ElastiCache クラスターまたはレプリケーショングループへのアクセス

にサインイン AWS Management Console し、 で Amazon EC2コンソールを開きますhttps://console.aws.amazon.com/ec2/。

ナビゲーションペインで、[ネットワーク & セキュリティ] の下にある [セキュリティグループ] を選択します。

セキュリティグループのリストから、Amazon のセキュリティグループを選択しますVPC。 ElastiCache 使用するためのセキュリティグループを作成しない限り、このセキュリティグループの名前はデフォルト になります。

Inbound タブを選択し、次の操作を行います。

1. Edit (編集) を選択します。

2. ルールの追加 を選択します。

3. タイプ 列で、カスタムTCPルール を選択します。

4. Port range ボックスに、クラスターノードのポート番号を入力します。この番号は、クラスターの起動時に指定した番号と同じ番号である必要があります。Memcached のデフォルトポートは 11211 で、Redis のデフォルトポートOSSは 6379です。

5. ソースボックスで、ポート範囲 (0.0.0.0/0) がある任意の場所を選択して、Amazon 内で起動する Amazon EC2インスタンスを ElastiCache ノードVPCに接続できるようにします。

   重要

   ElastiCache クラスターを 0.0.0.0/0 に開いても、クラスターにはパブリック IP アドレスがないため、 の外部からアクセスできないため、インターネットには公開されませんVPC。ただし、デフォルトのセキュリティグループは、顧客のアカウントの他の Amazon EC2インスタンスに適用でき、それらのインスタンスにはパブリック IP アドレスがある場合があります。それがデフォルトポートで何かを実行している場合、そのサービスが意図せず公開されることがあります。したがって、 によってのみ使用されるVPCセキュリティグループを作成することをお勧めします ElastiCache。詳細については、「 カスタムセキュリティグループ」を参照してください。

6. [Save] を選択します。

キャッシュクラスターVPCと同じ にインスタンスを作成しますが、パブリックサブネットにNATインスタンスを作成します。

デフォルトでは、VPCウィザードは cache.m1.small ノードタイプを起動します。必要に応じてノードサイズを選択する必要があります。外部 ElastiCache から にアクセスできるようにするEC2NATAMIには、 を使用する必要があります AWS。

NAT インスタンスの作成の詳細については、「 ユーザーガイド」のNAT「インスタンス」を参照してください。 AWS VPC

キャッシュクラスターとNATインスタンスのセキュリティグループルールを作成します。

NAT インスタンスセキュリティグループとクラスターインスタンスには、次のルールが必要です。

ルールを検証します。

Memcached

NAT インスタンスに iptables ルールを追加します。

NAT インスタンスからクラスターノードにキャッシュポートを転送するには、クラスター内の各ノードのNATテーブルに iptables ルールを追加する必要があります。以下に例を示します。

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 11211 -j DNAT --to 10.0.1.230:11211

ポート番号は、クラスターのノードごとに一意である必要があります。たとえば、ポート 11211～11213 を使用する 3 つのノードで構成される Memcached クラスターを使用している場合、ルールは次のようになります。

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 11211 -j DNAT --to 10.0.1.230:11211
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 11212 -j DNAT --to 10.0.1.231:11211
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 11213 -j DNAT --to 10.0.1.232:11211

信頼済みクライアントがクラスターに接続できることを確認します。

信頼されたクライアントは、NATインスタンスEIPに関連付けられた に接続し、適切なクラスターノードに対応するクラスターポートに接続する必要があります。例えば、 の接続文字列は次のPHPようになります。

$memcached->connect( '203.0.113.73', 11211 );
$memcached->connect( '203.0.113.73', 11212 );
$memcached->connect( '203.0.113.73', 11213 );

telnet クライアントを使用して接続を検証することもできます。例:

telnet 203.0.113.73 11211
telnet 203.0.113.73 11212
telnet 203.0.113.73 11213

Valkey または Redis OSS

NAT インスタンスに iptables ルールを追加します。

NAT インスタンスからクラスターノードにキャッシュポートを転送するには、クラスター内の各ノードのNATテーブルに iptables ルールを追加する必要があります。以下に例を示します。

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6379 -j DNAT --to 10.0.1.230:6379

ポート番号は、クラスターのノードごとに一意である必要があります。例えば、ポート 6379 ～ 6381 を使用して 3 つのノード Redis OSSクラスターを操作する場合、ルールは次のようになります。

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6379 -j DNAT --to 10.0.1.230:6379
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6380 -j DNAT --to 10.0.1.231:6379
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6381 -j DNAT --to 10.0.1.232:6379

信頼済みクライアントがクラスターに接続できることを確認します。

信頼されたクライアントは、NATインスタンスEIPに関連付けられた に接続し、適切なクラスターノードに対応するクラスターポートに接続する必要があります。例えば、 の接続文字列は次のPHPようになります。

redis->connect( '203.0.113.73', 6379 );
redis->connect( '203.0.113.73', 6380 );
redis->connect( '203.0.113.73', 6381 );

telnet クライアントを使用して接続を検証することもできます。例:

telnet 203.0.113.73 6379
telnet 203.0.113.73 6380
telnet 203.0.113.73 6381

iptables 設定を保存します。

ルールをテストし、検証してから保存します。Red Hat ベースの Linux ディストリビューション (Amazon Linux など) を使用している場合は、次のコマンドを実行します。

service iptables save