCache Per ulteriori informazioni, consulta Gruppi di sicurezza personalizzati.

6. Seleziona Salva.

Crea un'NATistanza nello VPC stesso cluster di cache ma in una sottorete pubblica.

Per impostazione predefinita, la VPC procedura guidata avvia un tipo di nodo cache.m1.small. È necessario selezionare una dimensione di nodo in base alle proprie esigenze: È necessario utilizzare EC2 NAT AMI per poter accedere dall'esterno. ElastiCache AWS

Per informazioni sulla creazione di un'NATistanza, consulta NATIstanze nella Guida per l' AWS VPCutente.

Crea regole di gruppo di sicurezza per il cluster di cache e l'NATistanza.

Il gruppo di sicurezza dell'NATistanza e l'istanza del cluster devono avere le seguenti regole:

Convalidare le regole.

Memcached

Aggiungi una regola iptables all'istanza. NAT

È necessario aggiungere una regola iptables alla NAT tabella per ogni nodo del cluster per inoltrare la porta cache dall'NATistanza al nodo del cluster. Di seguito è riportato un possibile esempio:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 11211 -j DNAT --to 10.0.1.230:11211

Il numero di porta deve essere univoco per ciascun nodo nel cluster. Ad esempio, se si utilizza un cluster Memcached a tre nodi tramite le porte 11211 - 11213, le regole avrebbero un aspetto simile al seguente:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 11211 -j DNAT --to 10.0.1.230:11211
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 11212 -j DNAT --to 10.0.1.231:11211
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 11213 -j DNAT --to 10.0.1.232:11211

Confermare che il client affidabile possa effettuare la connessione al cluster.

Il client affidabile deve connettersi all'istanza EIP associata all'NATistanza e alla porta del cluster corrispondente al nodo del cluster appropriato. Ad esempio, la stringa di connessione per PHP potrebbe essere simile alla seguente:

$memcached->connect( '203.0.113.73', 11211 );
$memcached->connect( '203.0.113.73', 11212 );
$memcached->connect( '203.0.113.73', 11213 );

È anche possibile utilizzare un client telnet per verificare la connessione. Per esempio:

telnet 203.0.113.73 11211
telnet 203.0.113.73 11212
telnet 203.0.113.73 11213

Valkey o Redis OSS

Aggiungi una regola iptables all'istanza. NAT

È necessario aggiungere una regola iptables alla NAT tabella per ogni nodo del cluster per inoltrare la porta cache dall'NATistanza al nodo del cluster. Di seguito è riportato un possibile esempio:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6379 -j DNAT --to 10.0.1.230:6379

Il numero di porta deve essere univoco per ciascun nodo nel cluster. Ad esempio, se si lavora con un OSS cluster Redis a tre nodi utilizzando le porte 6379 - 6381, le regole sarebbero le seguenti:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6379 -j DNAT --to 10.0.1.230:6379
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6380 -j DNAT --to 10.0.1.231:6379
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6381 -j DNAT --to 10.0.1.232:6379

Confermare che il client affidabile possa effettuare la connessione al cluster.

Il client affidabile deve connettersi all'istanza EIP associata all'NATistanza e alla porta del cluster corrispondente al nodo del cluster appropriato. Ad esempio, la stringa di connessione per PHP potrebbe essere simile alla seguente:

redis->connect( '203.0.113.73', 6379 );
redis->connect( '203.0.113.73', 6380 );
redis->connect( '203.0.113.73', 6381 );

È anche possibile utilizzare un client telnet per verificare la connessione. Per esempio:

telnet 203.0.113.73 6379
telnet 203.0.113.73 6380
telnet 203.0.113.73 6381

Salvare la configurazione iptables.

Salvare le regole dopo averle sottoposte a test e a verifica. Se si sta utilizzando una distribuzione Linux basata su Redhat (ad esempio Amazon Linux), eseguire questo comando:

service iptables save