Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Guida introduttiva a MemoryDB
Questo esercizio illustra i passaggi per creare, concedere l'accesso, connettersi e infine eliminare un cluster MemoryDB utilizzando la console di gestione di MemoryDB.
**Nota**
Ai fini di questo esercizio, si consiglia di utilizzare l'opzione **Easy create** durante la creazione di un cluster e di tornare alle altre due opzioni dopo aver esplorato ulteriormente le funzionalità di MemoryDB.
**Topics**
+ [
## Fase 1: Configurazione
](#set-up)
+ [
## Fase 2: creazione di un cluster
](#getting-started.createcluster)
+ [
## Fase 3: autorizzazione dell'accesso al cluster
](#getting-started.authorizeaccess)
+ [
## Fase 4: Connect al cluster
](#getting-startedclusters.connecttonode)
+ [
## Passaggio 5: Eliminazione di un cluster
](#clusters.delete)
+ [
## Fasi successive
](#getting-started.wheregofromhere)
## Fase 1: Configurazione
Di seguito, puoi trovare argomenti che descrivono le azioni una tantum da intraprendere per iniziare a utilizzare MemoryDB.
### Registrati per un Account AWS
Se non ne hai uno Account AWS, completa i seguenti passaggi per crearne uno.
**Per iscriverti a un Account AWS**
1. Apri la [https://portal.aws.amazon.com/billing/registrazione.](https://portal.aws.amazon.com/billing/signup)
1. Segui le istruzioni online.
Nel corso della procedura di registrazione riceverai una telefonata o un messaggio di testo e ti verrà chiesto di inserire un codice di verifica attraverso la tastiera del telefono.
Quando ti iscrivi a un Account AWS, *Utente root dell'account AWS*viene creato un. L’utente root dispone dell’accesso a tutte le risorse e tutti i Servizi AWS nell’account. Come best practice di sicurezza, assegna l’accesso amministrativo a un utente e utilizza solo l’utente root per eseguire [attività che richiedono l’accesso di un utente root](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_root-user.html#root-user-tasks).
AWS ti invia un'email di conferma dopo il completamento della procedura di registrazione. In qualsiasi momento, puoi visualizzare l'attività corrente del tuo account e gestirlo accedendo a [https://aws.amazon.com/](https://aws.amazon.com/)e scegliendo **Il mio account**.
### Crea un utente con accesso amministrativo
Dopo esserti registrato Account AWS, proteggi Utente root dell'account AWS AWS IAM Identity Center, abilita e crea un utente amministrativo in modo da non utilizzare l'utente root per le attività quotidiane.
**Proteggi i tuoi Utente root dell'account AWS**
1. Accedi [Console di gestione AWS](https://console.aws.amazon.com/)come proprietario dell'account scegliendo **Utente root** e inserendo il tuo indirizzo Account AWS email. Nella pagina successiva, inserisci la password.
Per informazioni sull’accesso utilizzando un utente root, consulta la pagina [Accedere come utente root](https://docs.aws.amazon.com/signin/latest/userguide/console-sign-in-tutorials.html#introduction-to-root-user-sign-in-tutorial) nella *Guida per l’utente di Accedi ad AWS *.
1. Abilita l’autenticazione a più fattori (MFA) per l’utente root.
Per istruzioni, consulta [Abilitare un dispositivo MFA virtuale per l'utente Account AWS root (console)](https://docs.aws.amazon.com/IAM/latest/UserGuide/enable-virt-mfa-for-root.html) nella Guida per l'*utente IAM*.
**Crea un utente con accesso amministrativo**
1. Abilita il Centro identità IAM.
Per istruzioni, consulta [Abilitazione del AWS IAM Identity Center](https://docs.aws.amazon.com//singlesignon/latest/userguide/get-set-up-for-idc.html) nella *Guida per l’utente di AWS IAM Identity Center *.
1. Nel Centro identità IAM, assegna l’accesso amministrativo a un utente.
Per un tutorial sull'utilizzo di IAM Identity Center directory come fonte di identità, consulta [Configurare l'accesso utente con l'impostazione predefinita IAM Identity Center directory](https://docs.aws.amazon.com//singlesignon/latest/userguide/quick-start-default-idc.html) nella *Guida per l'AWS IAM Identity Center utente*.
**Accesso come utente amministratore**
+ Per accedere come utente del Centro identità IAM, utilizza l’URL di accesso che è stato inviato al tuo indirizzo e-mail quando hai creato l’utente del Centro identità IAM.
Per informazioni sull'accesso utilizzando un utente IAM Identity Center, consulta [AWS Accedere al portale di accesso](https://docs.aws.amazon.com/signin/latest/userguide/iam-id-center-sign-in-tutorial.html) nella *Guida per l'Accedi ad AWS utente*.
**Assegnazione dell’accesso ad altri utenti**
1. Nel Centro identità IAM, crea un set di autorizzazioni conforme alla best practice per l’applicazione di autorizzazioni con il privilegio minimo.
Segui le istruzioni riportate nella pagina [Creazione di un set di autorizzazioni](https://docs.aws.amazon.com//singlesignon/latest/userguide/get-started-create-a-permission-set.html) nella *Guida per l’utente di AWS IAM Identity Center *.
1. Assegna al gruppo prima gli utenti e poi l’accesso con autenticazione unica (Single Sign-On).
Per istruzioni, consulta [Aggiungere gruppi](https://docs.aws.amazon.com//singlesignon/latest/userguide/addgroups.html) nella *Guida per l’utente di AWS IAM Identity Center *.
### Concessione dell'accesso programmatico
Gli utenti hanno bisogno di un accesso programmatico se vogliono interagire con l' AWS Console di gestione AWS esterno di. Il modo per concedere l'accesso programmatico dipende dal tipo di utente che accede. AWS
Per fornire agli utenti l’accesso programmatico, scegli una delle seguenti opzioni.
