Disabilitazione del controllo degli accessi su una cache ElastiCache Redis OSS - Amazon ElastiCache (RedisOSS)

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Disabilitazione del controllo degli accessi su una cache ElastiCache Redis OSS

Segui le istruzioni seguenti per disabilitare il controllo degli accessi su una cache abilitata per Redis OSS TLS. La cache Redis OSS avrà uno dei due diversi tipi di configurazioni: accesso utente predefinito Redis OSS AUTH o User group access control list (RBAC). Se la cache è stata creata con la configurazione AUTH, è necessario modificarla nella configurazione RBAC prima di poterla disabilitare rimuovendo i gruppi di utenti. Se la cache è stata creata con la configurazione RBAC, puoi procedere direttamente alla disabilitazione.

Per disabilitare una cache serverless Redis OSS configurata con RBAC

  1. Rimuovi i gruppi di utenti per disabilitare il controllo degli accessi.

    aws elasticache modify-serverless-cache --serverless-cache-name <serverless-cache> --remove-user-group

  2. (Facoltativo) Verifica che nessun gruppo di utenti sia associato alla cache serverless.

    aws elasticache describe-serverless-caches --serverless-cache-name <serverless-cache>    
{
    "..."
    "UserGroupId": ""
    "..."
}
Per disabilitare una cache Redis OSS configurata con un token AUTH

  1. Cambia il token AUTH in RBAC e specifica un gruppo di utenti da aggiungere.

    aws elasticache modify-replication-group --replication-group-id <replication-group-id-value> --auth-token-update-strategy DELETE --user-group-ids-to-add <user-group-value>

  2. Verifica che il token AUTH sia stato disabilitato e che sia stato aggiunto un gruppo di utenti.

    aws elasticache describe-replication-groups --replication-group-id <replication-group-id-value>
{
    "..."
    "AuthTokenEnabled": false,
    "UserGroupIds": [
        "<user-group-value>"
    ]
    "..."
}

  3. Rimuovi i gruppi di utenti per disabilitare il controllo degli accessi.

    aws elasticache modify-replication-group --replication-group-id <replication-group-value> --user-group-ids-to-remove <user-group-value>
{
    "..."
    "PendingModifiedValues": {
    "UserGroups": {
      "UserGroupIdsToAdd": [],
      "UserGroupIdsToRemove": [
        "<user-group-value>"
      ]
    }
    "..."
}

  4. (Facoltativo) Verifica che nessun gruppo di utenti sia associato al cluster. Il campo AuthTokenEnabled deve essere impostato su false.

    aws elasticache describe-replication-groups --replication-group-id <replication-group-value>    
"AuthTokenEnabled": false
Per disabilitare un cluster Redis OSS configurato con RBAC

  1. Rimuovi i gruppi di utenti per disabilitare il controllo degli accessi.

    aws elasticache modify-replication-group --replication-group-id <replication-group-value> --user-group-ids-to-remove <user-group-value>
{
    "..."
    "PendingModifiedValues": {
    "UserGroups": {
      "UserGroupIdsToAdd": [],
      "UserGroupIdsToRemove": [
        "<user-group-value>"
      ]
    }
    "..."
}

  2. (Facoltativo) Verifica che nessun gruppo di utenti sia associato al cluster. Il campo AuthTokenEnabled deve essere impostato su false.

    aws elasticache describe-replication-groups --replication-group-id <replication-group-value>    
"AuthTokenEnabled": false