アクセスコントロールリストを使用したユーザーの認証 (ACLs）

コンソールでユーザーを作成するには

1. にサインイン AWS Management Console し、 で MemoryDB コンソールを開きますhttps://console.aws.amazon.com/memorydb/。

2. 左のナビゲーションペインで、[ユーザー] を選択します。

3. [ユーザーの作成] を選択します。

4. [ユーザーの作成] ページで [名前] を入力します。

   クラスターの命名に関する制約は次のとおりです。

   • 1～40 個の英数字またはハイフンを使用する必要があります。

   • 先頭は文字を使用する必要があります。

   • 連続する 2 つのハイフンを含めることはできません。

   • ハイフンで終わることはできません。

5. [パスワード] には、最大 2 つのパスワードを入力できます。

6. [アクセス文字列] にアクセス文字列を入力します。アクセス文字列は、ユーザーが許可されたキーとコマンドのアクセス許可レベルを設定します。

7. タグ では、オプションでタグを適用してユーザーを検索およびフィルタリングしたり、 AWS コストを追跡したりできます。

8. [Create] (作成) を選択します。

を使用してユーザーを作成するには CLI

• ユーザーを作成するには、create-userコマンドを使用します。

  Linux、macOS、Unix の場合:

  aws memorydb create-user \
    --user-name user-name-1 \
    --access-string "~objects:* ~items:* ~public:*" \
    --authentication-mode \
          Passwords="abc",Type=password
    

  Windows の場合:

  aws memorydb create-user ^
    --user-name user-name-1 ^
    --access-string "~objects:* ~items:* ~public:*" ^
    --authentication-mode \
          Passwords="abc",Type=password
   

コンソールでユーザーに変更を加えるには

1. にサインイン AWS Management Console し、 で MemoryDB コンソールを開きますhttps://console.aws.amazon.com/memorydb/。

2. 左のナビゲーションペインで、[ユーザー] を選択します。

3. 変更するユーザーの横にあるラジオボタンを選択し、[アクション] ->[変更] を選択します。

4. パスワードを変更する場合は、[パスワードの変更] ラジオボタンを選択します。パスワードが 2 つある場合は、どちらか一方を変更するときに両方を入力する必要があることに注意してください。

5. アクセス文字列を更新する場合は、新しい文字列を入力します。

6. Modify を選択します。

を使用してユーザーを変更するには CLI

1. 「ユーザーの更新」コマンドを使用してユーザーを変更します。

2. ユーザーを変更すると、ユーザーに関連付けられたアクセスコントロールリストが、 に関連付けられたクラスターとともに更新されますACL。既存の接続はすべて維持されます。以下は例です。

   Linux、macOS、Unix の場合:

   aws memorydb update-user \
     --user-name user-name-1 \
     --access-string "~objects:* ~items:* ~public:*"
     

   Windows の場合:

   aws memorydb update-user ^
     --user-name user-name-1 ^
     --access-string "~objects:* ~items:* ~public:*"
    

コンソールでユーザーの詳細を表示するには

1. にサインイン AWS Management Console し、 で MemoryDB コンソールを開きますhttps://console.aws.amazon.com/memorydb/。

2. 左のナビゲーションペインで、[ユーザー] を選択します。

3. [ユーザー名] でユーザーを選択するか、検索ボックスを使用してユーザーを検索します。

4. ユーザー設定では、ユーザーのアクセス文字列、パスワード数、ステータス、Amazon リソースネーム () を確認できますARN。

5. アクセスコントロールリスト (ACL） で、ACLユーザーが属しているものを確認できます。

6. [タグ] では、ユーザーに関連付けられているすべてのタグを確認できます。

コンソールでユーザーを削除するには

1. にサインイン AWS Management Console し、 で MemoryDB コンソールを開きますhttps://console.aws.amazon.com/memorydb/。

2. 左のナビゲーションペインで、[ユーザー] を選択します。

3. 変更するユーザーの横にあるラジオボタンを選択し、[アクション]->[削除] を選択します。

4. 確認テキストボックスで、delete を入力し、確認 を選択します。

5. キャンセルするには、キャンセル をクリックします。

を使用してユーザーを削除するには CLI

• ユーザーを削除するには、delete-user コマンドを使用します。

  アカウントが削除され、そのアカウントが属するアクセス制御リストから削除されます。次に例を示します。

  Linux、macOS、Unix の場合:

  aws memorydb delete-user \
    --user-name user-name-2
  

  Windows の場合:

  aws memorydb delete-user ^
    --user-name user-name-2
  

コンソールを使用してアクセスコントロールリストを作成するには

1. にサインイン AWS Management Console し、 で MemoryDB コンソールを開きますhttps://console.aws.amazon.com/memorydb/。