****
| Quale utente necessita dell’accesso programmatico? | Per | Come |
| --- | --- | --- |
| IAM | (Consigliato) Utilizza le credenziali della console come credenziali temporanee per firmare le richieste programmatiche a,, o. AWS CLI AWS SDKs AWS APIs | Segui le istruzioni per l’interfaccia che desideri utilizzare. [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/it_it/memorydb/latest/devguide/getting-started.html) |
| Identità della forza lavoro (Utenti gestiti nel centro identità IAM) | Utilizza credenziali temporanee per firmare le richieste programmatiche a AWS CLI, AWS SDKs, o. AWS APIs | Segui le istruzioni per l’interfaccia che desideri utilizzare. [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/it_it/memorydb/latest/devguide/getting-started.html) |
| IAM | Utilizza credenziali temporanee per firmare le richieste programmatiche a AWS CLI, AWS SDKs, o. AWS APIs | Seguendo le istruzioni riportate in [Utilizzo delle credenziali temporanee con le AWS risorse nella Guida per](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_use-resources.html) l'utente IAM. |
| IAM | (Non consigliato)Utilizza credenziali a lungo termine per firmare richieste programmatiche a AWS CLI,, AWS SDKs o. AWS APIs | Segui le istruzioni per l’interfaccia che desideri utilizzare. [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/it_it/memorydb/latest/devguide/getting-started.html) |
**Argomenti correlati:**
+ [Cos'è IAM?](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction.html) nella *Guida per l'utente di IAM*.
+ [AWS Informazioni generali sulle credenziali di sicurezza](https://docs.aws.amazon.com/general/latest/gr/aws-security-credentials.html)*.AWS *
### Configura le tue autorizzazioni (solo nuovi utenti di MemoryDB)
Per fornire l’accesso, aggiungi autorizzazioni agli utenti, gruppi o ruoli:
+ Utenti e gruppi in: AWS IAM Identity Center
Crea un set di autorizzazioni. Segui le istruzioni riportate nella pagina [Create a permission set](https://docs.aws.amazon.com//singlesignon/latest/userguide/howtocreatepermissionset.html) (Creazione di un set di autorizzazioni) nella *Guida per l’utente di AWS IAM Identity Center *.
+ Utenti gestiti in IAM tramite un provider di identità:
Crea un ruolo per la federazione delle identità. Segui le istruzioni riportate nella pagina [Create a role for a third-party identity provider (federation)](https://docs.aws.amazon.com//IAM/latest/UserGuide/id_roles_create_for-idp.html) della *Guida per l’utente IAM*.
+ Utenti IAM:
+ Crea un ruolo che l’utente possa assumere. Segui le istruzioni riportate nella pagina [Create a role for an IAM user](https://docs.aws.amazon.com//IAM/latest/UserGuide/id_roles_create_for-user.html) della *Guida per l’utente IAM*.
+ (Non consigliato) Collega una policy direttamente a un utente o aggiungi un utente a un gruppo di utenti. Segui le istruzioni riportate nella pagina [Aggiunta di autorizzazioni a un utente (console)](https://docs.aws.amazon.com//IAM/latest/UserGuide/id_users_change-permissions.html#users_change_permissions-add-console) nella *Guida per l’utente IAM*.
MemoryDB crea e utilizza ruoli collegati ai servizi per fornire risorse e accedere ad altre AWS risorse e servizi per conto dell'utente. Affinché MemoryDB crei un ruolo collegato ai servizi per te, usa la policy -managed denominata. AWS`AmazonMemoryDBFullAccess` Per questo ruolo viene effettuato il provisioning preventivo con l'autorizzazione necessaria al servizio per creare un ruolo collegato ai servizi per tuo conto.
Potresti decidere di non utilizzare la policy predefinita e di utilizzare piuttosto una policy gestita in modo personalizzato. In questo caso, assicurati di disporre delle autorizzazioni per la chiamata `iam:createServiceLinkedRole` o di aver creato il ruolo collegato al servizio MemoryDB.
Per ulteriori informazioni, consulta gli argomenti seguenti:
+ [Creare una nuova policy](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_create.html) (IAM)
+ [AWS-politiche gestite (predefinite) per MemoryDB](security-iam-awsmanpol.md#iam.identitybasedpolicies.predefinedpolicies)
+ [Utilizzo dei ruoli collegati ai servizi per MemoryDB](using-service-linked-roles.md)
### Scaricamento e configurazione della CLI AWS
AWS CLI [È disponibile all'indirizzo http://aws.amazon.com/cli.](https://aws.amazon.com/cli) Viene eseguita in Windows, MacOS e Linux. Dopo averlo scaricato AWS CLI, segui questi passaggi per installarlo e configurarlo:
1. Consulta la [Guida per l'utente di AWS per l'interfaccia a riga di comando](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-welcome.html)
1. Segui le istruzioni per l'[installazione della AWS CLI](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-install.html) e la [configurazione della](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-configure.html) CLI. AWS
## Fase 2: creazione di un cluster
Prima di creare un cluster per l'utilizzo in produzione, è ovviamente necessario considerare come configurare il cluster per soddisfare le esigenze aziendali. Tali problemi sono affrontati nella sezione [Preparazione di un cluster](clusters.prepare.md). Ai fini di questo esercizio introduttivo, puoi accettare i valori di configurazione predefiniti laddove applicabili.
Il cluster che stai per avviare verrà eseguito in un ambiente attivo e non in una sandbox. Fino a quando non la elimini, ti verranno addebitati i costi di utilizzo standard di MemoryDB per l'istanza. L'addebito totale sarà minimo (in genere meno di un dollaro) se completi l'esercizio descritto qui in una sola seduta ed elimini il cluster alla fine. [Per ulteriori informazioni sui tassi di utilizzo di MemoryDB, consulta MemoryDB.](https://aws.amazon.com/memorydb/)
Il cluster viene avviato in un virtual private cloud (VPC) basato sul servizio Amazon VPC.
### Creazione di un cluster MemoryDB
I seguenti esempi mostrano come creare un cluster utilizzando l'API AWS CLI e Console di gestione AWS MemoryDB.
