角色型存取控制 (RBAC) 規則數量

在主控台上修改預設使用者

1. 登入 AWS Management Console ，並在 https://console.aws.amazon.com/elasticache/：// 開啟 Amazon ElastiCache 主控台。

2. 從導覽窗格選擇使用者群組管理。

3. 針對使用者群組 ID，選擇您要修改的 ID。確定您選擇的是連結而非核取方塊。

4. 選擇 Modify (修改)。

5. 在修改視窗中，選擇管理，並針對使用者名稱選擇要作為預設使用者的使用者。

6. 選擇 Choose (選擇)。

7. 選擇 Modify (修改)。執行這項操作時，原始預設使用者所擁有的任何現有快取連線都會終止。

使用 修改預設使用者 AWS CLI

1. 使用以下命令以使用者名稱 default 建立新使用者。

   若為 Linux、macOS 或 Unix：

   aws elasticache create-user \
    --user-id "new-default-user" \
    --user-name "default" \
    --engine "REDIS" \
    --passwords "a-str0ng-pa))word" \
    --access-string "off +get ~keys*"

   針對 Windows：

   aws elasticache create-user ^
    --user-id "new-default-user" ^
    --user-name "default" ^
    --engine "REDIS" ^
    --passwords "a-str0ng-pa))word" ^
    --access-string "off +get ~keys*"

2. 建立使用者群組並新增先前建立的使用者。

   若為 Linux、macOS 或 Unix：

   aws elasticache create-user-group \
     --user-group-id "new-group-2" \
     --engine "REDIS" \
     --user-ids "new-default-user"  
   

   針對 Windows：

   aws elasticache create-user-group ^
     --user-group-id "new-group-2" ^
     --engine "REDIS" ^
     --user-ids "new-default-user"  
   

3. 交換新的 default 使用者與原始 default 使用者。

   若為 Linux、macOS 或 Unix：

   aws elasticache modify-user-group \
       --user-group-id test-group \
       --user-ids-to-add "new-default-user" \
       --user-ids-to-remove "default"

   針對 Windows：

   aws elasticache modify-user-group ^
       --user-group-id test-group ^
       --user-ids-to-add "new-default-user" ^
       --user-ids-to-remove "default"

   呼叫此修改操作時，原始預設使用者所擁有的任何現有快取連線都會終止。

在主控台上管理使用者

1. 登入 AWS Management Console ，並在 https://console.aws.amazon.com/elasticache/：// 開啟 Amazon ElastiCache 主控台。

2. 在 Amazon ElastiCache 儀表板上，選擇使用者管理。以下是可用的選項：

   • 建立使用者 - 建立使用者時，您需輸入使用者 ID、使用者名稱、身分驗證模式和存取字串。存取字串會為允許使用者存取的索引鍵和命令設定許可層級。

     建立使用者時，最多可以設定兩個密碼。修改密碼時，任何現有的快取連線都會保留。

   • 修改使用者 - 可讓您更新使用者的身分驗證設定或變更其存取字串。

   • 刪除使用者 - 將帳戶從其所屬的任何使用者群組中移除。

使用 CLI 修改使用者

• 使用 modify-user 命令來更新使用者的密碼或密碼，或變更使用者的存取許可。

  修改使用者時，會更新與使用者相關聯的使用者群組，以及與使用者群組相關聯的任何快取。所有現有的連線都會保留。範例如下。

  若為 Linux、macOS 或 Unix：

  aws elasticache modify-user \
    --user-id user-id-1 \
    --access-string "~objects:* ~items:* ~public:*" \
    --no-password-required

  針對 Windows：

  aws elasticache modify-user ^
    --user-id user-id-1 ^
    --access-string "~objects:* ~items:* ~public:*" ^
    --no-password-required