2. 左側のナビゲーションペインで、アクセスコントロールリスト (ACL） を選択します。

3. Create ACLを選択します。

4. アクセスコントロールリストの作成 (ACL） ページで、ACL名前を入力します。

   クラスターの命名に関する制約は次のとおりです。

   • 1～40 個の英数字またはハイフンを使用する必要があります。

   • 先頭は文字を使用する必要があります。

   • 連続する 2 つのハイフンを含めることはできません。

   • ハイフンで終わることはできません。

5. [ユースケースを選択する] で、次のいずれかを実行します。

   1. [ユーザーの作成] を選択して新規ユーザーを作成します。

   2. ユーザーを追加するには、[管理] を選択し、[ユーザーの管理] ダイアログからユーザーを選択し、[選択] を選択します。

6. タグ では、オプションでタグを適用して、 を検索およびフィルタリングACLsしたり、 AWS コストを追跡したりできます。

7. [Create] (作成) を選択します。

を使用して新しい を作成し、ユーザーACLを追加するには CLI

• create-acl コマンドを使用して を作成しますACL。

  Linux、macOS、Unix の場合:

  aws memorydb create-acl \
    --acl-name "new-acl-1" \
    --user-names "user-name-1" "user-name-2"

  Windows の場合:

  aws memorydb create-acl ^
    --acl-name "new-acl-1" ^
    --user-names "user-name-1" "user-name-2"

コンソールを使用してアクセスコントロールリストを変更するには

1. にサインイン AWS Management Console し、 で MemoryDB コンソールを開きますhttps://console.aws.amazon.com/memorydb/。

2. 左側のナビゲーションペインで、アクセスコントロールリスト (ACL） を選択します。

3. 変更ACLする を選択し、変更を選択します。

4. [変更] ページの [選択したユーザー] で、次のいずれかを実行します。

   1. に追加するユーザーの作成を選択して、新しいユーザーを作成しますACL。

   2. ユーザーを追加または削除するには、[管理] を選択し、[ユーザーの管理] ダイアログでユーザーを選択または選択解除し、[選択] を選択します。

5. アクセスコントロールリストの作成 (ACL） ページで、ACL名前を入力します。

   クラスターの命名に関する制約は次のとおりです。

   • 1～40 個の英数字またはハイフンを使用する必要があります。

   • 先頭は文字を使用する必要があります。

   • 連続する 2 つのハイフンを含めることはできません。

   • ハイフンで終わることはできません。

6. [ユースケースを選択する] で、次のいずれかを実行します。

   1. [ユーザーの作成] を選択して新規ユーザーを作成します。

   2. ユーザーを追加するには、[管理] を選択し、[ユーザーの管理] ダイアログからユーザーを選択し、[選択] を選択します。

7. [変更] を選択して変更を保存するか、[キャンセル] を選択して変更を破棄します。

を使用して、新しいユーザーACLを追加したり、現在のメンバーを削除したりして を変更するには CLI

• update-acl コマンドを使用して を変更しますACL。

  Linux、macOS、Unix の場合:

  aws memorydb update-acl --acl-name new-acl-1 \
  --user-names-to-add user-name-3 \
  --user-names-to-remove user-name-2

  Windows の場合:

  aws memorydb update-acl --acl-name new-acl-1 ^
  --user-names-to-add user-name-3 ^
  --user-names-to-remove user-name-2

コンソールでACL詳細を表示するには

1. にサインイン AWS Management Console し、 で MemoryDB コンソールを開きますhttps://console.aws.amazon.com/memorydb/。

2. 左側のナビゲーションペインで、アクセスコントロールリスト (ACL） を選択します。

3. ACL 下ACLの名前を選択するか、検索ボックスを使用して を検索しますACL。

4. ユーザー では、 に関連付けられているユーザーのリストを確認できますACL。

5. 関連付けられているクラスターでは、 がACL属するクラスターを確認できます。

6. タグ では、 に関連付けられているタグを確認できますACL。

コンソールを使用してアクセスコントロールリストを削除するには

1. にサインイン AWS Management Console し、 で MemoryDB コンソールを開きますhttps://console.aws.amazon.com/memorydb/。

2. 左側のナビゲーションペインで、アクセスコントロールリスト (ACL） を選択します。

3. 変更ACLする を選択し、削除を選択します。

4. 削除ページで、delete確認ボックスに を入力し、削除またはキャンセルを選択して、 を削除しないようにしますACL。

ACL を使用して を削除するには CLI

• delete-acl コマンドを使用して、 を削除しますACL。

  Linux、macOS、Unix の場合:

  aws memorydb delete-acl /
     --acl-name

  Windows の場合:

  aws memorydb delete-acl ^
     --acl-name

  上記の例では、次の応答を返します。

  aws memorydb delete-acl --acl-name "new-acl-1"
  {
      "ACLName": "new-acl-1",
      "Status": "deleting",
      "EngineVersion": "6.2",
      "UserNames": [
          "user-name-1", 
          "user-name-3"
      ],
      "clusters": [],
      "ARN":"arn:aws:memorydb:us-east-1:493071037918:acl/new-acl-1"
  }