#### Creazione di un cluster (Console)
**Per creare un cluster utilizzando la console MemoryDB**
1. Accedi Console di gestione AWS e apri la console MemoryDB all'indirizzo. [https://console.aws.amazon.com/memorydb/](https://console.aws.amazon.com/memorydb/)
1. **Scegli **Clusters** nel riquadro di navigazione a sinistra, quindi scegli Crea.**
------
#### [ Easy create ]
1. Completare la sezione **Configurazione**. Questo configura il tipo di nodo e la configurazione predefinita del cluster. Seleziona la dimensione di memoria e le prestazioni di rete appropriate tra le seguenti opzioni:
+ Produzione
+ Sviluppo/Test
+ Demo
1. Completa la sezione **Informazioni sul cluster**.
1. Nel campo **Name (Nome)**, immettere un nome per il cluster.
I vincoli di denominazione dei cluster sono i seguenti:
+ Devono contenere da 1 a 40 caratteri alfanumerici o trattini.
+ Devono iniziare con una lettera.
+ Non possono contenere due trattini consecutivi.
+ Non possono terminare con un trattino.
1. Nella casella **Description (Descrizione)**, immettere una descrizione per questo cluster
1. Completa la sezione **Gruppi di sottoreti**:
1. Per **i gruppi di sottoreti**, crea un nuovo gruppo di sottoreti o scegline uno esistente dall'elenco disponibile che desideri applicare a questo cluster. Se ne stai creando uno nuovo:
+ Inserisci un **nome**
+ Inserisci una **descrizione**
+ Se è stata attivata la funzione Multi-AZ, il gruppo di sottoreti deve contenere almeno due sottoreti che risiedono in zone di disponibilità diverse. Per ulteriori informazioni, consulta [Sottoreti e gruppi di sottoreti](subnetgroups.md).
+ Se stai creando un nuovo gruppo di sottoreti e non disponi di un VPC esistente, ti verrà chiesto di creare un VPC. Per ulteriori informazioni, consultare [Che cos'è Amazon VPC?](https://docs.aws.amazon.com/vpc/latest/userguide/what-is-amazon-vpc.html) nella *Guida per l'utente di Amazon VPC*
1. Per la **ricerca vettoriale**, puoi **abilitare la funzionalità di ricerca vettoriale per memorizzare incorporamenti vettoriali** ed eseguire ricerche vettoriali. ****Nota che questo correggerà i valori relativi alla compatibilità della versione del motore, ai gruppi di parametri e agli Shards.**** Per ulteriori informazioni, consulta [Ricerca vettoriale](vector-search.md).
1. **Visualizza le impostazioni predefinite**:
Quando si utilizza **Easy create**, le impostazioni del cluster rimanenti sono impostate per impostazione predefinita. Nota che alcune di queste impostazioni possono essere modificate dopo la creazione, come indicato da **Editable dopo la creazione**.
1. Per i **tag**, puoi facoltativamente applicare tag per cercare e filtrare i cluster o tenere traccia dei costi. AWS
1. Riesaminare le voci e le selezioni, quindi apportare le eventuali correzioni. Quando sei pronto, scegli **Crea** per avviare il cluster o **Annulla per annullare** l'operazione.
Quando lo stato del cluster diventa *disponibile*, è possibile concedere a EC2 l'accesso al cluster, connettersi al cluster e iniziare a utilizzarlo. Per ulteriori informazioni, consulta [Fase 3: autorizzazione dell'accesso al cluster](#getting-started.authorizeaccess)
**Importante**
Non appena il cluster diventa disponibile, viene addebitata ogni ora o frazione di ora in cui il cluster è attivo, anche se non viene effettivamente utilizzato. Per evitare di sostenere i costi del cluster, è necessario eliminarlo. Per informazioni, consulta [Passaggio 5: Eliminazione di un cluster](#clusters.delete).
------
#### [ Create new cluster ]
1. Completa la sezione **Informazioni sul cluster**.
1. Nel campo **Name (Nome)**, immettere un nome per il cluster.
I vincoli di denominazione dei cluster sono i seguenti:
+ Devono contenere da 1 a 40 caratteri alfanumerici o trattini.
+ Devono iniziare con una lettera.
+ Non possono contenere due trattini consecutivi.
+ Non possono terminare con un trattino.
1. Nella casella **Description (Descrizione)**, immettere una descrizione per questo cluster
1. Completa la sezione **Gruppi di sottoreti**:
1. Per **i gruppi di sottoreti**, crea un nuovo gruppo di sottoreti o scegline uno esistente dall'elenco disponibile che desideri applicare a questo cluster. Se ne stai creando uno nuovo:
+ Inserisci un **nome**
+ Inserisci una **descrizione**
+ Se è stata attivata la funzione Multi-AZ, il gruppo di sottoreti deve contenere almeno due sottoreti che risiedono in zone di disponibilità diverse. Per ulteriori informazioni, consulta [Sottoreti e gruppi di sottoreti](subnetgroups.md).
+ Se stai creando un nuovo gruppo di sottoreti e non disponi di un VPC esistente, ti verrà chiesto di creare un VPC. Per ulteriori informazioni, consultare [Che cos'è Amazon VPC?](https://docs.aws.amazon.com/vpc/latest/userguide/what-is-amazon-vpc.html) nella *Guida per l'utente di Amazon VPC*
1. Completa la sezione Impostazioni del **cluster**:
1. Per **abilitare la funzionalità di ricerca vettoriale**, è possibile abilitarla per memorizzare incorporamenti vettoriali ed eseguire ricerche vettoriali. ****Nota che questo correggerà i valori relativi alla compatibilità della versione del motore, ai gruppi di parametri e agli Shards.**** Per ulteriori informazioni, consulta [Ricerca vettoriale](vector-search.md).
1. Per la compatibilità della versione del motore, accettate l'impostazione predefinita. Ad esempio, con Valkey l'impostazione predefinita è 7.2.6 e con Redis OSS l'impostazione predefinita è. `6.2`
1. Per **Port**, accetta la porta predefinita 6379 o, se hai un motivo per utilizzare una porta diversa, inserisci il numero di porta..