使用 CLI 刪除使用者

• 使用 delete-user 命令來刪除使用者。系統會刪除帳戶，並將其從所屬的任何使用者群組中移除。以下是範例。

  若為 Linux、macOS 或 Unix：

  aws elasticache delete-user \
    --user-id user-id-2
  

  針對 Windows：

  aws elasticache delete-user ^
    --user-id user-id-2
  

使用主控台來管理使用者群組

1. 登入 AWS Management Console ，並在 https://console.aws.amazon.com/elasticache/：// 開啟 Amazon ElastiCache 主控台。

2. 在 Amazon ElastiCache 儀表板上，選擇使用者群組管理。

   可透過以下作業來建立新的使用者群組：

   • 建立 - 建立使用者群組時，您需新增使用者，然後將使用者群組指派給快取。例如，您可以為具有快取管理角色的使用者建立 Admin 使用者群組。

     重要

     建立使用者群組時，您需加入預設使用者。

   • 新增使用者 - 將使用者新增至使用者群組。

   • 移除使用者 - 從使用者群組中刪除使用者。將使用者從使用者群組中移除時，他們所擁有的任何現有快取連線都會終止。

   • 刪除 - 用來來刪除使用者群組。請注意，系統會刪除使用者群組本身，而不是屬於該群組的使用者。

   針對現有的使用者群組，您可以執行以下操作：

   • 新增使用者 - 將現有使用者新增到使用者群組中。

   • 刪除使用者 - 從使用者群組中移除現有使用者。

     注意

     使用者會從使用者群組中移除，但不會從系統中刪除。

使用 CLI 建立新的使用者群組並新增使用者

• 請使用 create-user-group 命令，如下列所示。

  若為 Linux、macOS 或 Unix：

  aws elasticache create-user-group \
    --user-group-id "new-group-1" \
    --engine "REDIS" \
    --user-ids user-id-1, user-id-2

  針對 Windows：

  aws elasticache create-user-group ^
    --user-group-id "new-group-1" ^
    --engine "REDIS" ^
    --user-ids user-id-1, user-id-2

使用 CLI 新增使用者或移除目前成員來修改使用者群組

• 請使用 modify-user-group 命令，如下列所示。

  若為 Linux、macOS 或 Unix：

  aws elasticache modify-user-group --user-group-id new-group-1 \
  --user-ids-to-add user-id-3 \
  --user-ids-to-remove user-id-2

  針對 Windows：

  aws elasticache modify-user-group --user-group-id new-group-1 ^
  --user-ids-to-add userid-3 ^
  --user-ids-to-removere user-id-2

使用 CLI 刪除使用者群組

• 請使用 delete-user-group 命令，如下列所示。系統會刪除使用者群組本身，而不是屬於該群組的使用者。

  若為 Linux、macOS 或 Unix：

  aws elasticache delete-user-group /
     --user-group-id

  針對 Windows：

  aws elasticache delete-user-group ^
     --user-group-id

使用主控台從 Valkey 或 Redis OSS AUTH 遷移至 RBAC

1. 登入 AWS Management Console ，並在 https：// 開啟 ElastiCache 主控台。 https://console.aws.amazon.com/elasticache/

2. 從右上角的清單中，選擇您要修改的快取所在的 AWS 區域。

3. 在導覽窗格中，選擇在您要修改的快取上執行的引擎。

   接著會出現所選引擎的快取清單。

4. 在快取清單中，選擇您要修改之快取的名稱。

5. 在 Actions (動作) 中，選擇 Modify (修改)。

   修改視窗隨即出現。

6. 針對存取控制，選擇使用者群組存取控制清單。

7. 針對使用者群組存取控制清單，選擇一個使用者群組。

8. 選擇預覽變更，然後在下一個畫面上選擇修改。

使用 CLI 從 AUTH 遷移至 RBAC

• 請使用 modify-replication-group 命令，如下列所示。

  若為 Linux、macOS 或 Unix：

    
  aws elasticache modify-replication-group --replication-group-id test \
      --auth-token-update-strategy DELETE \
      --user-group-ids-to-add user-group-1

  針對 Windows：

    
  aws elasticache modify-replication-group --replication-group-id test ^
      --auth-token-update-strategy DELETE ^
      --user-group-ids-to-add user-group-1