ロールベースのアクセスコントロール (RBAC）

コンソールでデフォルトユーザーを変更するには

1. にサインイン AWS Management Console し、 で Amazon ElastiCache コンソールを開きますhttps://console.aws.amazon.com/elasticache/。

2. ナビゲーションペインで [ユーザーグループの管理] を選択します。

3. [ユーザーグループ ID] で、変更対象の ID を選択します。チェックボックスではなく、リンクを選択するようにしてください。

4. Modify を選択します。

5. [変更] ウィンドウで、[管理] を選択し、[ユーザー名] で、デフォルトユーザーとして使用したいユーザーを選択します。

6. [選択] を選択します。

7. Modify を選択します。これを行うと、元のデフォルトユーザーが確立していたキャッシュへの既存の接続はすべて終了します。

を使用してデフォルトユーザーを変更するには AWS CLI

1. 以下のコマンドを使用して、ユーザー名 default で新しいユーザーを作成します。

   Linux、macOS、Unix の場合:

   aws elasticache create-user \
    --user-id "new-default-user" \
    --user-name "default" \
    --engine "REDIS" \
    --passwords "a-str0ng-pa))word" \
    --access-string "off +get ~keys*"

   Windows の場合:

   aws elasticache create-user ^
    --user-id "new-default-user" ^
    --user-name "default" ^
    --engine "REDIS" ^
    --passwords "a-str0ng-pa))word" ^
    --access-string "off +get ~keys*"

2. ユーザーグループを作成し、前に作成したユーザーを追加します。

   Linux、macOS、Unix の場合:

   aws elasticache create-user-group \
     --user-group-id "new-group-2" \
     --engine "REDIS" \
     --user-ids "new-default-user"  
   

   Windows の場合:

   aws elasticache create-user-group ^
     --user-group-id "new-group-2" ^
     --engine "REDIS" ^
     --user-ids "new-default-user"  
   

3. 新しい default ユーザーを元の default ユーザーと入れ替えます。

   Linux、macOS、Unix の場合:

   aws elasticache modify-user-group \
       --user-group-id test-group \
       --user-ids-to-add "new-default-user" \
       --user-ids-to-remove "default"

   Windows の場合:

   aws elasticache modify-user-group ^
       --user-group-id test-group ^
       --user-ids-to-add "new-default-user" ^
       --user-ids-to-remove "default"

   この変更オペレーションが呼び出されると、元のデフォルトユーザーが確立していたキャッシュへの既存の接続はすべて終了します。

コンソールでユーザーを管理するには

1. にサインイン AWS Management Console し、 で Amazon ElastiCache コンソールを開きますhttps://console.aws.amazon.com/elasticache/。

2. Amazon ElastiCache ダッシュボードで、ユーザー管理 を選択します。以下のオプションが利用できます。

   • [ユーザーを作成] — ユーザーの作成時に、ユーザー ID、ユーザー名、認証モード、およびアクセス文字列を入力します。アクセス文字列は、ユーザーが許可されたキーとコマンドのアクセス許可レベルを設定します。

     ユーザーを作成するときは、最大 2 つのパスワードを設定できます。パスワードを変更しても、キャッシュへの既存の接続はすべて維持されます。

   • [ユーザーを変更] — ユーザーの認証設定を更新したり、アクセス文字列を変更したりできます。

   • [ユーザーを削除] — アカウントは、所属先のすべてのユーザーグループから削除されます。

を使用してユーザーを変更するには CLI

• modify-user コマンドを使用して、ユーザーのパスワードまたはパスワードを更新したり、ユーザーのアクセス権を変更したりします。

  ユーザーが変更されると、そのユーザーに関連付けられたユーザーグループが更新され、そのユーザーグループに関連付けられたキャッシュも更新されます。既存の接続はすべて維持されます。以下は例です。

  Linux、macOS、Unix の場合:

  aws elasticache modify-user \
    --user-id user-id-1 \
    --access-string "~objects:* ~items:* ~public:*" \
    --no-password-required

  Windows の場合:

  aws elasticache modify-user ^
    --user-id user-id-1 ^
    --access-string "~objects:* ~items:* ~public:*" ^
    --no-password-required

を使用してユーザーを削除するには CLI

• ユーザーを削除するには、delete-user コマンドを使用します。アカウントが削除され、そのアカウントが属するユーザーグループから削除されます。次に例を示します。