1. Per il **gruppo di parametri**, se hai abilitato la ricerca vettoriale, usa. `default.memorydb-valkey7.search` Altrimenti, per Valkey accetta il gruppo di `default.memorydb-valkey7` parametri.
I gruppi di parametri controllano i parametri di runtime del cluster. Per ulteriori informazioni sui gruppi di parametri, consulta [Parametri specifici del motore](parametergroups.redis.md).
1. Per **Tipo di nodo**, scegliete un valore per il tipo di nodo (insieme alla dimensione della memoria associata) che desiderate.
Se si sceglie un tipo di nodo dalla famiglia r6gd, si abilita automaticamente il tiering di dati, che divide l'archiviazione dati tra memoria e SSD. Per ulteriori informazioni, consulta [Tiering di dati](data-tiering.md).
1. Per **Numero di shard**, scegliete il numero di shard che desiderate per questo cluster. Per una maggiore disponibilità dei cluster, ti consigliamo di aggiungere almeno 2 shard.
È possibile modificare il numero di shard nel cluster in modo dinamico. Per ulteriori informazioni, consulta [Scalabilità dei cluster MemoryDB](scaling-cluster.md).
1. In **Replicas per shard (Repliche per partizione)**: scegliere il numero di nodi di replica di lettura per ognle partizioni.
Esistono le seguenti restrizioni:
+ Se hai abilitato la funzione Multi-AZ, assicurati di avere almeno una replica per ognle partizioni.
+ Quando utilizzi la console per creare il cluster, il numero delle repliche è lo stesso per ognle partizioni.
1. Seleziona **Next** (Successivo).
1. Completa la sezione **Impostazioni avanzate**:
1. In **Security groups (Gruppi di sicurezza)**, scegliere i gruppi di sicurezza per il cluster. Un *gruppo di sicurezza* si comporta come un firewall, controllando l'accesso di rete al cluster. È possibile utilizzare il gruppo di sicurezza di default per il VPC o crearne uno nuovo.
Per ulteriori informazioni sui gruppi di sicurezza, consulta [Gruppi di sicurezza per il VPC](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html) nella *Guida per l'utente di Amazon VPC*.
1. Per crittografare i dati, le opzioni disponibili sono le seguenti:
+ **Crittografia dei dati inattivi** : Consente la crittografia dei dati memorizzati su disco. Per ulteriori informazioni, consultare [Crittografia dei dati inattivi](https://docs.aws.amazon.com/memorydb/latest/devguide/at-rest-encryption.html).
**Nota**
Hai la possibilità di fornire una chiave di crittografia diversa da quella predefinita scegliendo la chiave **KMS di AWS proprietà di Customer Managed e scegliendo la chiave**.
+ **Crittografia dei dati in transito** : Consente la crittografia dei dati in trasferimento. Se non si seleziona alcuna crittografia, verrà creato un elenco di controllo degli accessi aperto denominato «accesso aperto» con un utente predefinito. Per ulteriori informazioni, consulta [Autenticazione degli utenti con gli elenchi di controllo degli accessi () ACLs](clusters.acls.md).
1. Per **Snapshot**, specificate facoltativamente un periodo di conservazione delle istantanee e una finestra per le istantanee. Per impostazione predefinita, l'opzione **Abilita istantanee automatiche** è preselezionata.
1. Per la **finestra di manutenzione**, specificare facoltativamente una finestra di manutenzione. La *finestra di manutenzione* è l'orario, generalmente di un'ora, ogni settimana in cui MemoryDB pianifica la manutenzione del sistema per il cluster. È possibile consentire a MemoryDB di scegliere il giorno e l'ora per la finestra di manutenzione (*nessuna preferenza*), oppure è possibile scegliere autonomamente il giorno, l'ora e la durata (*Specificare* la finestra di manutenzione). Se dagli elenchi si sceglie *Specify maintenance window (Specifica finestra di manutenzione)*, selezionare *Start day (Giorno di inizio)*, *Start time (Ora di inizio)* e *Duration (Durata)* (in ore) per la finestra di manutenzione. Tutti gli orari sono orari UCT.
Per ulteriori informazioni, consulta [Gestione della manutenzione](maintenance-window.md).
1. In **Notifications (Notifiche)**, scegliere un argomento esistente di Amazon Simple Notification Service (Amazon SNS) o scegliere l'input manuale dell'ARN nell'Amazon Resource Name (ARN) dell'argomento. Amazon SNS ti consente di inviare notifiche push a dispositivi intelligenti connessi a Internet. L'impostazione predefinita prevede la disattivazione delle notifiche. Per ulteriori informazioni, consulta [https://aws.amazon.com/sns/](https://aws.amazon.com/sns/).
1. Per i **tag**, puoi opzionalmente applicare tag per cercare e filtrare i cluster o tenere traccia AWS dei costi.
1. Riesaminare le voci e le selezioni, quindi apportare le eventuali correzioni. Quando sei pronto, scegli **Crea** per avviare il cluster o **Annulla per annullare** l'operazione.
Quando lo stato del cluster diventa *disponibile*, è possibile concedere a EC2 l'accesso al cluster, connettersi al cluster e iniziare a utilizzarlo. Per ulteriori informazioni, consulta [Fase 3: autorizzazione dell'accesso al cluster](#getting-started.authorizeaccess)
**Importante**
Non appena il cluster diventa disponibile, viene addebitata ogni ora o frazione di ora in cui il cluster è attivo, anche se non viene effettivamente utilizzato. Per evitare di sostenere i costi del cluster, è necessario eliminarlo. Per informazioni, consulta [Passaggio 5: Eliminazione di un cluster](#clusters.delete).
------
#### [ Restore from snapshots ]
In **Origine istantanea**, scegli l'istantanea di origine da cui migrare i dati. Per ulteriori informazioni, consulta [Snapshot e ripristino](snapshots.md).
**Nota**
Se desideri che nel nuovo cluster sia abilitata la ricerca vettoriale, anche lo snapshot di origine deve avere abilitata la ricerca vettoriale.
