Acessando seu ElastiCache cluster ou grupo de replicação

Faça login no AWS Management Console e abra o EC2 console da Amazon em https://console.aws.amazon.com/ec2/.

No painel de navegação, em Network & Security, escolha Security Groups.

Na lista de grupos de segurança, escolha o grupo de segurança para sua AmazonVPC. A menos que você tenha criado um grupo de segurança para ElastiCache uso, esse grupo de segurança será denominado padrão.

Escolha a guia Inbound e faça o seguinte:

1. Selecione a opção Editar.

2. Escolha Adicionar regra.

3. Na coluna Tipo, escolha TCPRegra personalizada.

4. Na caixa Port range, digite o número da porta para o nó do cluster. Esse número deve ser o mesmo que você especificou quando você executou o cluster. A porta padrão para Memcached é 11211 A porta padrão para Valkey e Redis é. OSS 6379

5. Na caixa Fonte, escolha Qualquer lugar que tenha o intervalo de portas (0.0.0.0/0) para que qualquer EC2 instância da Amazon que você iniciar na Amazon VPC possa se conectar aos seus nós. ElastiCache

   Importante

   Abrir o ElastiCache cluster para 0.0.0.0/0 não o expõe à Internet porque ele não tem endereço IP público e, portanto, não pode ser acessado de fora do. VPC No entanto, o grupo de segurança padrão pode ser aplicado a outras EC2 instâncias da Amazon na conta do cliente, e essas instâncias podem ter um endereço IP público. Se eles estiverem executando algo na porta padrão, esse serviço poderá ser exposto involuntariamente. Portanto, recomendamos criar um Grupo VPC de Segurança que será usado exclusivamente por ElastiCache. Para obter mais informações, consulte Grupos de segurança personalizados.

6. Escolha Salvar.

Crie uma NAT instância da VPC mesma forma que seu cluster de cache, mas em uma sub-rede pública.

Por padrão, o VPC assistente iniciará um tipo de nó cache.m1.small. Você deve selecionar um tamanho de nó conforme as suas necessidades. Você deve usar EC2 NAT AMI para poder acessar ElastiCache de fora AWS.

Para obter informações sobre como criar uma NAT instância, consulte NATInstâncias no Guia AWS VPC do usuário.

Crie regras de grupo de segurança para o cluster e a NAT instância de cache.

O grupo de segurança da NAT instância e a instância do cluster devem ter as seguintes regras:

Valide as regras.

Memcached

Adicione uma regra iptables à NAT instância.

Uma regra iptables deve ser adicionada à NAT tabela para cada nó no cluster para encaminhar a porta de cache da NAT instância para o nó do cluster. Um exemplo pode ser o seguinte:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 11211 -j DNAT --to 10.0.1.230:11211

O número da porta deve ser exclusivo para cada nó no cluster. Por exemplo, se estiver trabalhando com um cluster Memcached de três nós usando as portas 11211 - 11213, as regras seriam as seguintes:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 11211 -j DNAT --to 10.0.1.230:11211
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 11212 -j DNAT --to 10.0.1.231:11211
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 11213 -j DNAT --to 10.0.1.232:11211

Confirme se o cliente confiável pode se conectar ao cluster.

O cliente confiável deve se conectar ao EIP associado à NAT instância e à porta do cluster correspondente ao nó do cluster apropriado. Por exemplo, a cadeia de conexão para PHP pode ter a seguinte aparência:

$memcached->connect( '203.0.113.73', 11211 );
$memcached->connect( '203.0.113.73', 11212 );
$memcached->connect( '203.0.113.73', 11213 );

Um cliente telnet também pode ser usado para verificar a conexão. Por exemplo:

telnet 203.0.113.73 11211
telnet 203.0.113.73 11212
telnet 203.0.113.73 11213

Valkey ou Redis OSS

Adicione uma regra iptables à NAT instância.

Uma regra iptables deve ser adicionada à NAT tabela para cada nó no cluster para encaminhar a porta de cache da NAT instância para o nó do cluster. Um exemplo pode ser o seguinte:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6379 -j DNAT --to 10.0.1.230:6379

O número da porta deve ser exclusivo para cada nó no cluster. Por exemplo, se estiver trabalhando com um OSS cluster Redis de três nós usando as portas 6379 a 6381, as regras seriam as seguintes:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6379 -j DNAT --to 10.0.1.230:6379
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6380 -j DNAT --to 10.0.1.231:6379
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 6381 -j DNAT --to 10.0.1.232:6379

Confirme se o cliente confiável pode se conectar ao cluster.

O cliente confiável deve se conectar ao EIP associado à NAT instância e à porta do cluster correspondente ao nó do cluster apropriado. Por exemplo, a cadeia de conexão para PHP pode ter a seguinte aparência:

redis->connect( '203.0.113.73', 6379 );
redis->connect( '203.0.113.73', 6380 );
redis->connect( '203.0.113.73', 6381 );

Um cliente telnet também pode ser usado para verificar a conexão. Por exemplo:

telnet 203.0.113.73 6379
telnet 203.0.113.73 6380
telnet 203.0.113.73 6381

Salve a configuração iptables.

Salve as regras depois de testá-las e verificá-las. Se você estiver usando uma distribuição Linux baseada no Redhat (como o Amazon Linux), execute o seguinte comando:

service iptables save