Autenticando usuários com listas de controle de acesso () ACLs

Para criar usuários no console

1. Faça login no AWS Management Console e abra o console do MemoryDB em. https://console.aws.amazon.com/memorydb/

2. No painel de navegação à esquerda, escolha Usuários.

3. Escolha Criar usuário

4. Na página Criar usuário, insira um Nome.

   As restrições de nomenclatura de cluster são as seguintes:

   • Devem conter 1 a 40 caracteres alfanuméricos ou hifens.

   • Deve começar com uma letra.

   • Não podem conter dois hifens consecutivos.

   • Não podem terminar com um hífen.

5. Em Senhas, você pode inserir até duas senhas.

6. Em String de acesso, insira uma cadeia de caracteres de acesso. A string de acesso define o nível de permissão para quais chaves e comandos o usuário é permitido.

7. Para tags, você pode, opcionalmente, aplicar tags para pesquisar e filtrar seus usuários ou monitorar seus AWS custos.

8. Escolha Criar.

Para criar um usuário usando o CLI

• Use o comando create-user para criar um usuário.

  Para Linux, macOS ou Unix:

  aws memorydb create-user \
    --user-name user-name-1 \
    --access-string "~objects:* ~items:* ~public:*" \
    --authentication-mode \
          Passwords="abc",Type=password
    

  Para Windows:

  aws memorydb create-user ^
    --user-name user-name-1 ^
    --access-string "~objects:* ~items:* ~public:*" ^
    --authentication-mode \
          Passwords="abc",Type=password
   

Para modificar usuários no console

1. Faça login no AWS Management Console e abra o console do MemoryDB em. https://console.aws.amazon.com/memorydb/

2. No painel de navegação à esquerda, escolha Usuários.

3. Escolha o botão de opção ao lado do usuário que você deseja modificar e escolha Ações->Modificar

4. Se você quiser modificar uma senha, escolha o botão de opção Modificar senhas. Observe que, se você tiver duas senhas, deverá inserir as duas ao modificar uma delas.

5. Se você estiver atualizando a string de acesso, insira a nova.

6. Escolha Modificar.

Para modificar um usuário usando o CLI

1. Use o comando update-user para modificar um usuário.

2. Quando um usuário é modificado, as listas de controle de acesso associadas ao usuário são atualizadas, junto com quaisquer clusters associados aoACL. Todas as conexões existentes são mantidas. Veja os exemplos a seguir.

   Para Linux, macOS ou Unix:

   aws memorydb update-user \
     --user-name user-name-1 \
     --access-string "~objects:* ~items:* ~public:*"
     

   Para Windows:

   aws memorydb update-user ^
     --user-name user-name-1 ^
     --access-string "~objects:* ~items:* ~public:*"
    

Para visualizar os detalhes do usuário no console

1. Faça login no AWS Management Console e abra o console do MemoryDB em. https://console.aws.amazon.com/memorydb/

2. No painel de navegação à esquerda, escolha Usuários.

3. Escolha o usuário em Nome de usuário ou use a caixa de pesquisa para localizar o usuário.

4. Em Configurações do usuário, você pode revisar a string de acesso, a contagem de senhas, o status e o Amazon Resource Name (ARN) do usuário.

5. Em Listas de controle de acesso (ACL), você pode revisar ACL a que o usuário pertence.

6. Em Tags, você pode revisar todas as tags associadas ao usuário.

Para excluir usuários no console

1. Faça login no AWS Management Console e abra o console do MemoryDB em. https://console.aws.amazon.com/memorydb/

2. No painel de navegação à esquerda, escolha Usuários.

3. Escolha o botão de opção ao lado do usuário que você deseja modificar e escolha Ações->Excluir

4. Para confirmar, digite delete na caixa de texto de confirmação e, em seguida, selecione Excluir.

5. Para cancelar, escolha Cancelar.

Para excluir um usuário usando o CLI

• Use o comando delete-user para excluir um usuário.

  A conta é excluída e removida de todas as listas de controle de acesso às quais pertence. Veja um exemplo a seguir.

  Para Linux, macOS ou Unix:

  aws memorydb delete-user \
    --user-name user-name-2
  

  Para Windows:

  aws memorydb delete-user ^
    --user-name user-name-2
  

Como criar uma Lista de controle de acesso usando o console

1. Faça login no AWS Management Console e abra o console do MemoryDB em. https://console.aws.amazon.com/memorydb/

2. No painel de navegação esquerdo, escolha Listas de controle de acesso (ACL).

3. Escolha Criar ACL.

4. Na página Criar lista de controle de acesso (ACL), insira um ACL nome.

   As restrições de nomenclatura de cluster são as seguintes:

   • Devem conter 1 a 40 caracteres alfanuméricos ou hifens.