Per impostazione predefinita, il cluster di destinazione utilizza le impostazioni del cluster di origine. Facoltativamente, è possibile modificare le seguenti impostazioni sul cluster di destinazione:
1. **Informazioni sul cluster**
1. Nel campo **Name (Nome)**, immettere un nome per il cluster.
I vincoli di denominazione dei cluster sono i seguenti:
+ Devono contenere da 1 a 40 caratteri alfanumerici o trattini.
+ Devono iniziare con una lettera.
+ Non possono contenere due trattini consecutivi.
+ Non possono terminare con un trattino.
1. Nella casella **Description (Descrizione)**, immettere una descrizione per questo cluster
1. **Gruppi di sottoreti**
1. Per **i gruppi di sottoreti**, crea un nuovo gruppo di sottoreti o scegline uno esistente dall'elenco disponibile che desideri applicare a questo cluster. Se ne stai creando uno nuovo:
+ Inserisci un **nome**
+ Inserisci una **descrizione**
+ Se è stata attivata la funzione Multi-AZ, il gruppo di sottoreti deve contenere almeno due sottoreti che risiedono in zone di disponibilità diverse. Per ulteriori informazioni, consulta [Sottoreti e gruppi di sottoreti](subnetgroups.md).
+ Se stai creando un nuovo gruppo di sottoreti e non disponi di un VPC esistente, ti verrà chiesto di creare un VPC. Per ulteriori informazioni, consultare [Che cos'è Amazon VPC?](https://docs.aws.amazon.com/vpc/latest/userguide/what-is-amazon-vpc.html) nella *Guida per l'utente di Amazon VPC*
1. **Impostazioni del cluster**
1. Per **abilitare la funzionalità di ricerca vettoriale**, è possibile abilitarla per memorizzare incorporamenti vettoriali ed eseguire ricerche vettoriali. ****Nota che questo correggerà i valori relativi alla compatibilità della versione del motore, ai gruppi di parametri e agli Shards.**** Per ulteriori informazioni, consulta [Ricerca vettoriale](vector-search.md).
1. Per la compatibilità della versione del motore, accettate l'impostazione predefinita`6.2`.
1. Per **Port**, accettate la porta predefinita 6379 oppure, se avete un motivo per utilizzare una porta diversa, inserite il numero di porta.
1. Per il **gruppo di parametri**, se hai abilitato la ricerca vettoriale, usa. `default.memorydb-redis7.search.preview` Altrimenti, accettate il gruppo di `default.memorydb-redis7` parametri.
I gruppi di parametri controllano i parametri di runtime del cluster. Per ulteriori informazioni sui gruppi di parametri, consulta [Parametri specifici del motore](parametergroups.redis.md).
1. Per **Tipo di nodo**, scegliete un valore per il tipo di nodo (insieme alla dimensione della memoria associata) che desiderate.
Se si sceglie un tipo di nodo dalla famiglia r6gd, si abilita automaticamente il tiering di dati, che divide l'archiviazione dati tra memoria e SSD. Per ulteriori informazioni, consulta [Tiering di dati](data-tiering.md).
1. Per **Numero di shard**, scegliete il numero di shard che desiderate per questo cluster. Per una maggiore disponibilità dei cluster, ti consigliamo di aggiungere almeno 2 shard.
È possibile modificare il numero di shard nel cluster in modo dinamico. Per ulteriori informazioni, consulta [Scalabilità dei cluster MemoryDB](scaling-cluster.md).
1. In **Replicas per shard (Repliche per partizione)**: scegliere il numero di nodi di replica di lettura per ognle partizioni.
Esistono le seguenti restrizioni:
+ Se hai abilitato la funzione Multi-AZ, assicurati di avere almeno una replica per ognle partizioni.
+ Quando utilizzi la console per creare il cluster, il numero delle repliche è lo stesso per ognle partizioni.
1. Seleziona **Next** (Successivo).
1. **Impostazioni avanzate**
1. In **Security groups (Gruppi di sicurezza)**, scegliere i gruppi di sicurezza per il cluster. Un *gruppo di sicurezza* si comporta come un firewall, controllando l'accesso di rete al cluster. È possibile utilizzare il gruppo di sicurezza di default per il VPC o crearne uno nuovo.
Per ulteriori informazioni sui gruppi di sicurezza, consulta [Gruppi di sicurezza per il VPC](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html) nella *Guida per l'utente di Amazon VPC*.
1. Per crittografare i dati, le opzioni disponibili sono le seguenti:
+ **Crittografia dei dati inattivi** : Consente la crittografia dei dati memorizzati su disco. Per ulteriori informazioni, consultare [Crittografia dei dati inattivi](https://docs.aws.amazon.com/memorydb/latest/devguide/at-rest-encryption.html).
**Nota**
Hai la possibilità di fornire una chiave di crittografia diversa da quella predefinita scegliendo la chiave **KMS di AWS proprietà di Customer Managed e scegliendo la chiave**.
+ **Crittografia dei dati in transito** : Consente la crittografia dei dati in trasferimento. Se non si seleziona alcuna crittografia, verrà creato un elenco di controllo degli accessi aperto denominato «accesso aperto» con un utente predefinito. Per ulteriori informazioni, consulta [Autenticazione degli utenti con gli elenchi di controllo degli accessi () ACLs](clusters.acls.md).
1. Per **Snapshot**, specificate facoltativamente un periodo di conservazione delle istantanee e una finestra per le istantanee. Per impostazione predefinita, l'opzione **Abilita istantanee automatiche** è preselezionata.
1. Per la **finestra di manutenzione**, specificare facoltativamente una finestra di manutenzione. La *finestra di manutenzione* è l'orario, generalmente di un'ora, ogni settimana in cui MemoryDB pianifica la manutenzione del sistema per il cluster. È possibile consentire a MemoryDB di scegliere il giorno e l'ora per la finestra di manutenzione (*nessuna preferenza*), oppure è possibile scegliere autonomamente il giorno, l'ora e la durata (*Specificare* la finestra di manutenzione). Se dagli elenchi si sceglie *Specify maintenance window (Specifica finestra di manutenzione)*, selezionare *Start day (Giorno di inizio)*, *Start time (Ora di inizio)* e *Duration (Durata)* (in ore) per la finestra di manutenzione. Tutti gli orari sono orari UCT.
