Acessando seu ElastiCache cluster ou grupo de replicação

Faça login no Console de gerenciamento da AWS e abra o console do Amazon EC2 em https://console.aws.amazon.com/ec2/.

No painel de navegação, em Network & Security, escolha Security Groups.

Na lista de grupos de segurança, escolha o de segurança para a sua Amazon VPC. A menos que você tenha criado um grupo de segurança para ElastiCache uso, esse grupo de segurança será denominado padrão.

Escolha a guia Inbound e faça o seguinte:

1. Escolha Editar.

2. Escolha Adicionar regra.

3. Na coluna Tipo, escolha Regra TCP personalizada.

4. Na caixa Port range, digite o número da porta para o nó do cluster. Esse número deve ser o mesmo que você especificou quando você executou o cluster. A porta padrão do Memcached é 11211 A porta padrão do Valkey e Redis OSS é 6379.

5. Na caixa Fonte, escolha Qualquer lugar que tenha o intervalo de portas (0.0.0. 0/0) para que qualquer instância do Amazon EC2 que você executar no seu Amazon VPC possa se conectar aos seus ElastiCache nós.

   Importante

   Abrindo o ElastiCache cluster para 0.0.0. 0/0 não expõe o cluster à Internet porque ele não tem endereço IP público e, portanto, não pode ser acessado de fora da VPC. No entanto, o grupo de segurança padrão pode ser aplicado a outras instâncias do Amazon EC2 na conta do cliente, e essas instâncias podem ter um endereço IP público. Se eles estiverem executando algo na porta padrão, esse serviço poderá ser exposto involuntariamente. Portanto, recomendamos criar um grupo de segurança de VPC que será usado exclusivamente pelo ElastiCache. Para obter mais informações, consulte Grupos de segurança personalizados.

6. Escolha Salvar.

Execute uma instância do EC2 na mesma VPC do seu cluster, mas em uma sub-rede pública. Essa instância atuará como seu NAT/port-forwarding anfitrião.

Use uma AMI atual do Amazon Linux 2023 (ou outra AMI Linux de sua escolha). Selecione um tamanho de instância com base no tráfego esperado. A instância precisa de uma sub-rede pública, um endereço IP elástico e o encaminhamento de IP habilitados.

Para obter informações sobre o lançamento de instâncias do EC2, consulte Iniciar uma instância no Guia do usuário do Amazon Elastic Compute Cloud.

Crie regras de grupo de segurança para o cluster e a instância NAT.

O grupo de segurança da instância NAT e a instância do cluster devem ter as seguintes regras:

Valide as regras.

Memcached

Adicione uma regra iptables à instância NAT.

Uma regra iptables deve ser adicionada à tabela NAT para cada nó no cluster para encaminhar a porta de cache da instância NAT ao nó do cluster. Um exemplo pode ser o seguinte:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 11211 -j DNAT --to 10.0.1.230:11211

O número da porta deve ser exclusivo para cada nó no cluster. Por exemplo, se estiver trabalhando com um cluster Memcached de três nós usando as portas 11211 - 11213, as regras seriam as seguintes:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 11211 -j DNAT --to 10.0.1.230:11211
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 11212 -j DNAT --to 10.0.1.231:11211
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 11213 -j DNAT --to 10.0.1.232:11211

Confirme se o cliente confiável pode se conectar ao cluster.

O cliente confiável deve se conectar ao EIP associado à instância NAT e à porta de cluster correspondente ao nó de cluster apropriado. Por exemplo, a string de conexão para o PHP pode ser o seguinte:

$memcached->connect( '203.0.113.73', 11211 );
$memcached->connect( '203.0.113.73', 11212 );
$memcached->connect( '203.0.113.73', 11213 );

Um cliente telnet também pode ser usado para verificar a conexão. Por exemplo:

telnet 203.0.113.73 11211
telnet 203.0.113.73 11212
telnet 203.0.113.73 11213

Valkey ou Redis OSS

Adicione uma regra iptables à instância NAT.

Uma regra iptables deve ser adicionada à tabela NAT para cada nó no cluster para encaminhar a porta de cache da instância NAT ao nó do cluster. Um exemplo pode ser o seguinte:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6379 -j DNAT --to 10.0.1.230:6379

O número da porta deve ser exclusivo para cada nó no cluster. Por exemplo, se estiver trabalhando com um cluster do Redis OSS de três nós usando as portas 6379 a 6381, as regras seriam as seguintes:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6379 -j DNAT --to 10.0.1.230:6379
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6380 -j DNAT --to 10.0.1.231:6379
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6381 -j DNAT --to 10.0.1.232:6379

Confirme se o cliente confiável pode se conectar ao cluster.

O cliente confiável deve se conectar ao EIP associado à instância NAT e à porta de cluster correspondente ao nó de cluster apropriado. Por exemplo, a string de conexão para o PHP pode ser o seguinte:

redis->connect( '203.0.113.73', 6379 );
redis->connect( '203.0.113.73', 6380 );
redis->connect( '203.0.113.73', 6381 );

Um cliente telnet também pode ser usado para verificar a conexão. Por exemplo:

telnet 203.0.113.73 6379
telnet 203.0.113.73 6380
telnet 203.0.113.73 6381

Salve a configuração iptables.

Salve as regras depois de testá-las e verificá-las. Se você estiver usando uma distribuição Redhat-based Linux (como o Amazon Linux), execute o seguinte comando:

service iptables save