   • Deve começar com uma letra.

   • Não podem conter dois hifens consecutivos.

   • Não podem terminar com um hífen.

5. Em Usuários selecionados, siga um destes procedimentos:

   1. Crie um novo usuário selecionando Criar usuário

   2. Adicione usuários escolhendo Gerenciar e, em seguida, selecionando usuários na caixa de diálogo Gerenciar usuários, depois selecione Escolher.

6. Para tags, você pode, opcionalmente, aplicar tags para pesquisar e filtrar ACLs ou rastrear seus AWS custos.

7. Escolha Criar.

Para criar um novo ACL e adicionar um usuário usando o CLI

• Use o comando create-acl para criar um. ACL

  Para Linux, macOS ou Unix:

  aws memorydb create-acl \
    --acl-name "new-acl-1" \
    --user-names "user-name-1" "user-name-2"

  Para Windows:

  aws memorydb create-acl ^
    --acl-name "new-acl-1" ^
    --user-names "user-name-1" "user-name-2"

Para modificar uma lista de controle de acesso usando o console

1. Faça login no AWS Management Console e abra o console do MemoryDB em. https://console.aws.amazon.com/memorydb/

2. No painel de navegação esquerdo, escolha Listas de controle de acesso (ACL).

3. Escolha o ACL que você deseja modificar e, em seguida, escolha Modificar

4. Na página Modificar, em Usuários selecionados, faça o seguinte:

   1. Crie um novo usuário escolhendo Criar usuário para adicionar aoACL.

   2. Adicione ou remova usuários escolhendo Gerenciar e, em seguida, selecionando ou desmarcando usuários na caixa de diálogo Gerenciar usuários e depois, selecionando Escolher.

5. Na página Criar lista de controle de acesso (ACL), insira um ACL nome.

   As restrições de nomenclatura de cluster são as seguintes:

   • Devem conter 1 a 40 caracteres alfanuméricos ou hifens.

   • Deve começar com uma letra.

   • Não podem conter dois hifens consecutivos.

   • Não podem terminar com um hífen.

6. Em Usuários selecionados, siga um destes procedimentos:

   1. Crie um novo usuário selecionando Criar usuário

   2. Adicione usuários escolhendo Gerenciar e, em seguida, selecionando usuários na caixa de diálogo Gerenciar usuários, depois selecione Escolher.

7. Escolha Modificar para salvar suas alterações ou Cancelar para descartá-las.

Para modificar um ACL adicionando novos usuários ou removendo membros atuais usando o CLI

• Use o comando update-acl para modificar um. ACL

  Para Linux, macOS ou Unix:

  aws memorydb update-acl --acl-name new-acl-1 \
  --user-names-to-add user-name-3 \
  --user-names-to-remove user-name-2

  Para Windows:

  aws memorydb update-acl --acl-name new-acl-1 ^
  --user-names-to-add user-name-3 ^
  --user-names-to-remove user-name-2

Para ver ACL detalhes no console

1. Faça login no AWS Management Console e abra o console do MemoryDB em. https://console.aws.amazon.com/memorydb/

2. No painel de navegação esquerdo, escolha Listas de controle de acesso (ACL).

3. Escolha o ACL ACLsubnome ou use a caixa de pesquisa para encontrar ACL o.

4. Em Usuários, você pode revisar a lista de usuários associados aoACL.

5. Em Clusters associados, você pode revisar o cluster ACL ao qual pertence.

6. Em Tags, você pode revisar todas as tags associadas aoACL.

Para excluir uma lista de controle de acesso usando o console

1. Faça login no AWS Management Console e abra o console do MemoryDB em. https://console.aws.amazon.com/memorydb/

2. No painel de navegação esquerdo, escolha Listas de controle de acesso (ACL).

3. Escolha o ACL que você deseja modificar e, em seguida, escolha Excluir

4. Na página Excluir, insira delete a caixa de confirmação e escolha Excluir ou Cancelar para evitar a exclusão doACL.

Para excluir um ACL usando o CLI

• Use o comando delete-acl para excluir um. ACL

  Para Linux, macOS ou Unix:

  aws memorydb delete-acl /
     --acl-name

  Para Windows:

  aws memorydb delete-acl ^
     --acl-name

  Os exemplos anteriores retornam a seguinte resposta.

  aws memorydb delete-acl --acl-name "new-acl-1"
  {
      "ACLName": "new-acl-1",
      "Status": "deleting",
      "EngineVersion": "6.2",
      "UserNames": [
          "user-name-1", 
          "user-name-3"
      ],
      "clusters": [],
      "ARN":"arn:aws:memorydb:us-east-1:493071037918:acl/new-acl-1"
  }