Per ulteriori informazioni, consulta [Gestione della manutenzione](maintenance-window.md).
1. In **Notifications (Notifiche)**, scegliere un argomento esistente di Amazon Simple Notification Service (Amazon SNS) o scegliere l'input manuale dell'ARN nell'Amazon Resource Name (ARN) dell'argomento. Amazon SNS ti consente di inviare notifiche push a dispositivi intelligenti connessi a Internet. L'impostazione predefinita prevede la disattivazione delle notifiche. Per ulteriori informazioni, consulta [https://aws.amazon.com/sns/](https://aws.amazon.com/sns/).
1. Per i **tag**, puoi opzionalmente applicare tag per cercare e filtrare i cluster o tenere traccia AWS dei costi.
1. Riesaminare le voci e le selezioni, quindi apportare le eventuali correzioni. Quando sei pronto, scegli **Crea** per avviare il cluster o **Annulla per annullare** l'operazione.
Quando lo stato del cluster diventa *disponibile*, è possibile concedere a EC2 l'accesso al cluster, connettersi al cluster e iniziare a utilizzarlo. Per ulteriori informazioni, consulta [Fase 3: autorizzazione dell'accesso al cluster](#getting-started.authorizeaccess)
**Importante**
Non appena il cluster diventa disponibile, viene addebitata ogni ora o frazione di ora in cui il cluster è attivo, anche se non viene effettivamente utilizzato. Per evitare di sostenere i costi del cluster, è necessario eliminarlo. Per informazioni, consulta [Passaggio 5: Eliminazione di un cluster](#clusters.delete).
------
#### Creazione di un cluster (AWS CLI)
Per creare un cluster utilizzando il AWS CLI, vedere [https://docs.aws.amazon.com/cli/latest/reference/memorydb/create-cluster.html](https://docs.aws.amazon.com/cli/latest/reference/memorydb/create-cluster.html). Di seguito è riportato un esempio:
Per Linux, macOS o Unix:
```
aws memorydb create-cluster \
--cluster-name my-cluster \
--node-type db.r6g.large \
--acl-name my-acl \
--engine valkey \
--subnet-group my-sg
```
Per Windows:
```
aws memorydb create-cluster ^
--cluster-name my-cluster ^
--node-type db.r6g.large ^
--acl-name my-acl ^
--engine valkey
--subnet-group my-sg
```
Dovresti ottenere la seguente risposta JSON:
```
{
"Cluster": {
"Name": "my-cluster",
"Status": "creating",
"NumberOfShards": 1,
"AvailabilityMode": "MultiAZ",
"ClusterEndpoint": {
"Port": 6379
},
"NodeType": "db.r6g.large",
"EngineVersion": "7.2",
"EnginePatchVersion": "7.2.6",
"ParameterGroupName": "default.memorydb-valkey7",
"Engine": "valkey"
"ParameterGroupStatus": "in-sync",
"SubnetGroupName": "my-sg",
"TLSEnabled": true,
"ARN": "arn:aws:memorydb:us-east-1:xxxxxxxxxxxxxx:cluster/my-cluster",
"SnapshotRetentionLimit": 0,
"MaintenanceWindow": "wed:03:00-wed:04:00",
"SnapshotWindow": "04:30-05:30",
"ACLName": "my-acl",
"DataTiering": "false",
"AutoMinorVersionUpgrade": true
}
}
```
È possibile iniziare a utilizzare il cluster una volta che il suo stato cambia in`available`.
**Importante**
Non appena il cluster diventa disponibile, viene addebitata ogni ora o frazione di ora in cui il cluster è attivo, anche se non viene effettivamente utilizzato. Per evitare di sostenere i costi del cluster, è necessario eliminarlo. Per informazioni, consulta [Passaggio 5: Eliminazione di un cluster](#clusters.delete).
#### Creazione di un cluster (API MemoryDB)
Per creare un cluster utilizzando l'API MemoryDB, usa l'azione. [CreateCluster](https://docs.aws.amazon.com/memorydb/latest/APIReference/API_CreateCluster.html)
**Importante**
Non appena il cluster diventa disponibile, viene addebitata ogni ora o frazione di ora in cui il cluster è attivo, anche se non viene utilizzato. Per evitare di sostenere i costi del cluster, è necessario eliminarlo. Per informazioni, consulta [Passaggio 5: Eliminazione di un cluster](#clusters.delete).
### Configurazione dell’autenticazione
Per informazioni sulla configurazione dell'autenticazione per il cluster, consulta [Autenticazione con IAM](auth-iam.md) e. [Autenticazione degli utenti con gli elenchi di controllo degli accessi () ACLs](clusters.acls.md)
## Fase 3: autorizzazione dell'accesso al cluster
Questa sezione presuppone che l'utente abbia familiarità con l'avvio e la connessione a istanze Amazon EC2. Per ulteriori informazioni, consulta le *[ Guida di nozioni di base per Amazon EC2](https://docs.aws.amazon.com/AWSEC2/latest/GettingStartedGuide/)*.
I cluster MemoryDB sono progettati per essere accessibili da un'istanza Amazon EC2. È inoltre possibile accedervi tramite applicazioni containerizzate o serverless in esecuzione in Amazon Elastic Container Service o. AWS Lambda Lo scenario più comune consiste nell'accedere a un cluster MemoryDB da un'istanza Amazon EC2 nello stesso Amazon Virtual Private Cloud (Amazon VPC), come nel caso di questo esercizio.
Prima di poter eseguire la connessione a un cluster da un'istanza EC2, devi autorizzare l'istanza EC2 ad accedere al cluster.
Il caso d’uso più comune è quando un'applicazione distribuita su un'istanza EC2 deve connettersi a un cluster nello stesso VPC. Il modo più semplice per gestire l'accesso tra istanze EC2 e istanze database nello stesso VPC consiste nel fare quanto segue:
1. Creare un gruppo di sicurezza VPC per il cluster. Questo gruppo di sicurezza può essere utilizzato per limitare l'accesso ai cluster. Per questo gruppo di sicurezza è ad esempio possibile creare una regola personalizzata che consenta l'accesso TCP tramite la porta assegnata al cluster al momento della creazione e un indirizzo IP che verrà utilizzato per accedere al cluster.