  Linux、macOS、Unix の場合:

  aws elasticache delete-user \
    --user-id user-id-2
  

  Windows の場合:

  aws elasticache delete-user ^
    --user-id user-id-2
  

コンソールを使用してユーザーグループを管理するには

1. にサインイン AWS Management Console し、 で Amazon ElastiCache コンソールを開きますhttps://console.aws.amazon.com/elasticache/。

2. Amazon ElastiCache ダッシュボードで、ユーザーグループ管理 を選択します。

   以下のオペレーションは、新しいユーザーグループを作成するために使用できます。

   • [作成] – ユーザーグループの作成時に、ユーザーを追加し、ユーザーグループをキャッシュに割り当てます。例えば、キャッシュで管理者ロールを持つユーザーの Admin ユーザーグループを作成できます。

     重要

     ユーザーグループを作成するときは、デフォルトユーザーを含める必要があります。

   • [ユーザーの追加] — ユーザーをユーザーグループに追加します。

   • [ユーザーの削除] — ユーザーグループからユーザーを削除します。ユーザーがユーザーグループから削除された場合、そのユーザーが確立しているキャッシュへの既存の接続はすべて終了します。

   • [削除] — ユーザーグループを削除します。グループに属するユーザーではなく、ユーザーグループ自体が削除されることに注意してください。

   既存のユーザーグループでは、次のことを実行できます。

   • [ユーザーの追加] — 既存のユーザーをユーザーグループに追加します。

   • [ユーザーを削除する] — ユーザーグループから既存のユーザーを削除します。

     注記

     ユーザーはユーザーグループから削除されますが、システムからは削除されません。

を使用して新しいユーザーグループを作成し、ユーザーを追加するには CLI

• 次に示すように、create-user-group コマンドを使用します。

  Linux、macOS、Unix の場合:

  aws elasticache create-user-group \
    --user-group-id "new-group-1" \
    --engine "REDIS" \
    --user-ids user-id-1, user-id-2

  Windows の場合:

  aws elasticache create-user-group ^
    --user-group-id "new-group-1" ^
    --engine "REDIS" ^
    --user-ids user-id-1, user-id-2

を使用して新しいユーザーを追加したり、現在のメンバーを削除したりしてユーザーグループを変更するには CLI

• 次に示すように、modify-user-group コマンドを使用します。

  Linux、macOS、Unix の場合:

  aws elasticache modify-user-group --user-group-id new-group-1 \
  --user-ids-to-add user-id-3 \
  --user-ids-to-remove user-id-2

  Windows の場合:

  aws elasticache modify-user-group --user-group-id new-group-1 ^
  --user-ids-to-add userid-3 ^
  --user-ids-to-removere user-id-2

を使用してユーザーグループを削除するには CLI

• 次に示すように、delete-user-group コマンドを使用します。グループに属するユーザーではなく、ユーザーグループ自体が削除されます。

  Linux、macOS、Unix の場合:

  aws elasticache delete-user-group /
     --user-group-id

  Windows の場合:

  aws elasticache delete-user-group ^
     --user-group-id

コンソールRBACを使用して Valkey または Redis から OSS AUTH に移行するには

1. にサインイン AWS Management Console し、 https://console.aws.amazon.com/elasticache/で ElastiCache コンソールを開きます。

2. 右上隅のリストから、変更するキャッシュがある AWS リージョンを選択します。

3. ナビゲーションペインで、変更対象のキャッシュで実行されているエンジンを選択します。

   選択したエンジンのキャッシュのリストが表示されます。

4. キャッシュのリストで、変更対象のキャッシュの名前を選択します。

5. [アクション]、[変更] の順に選択します。

   [変更] ウィンドウが表示されます。

6. [アクセスコントロール] で、[ユーザーグループのアクセスコントロールリスト] を選択します。

7. [ユーザーグループのアクセスコントロールリスト] で、ユーザーグループを選択します。

8. [変更をプレビュー] を選択し、次の画面で [変更] を選択します。

RBAC を使用して から AUTH に移行するには CLI

• 次に示すように、modify-replication-group コマンドを使用します。

  Linux、macOS、Unix の場合:

    
  aws elasticache modify-replication-group --replication-group-id test \
      --auth-token-update-strategy DELETE \
      --user-group-ids-to-add user-group-1

  Windows の場合:

    
  aws elasticache modify-replication-group --replication-group-id test ^
      --auth-token-update-strategy DELETE ^
      --user-group-ids-to-add user-group-1