La porta predefinita per i cluster MemoryDB è. `6379`
1. Creare un gruppo di sicurezza VPC per le istanze EC2 (server Web e di applicazioni). Questo gruppo di sicurezza può, se necessario, consentire l'accesso all'istanza EC2 da Internet tramite la tabella di routing del VPC. Ad esempio, può impostare regole in questo gruppo di sicurezza per consentire l'accesso TCP all'istanza EC2 sulla porta 22.
1. Crea regole personalizzate nel gruppo di sicurezza per il tuo cluster che consentano le connessioni dal gruppo di sicurezza che hai creato per le tue istanze EC2. Ciò consente a qualsiasi membro del gruppo di sicurezza di accedere ai cluster.
**Per creare in un gruppo di sicurezza VPC una regola che consenta connessioni da un altro gruppo di sicurezza**
1. [Accedi alla console di AWS gestione e apri la console Amazon VPC su https://console.aws.amazon.com /vpc.](https://console.aws.amazon.com/vpc)
1. Nel riquadro di navigazione a sinistra, scegli **Security Groups** (Gruppi di sicurezza).
1. Seleziona o crea un gruppo di sicurezza da utilizzare per i tuoi cluster. In **Regole in entrata**, scegliere **Modifica regole in entrata** e quindi **Aggiungi regola**. Tale gruppo di sicurezza consentirà di accedere ai membri di un altro gruppo di sicurezza.
1. In **Type (Tipo)** scegliere **Custom TCP Rule (Regola TCP personalizzata)**.
1. Per **Port Range (Intervallo porte)** specificare la porta utilizzata alla creazione del cluster.
La porta predefinita per i cluster MemoryDB è. `6379`
1. Nella casella **Source (fonte)** iniziare a digitare l'ID del gruppo di sicurezza. Nell'elenco selezionare il gruppo di sicurezza da utilizzare per le istanze Amazon EC2.
1. Scegliere **Save (Salva)** al termine.
Dopo aver abilitato l'accesso, è ora possibile connettersi al cluster, come illustrato nella sezione successiva.
Per informazioni sull'accesso al cluster MemoryDB da un altro Amazon VPC, da una AWS regione diversa o persino dalla rete aziendale, consulta quanto segue:
+ [Modelli di accesso per accedere a un cluster MemoryDB in un Amazon VPC](memorydb-vpc-accessing.md)
+ [Accesso alle risorse di MemoryDB dall'esterno AWS](accessing-memorydb.md#access-from-outside-aws)
## Fase 4: Connect al cluster
Prima di continuare, completa [Fase 3: autorizzazione dell'accesso al cluster](#getting-started.authorizeaccess).
Questa sezione presuppone che sia stata creata un'istanza Amazon EC2 ed eseguita la connessione alla stessa. Per istruzioni su come procedere, consoluta la [Guida alle operazioni di base di Amazon EC2](https://docs.aws.amazon.com/AWSEC2/latest/GettingStartedGuide/).
Un'istanza Amazon EC2 può connettersi a un cluster solo se l'hai autorizzata a farlo.
### Trova il tuo endpoint del cluster
Quando lo stato del cluster è *disponibile* e l'accesso al cluster è stato autorizzato, puoi accedere a un'istanza Amazon EC2 e connetterti al cluster. A questo scopo, devi innanzitutto determinare l'endpoint.
Per ulteriori informazioni su come trovare gli endpoint, consulta quanto segue:
+ [Trovare l'endpoint per un cluster MemoryDB ()Console di gestione AWS](endpoints.md#endpoints.find.console)
+ [Individuazione dell'endpoint per un cluster MemoryDB (CLI)AWS](endpoints.md#endpoints.find.cli)
+ [Ricerca dell'endpoint per un cluster MemoryDB (API MemoryDB)](endpoints.md#endpoints.find.api)
### Connect a un cluster MemoryDB (Linux)
Ora che hai l'endpoint di cui hai bisogno, puoi accedere a un'istanza EC2 e connetterti al cluster. Nell'esempio seguente, usi l'utilità *cli* per connetterti a un cluster usando Ubuntu 22. L'ultima versione di cli supporta anche la connessione SSL/TLS di cluster encryption/authentication abilitati.
#### Connessione ai nodi MemoryDB utilizzando redis-cli
Per accedere ai dati dai nodi MemoryDB, si utilizzano client che funzionano con Secure Socket Layer (SSL). Puoi anche usare redis-cli con Amazon Linux e TLS/SSL Amazon Linux 2.
**Per utilizzare redis-cli per connettersi a un cluster MemoryDB su Amazon Linux 2 o Amazon Linux**
1. Scaricare e compilare l'utilità redis-cli. Questa utilità è inclusa nella distribuzione del software Redis OSS.
1. Al prompt dei comandi dell'istanza EC2, digita i comandi appropriati per la versione di Linux che stai utilizzando.
**Amazon Linux 2023**
Se usi Amazon Linux 2023, inserisci questo:
```
sudo yum install redis6 -y
```
Quindi digita il comando seguente, sostituendo l'endpoint del cluster e la porta con quanto mostrato in questo esempio.
```
redis-cli -h Primary or Configuration Endpoint --tls -p 6379
```
Per ulteriori informazioni sulla ricerca dell'endpoint, consulta[Individuazione degli endpoint dei nodi](https://docs.aws.amazon.com/AmazonElastiCache/latest/dg/GettingStarted.ConnectToCacheNode.html#GettingStarted.FindEndpoints).
**Amazon Linux 2**
Se usi Amazon Linux 2, inserisci questo:
```
sudo yum -y install openssl-devel gcc
wget https://download.redis.io/releases/redis-7.2.5.tar.gz
tar xvzf redis-7.2.5.tar.gz
cd redis-7.2.5
make distclean
make redis-cli BUILD_TLS=yes
sudo install -m 755 src/redis-cli /usr/local/bin/
```
**Amazon Linux**
Se usi Amazon Linux, inserisci questo:
```
sudo yum install gcc jemalloc-devel openssl-devel tcl tcl-devel clang wget
wget https://download.redis.io/releases/redis-7.2.5.tar.gz
tar xvzf redis-7.2.5.tar.gz
cd redis-7.2.5
make redis-cli CC=clang BUILD_TLS=yes
sudo install -m 755 src/redis-cli /usr/local/bin/
```
Su Amazon Linux, potrebbe essere necessario eseguire anche i seguenti passaggi aggiuntivi:
```
sudo yum install clang
CC=clang make
sudo make install
```
1. Dopo aver scaricato e installato l'utilità redis-cli, si consiglia di eseguire il comando opzionale. `make-test`
1. Per connetterti a un cluster con crittografia e autenticazione abilitate, inserisci questo comando:
```
redis-cli -h Primary or Configuration Endpoint --tls -a 'your-password' -p 6379
```
**Nota**
Se installi redis6 su Amazon Linux 2023, ora puoi usare `redis6-cli` il comando al posto di: `redis-cli`
```
redis6-cli -h Primary or Configuration Endpoint --tls -p 6379
```
## Passaggio 5: Eliminazione di un cluster
Fintantoché un cluster è nello stato *disponibile*, ne vengono addebitati i costi, anche se non è utilizzato attivamente. Per interrompere l'addebito, elimina il cluster.
**avvertimento**
Quando elimini un cluster MemoryDB, le istantanee manuali vengono conservate. È inoltre possibile creare uno snapshot finale prima che il cluster venga eliminato. Le istantanee automatiche non vengono conservate. Per ulteriori informazioni, consulta [Snapshot e ripristino](snapshots.md).
`CreateSnapshot`è necessaria l'autorizzazione per creare un'istantanea finale. Senza questa autorizzazione, la chiamata API avrà esito negativo con un'`Access Denied`eccezione.
### Utilizzando il Console di gestione AWS
La procedura seguente elimina un solo cluster dalla distribuzione. Per eliminare più cluster, ripetere la procedura per ogni cluster da eliminare. Non occorre attendere la fine dell'eliminazione di un cluster prima di avviare la procedura per eliminarne un altro.
**Come eliminare un cluster**
1. Accedi Console di gestione AWS e apri la console MemoryDB all'indirizzo. [https://console.aws.amazon.com/memorydb/](https://console.aws.amazon.com/memorydb/)
1. Per scegliere il cluster da eliminare, scegli il pulsante di opzione accanto al nome del cluster dall'elenco dei cluster. In questo caso, sostituirecon il nome del cluster creato in [Fase 2: creazione di un cluster](#getting-started.createcluster).
1. In **Actions (Azioni)**, scegliere **Delete (Elimina)**.
1. Per prima cosa scegli se creare un'istantanea del cluster prima di eliminarlo, quindi inserisci `delete` nella casella di conferma ed **elimina per eliminare** il cluster, oppure scegli **Annulla** per conservare il cluster.
Se si sceglie **Delete (Elimina)**, lo stato del cluster diventa *in fase di eliminazione*.
Non appena il cluster viene rimosso dall'elenco di cluster, non ti verranno più addebitati costi.
### Usando il AWS CLI
Il seguente codice elimina il cluster `my-cluster`. In questo caso, sostituire`my-cluster`con il nome del cluster creato in[Fase 2: creazione di un cluster](#getting-started.createcluster).
```
aws memorydb delete-cluster --cluster-name my-cluster
```
L'operazione `delete-cluster` CLI elimina solo un cluster. Per eliminare più cluster, richiama `delete-cluster` ogni cluster che desideri eliminare. Non è necessario attendere il completamento dell'eliminazione di un cluster prima di eliminarne un altro.
Per Linux, macOS o Unix:
```
aws memorydb delete-cluster \
--cluster-name my-cluster \
--region us-east-1
```
Per Windows:
```
aws memorydb delete-cluster ^
--cluster-name my-cluster ^
--region us-east-1
```
Per ulteriori informazioni, consulta [https://docs.aws.amazon.com/cli/latest/reference/memorydb/delete-cluster.html](https://docs.aws.amazon.com/cli/latest/reference/memorydb/delete-cluster.html).
### Utilizzo dell'API MemoryDB
Il seguente codice elimina il cluster `my-cluster`. In questo caso, sostituire`my-cluster`con il nome del cluster creato in[Fase 2: creazione di un cluster](#getting-started.createcluster).
```
https://memory-db.us-east-1.amazonaws.com/
?Action=DeleteCluster
&ClusterName=my-cluster
&Region=us-east-1
&SignatureVersion=4
&SignatureMethod=HmacSHA256
&Timestamp=20210802T220302Z
&X-Amz-Algorithm=Amazon4-HMAC-SHA256
&X-Amz-Date=20210802T220302Z
&X-Amz-SignedHeaders=Host
&X-Amz-Expires=20210802T220302Z
&X-Amz-Credential=
&X-Amz-Signature=
```
L'operazione `DeleteCluster` API elimina solo un cluster. Per eliminare più cluster, richiama `DeleteCluster` ogni cluster che desideri eliminare. Non è necessario attendere il completamento dell'eliminazione di un cluster prima di eliminarne un altro.
Per ulteriori informazioni, consulta [DeleteCluster](https://docs.aws.amazon.com/memorydb/latest/APIReference/API_DeleteCluster.html).
## Fasi successive
Dopo aver provato l'esercizio Guida introduttiva, puoi esplorare le seguenti sezioni per saperne di più su MemoryDB e sugli strumenti disponibili:
+ [Guida introduttiva con AWS](https://aws.amazon.com/getting-started/)
+ [Strumenti per Amazon Web Services](https://aws.amazon.com/tools/)
+ [Interfaccia a riga di comando AWS](https://aws.amazon.com/cli/)
+ [Riferimento all'API MemoryDB.](https://docs.aws.amazon.com/memorydb/latest/APIReference/Welcome.html)