步驟 1：設定步驟 2：建立叢集步驟3：授予叢集的存取權步驟 4：連線至叢集步驟 5：刪除叢集後續步驟

MemoryDB 入門

此練習會引導您完成使用 MemoryDB 管理主控台建立、授予存取權、連線，以及最終刪除 MemoryDB 叢集的步驟。

注意

在本練習中，我們建議您在建立叢集時使用簡易建立選項，並在進一步探索 MemoryDB 的功能後返回其他兩個選項。

主題

步驟 1：設定
步驟 2：建立叢集
步驟3：授予叢集的存取權
步驟 4：連線至叢集
步驟 5：刪除叢集
後續步驟

步驟 1：設定

接下來，您可以找到描述您開始使用 MemoryDB 時必須採取的一次性動作的主題。

如果您沒有 AWS 帳戶，請完成下列步驟以建立。

若要註冊 AWS 帳戶

開啟https://portal.aws.amazon.com/billing/註冊。
請遵循線上指示進行。

部分註冊程序需接收來電，並在電話鍵盤輸入驗證碼。

當您註冊時 AWS 帳戶，AWS 帳戶根使用者會建立。根使用者有權存取該帳戶中的所有 AWS 服務和資源。作為安全最佳實務，請將管理存取權指派給使用者，並且僅使用根使用者來執行需要根使用者存取權的任務。

AWS 會在註冊程序完成後傳送確認電子郵件給您。您可以隨時前往 https://aws.amazon.com/ 並選擇我的帳戶來檢視目前的帳戶活動和管理您的帳戶。

建立具有管理存取權的使用者

註冊後 AWS 帳戶，請保護 AWS 帳戶根使用者、啟用 AWS IAM Identity Center並建立管理使用者，以免將根使用者用於日常任務。

保護您的 AWS 帳戶根使用者

選擇根使用者並輸入 AWS 帳戶您的電子郵件地址，以帳戶擁有者AWS Management Console身分登入。在下一頁中，輸入您的密碼。

如需使用根使用者登入的說明，請參閱 AWS 登入使用者指南中的以根使用者身分登入。
為您的根使用者開啟多重要素驗證（MFA）。

如需指示，請參閱 IAM 使用者指南 中的為您的 AWS 帳戶根使用者（主控台）啟用虛擬MFA裝置。

建立具有管理存取權的使用者

啟用IAM身分中心。

如需指示，請參閱 AWS IAM Identity Center 使用者指南中的啟用 AWS IAM Identity Center。
在 IAM Identity Center 中，將管理存取權授予使用者。

如需使用 IAM Identity Center 目錄作為身分來源的教學課程，請參閱 AWS IAM Identity Center 使用者指南 中的使用設定使用者存取權 IAM Identity Center 目錄。

以具有管理存取權的使用者身分登入

若要使用 IAM Identity Center 使用者登入，請使用您建立 IAM Identity Center 使用者時URL傳送到您電子郵件地址的登入。

如需使用 IAM Identity Center 使用者登入的協助，請參閱 AWS 登入使用者指南 中的登入 AWS 存取入口網站。

指派存取權給其他使用者

在 IAM Identity Center 中，建立遵循套用最低權限許可最佳實務的許可集。

如需指示，請參閱《AWS IAM Identity Center 使用者指南》中的建立許可集。
將使用者指派至群組，然後對該群組指派單一登入存取權。

如需指示，請參閱《AWS IAM Identity Center 使用者指南》中的新增群組。

授與程式設計存取權

如果使用者想要與 AWS 外部互動，則需要程式設計存取權 AWS Management Console。授予程式設計存取權的方式取決於存取的使用者類型 AWS。

若要授與使用者程式設計存取權，請選擇下列其中一個選項。

哪個使用者需要程式設計存取權？	到	By
人力身分（在 IAM Identity Center 中管理的使用者）	使用暫時憑證簽署對 AWS CLI AWS SDKs、或的程式設計請求 AWS APIs。	請依照您要使用的介面所提供的指示操作。對於 AWS CLI，請參閱使用者指南中的設定 AWS CLI 要使用 AWS IAM Identity Center的。 AWS Command Line Interface 如需 AWS SDKs、工具和 AWS APIs，請參閱 AWS SDKs和工具參考指南中的IAM身分中心身分驗證。
IAM	使用暫時憑證簽署對 AWS CLI AWS SDKs、或的程式設計請求 AWS APIs。	請遵循 IAM 使用者指南中的將臨時憑證與 AWS 資源搭配使用中的指示。
IAM	(不建議使用) 使用長期憑證簽署對 AWS CLI AWS SDKs、或的程式設計請求 AWS APIs。	請依照您要使用的介面所提供的指示操作。對於 AWS CLI，請參閱 AWS Command Line Interface 使用者指南中的使用IAM使用者憑證進行身分驗證。如需 AWS SDKs 和工具，請參閱 AWS SDKs和工具參考指南中的使用長期憑證進行驗證。對於 AWS APIs，請參閱 IAM 使用者指南中的管理IAM使用者的存取金鑰。

哪個使用者需要程式設計存取權？

到

人力身分

（在 IAM Identity Center 中管理的使用者）

使用暫時憑證簽署對 AWS CLI AWS SDKs、或的程式設計請求 AWS APIs。

請依照您要使用的介面所提供的指示操作。

對於 AWS CLI，請參閱使用者指南中的設定 AWS CLI 要使用 AWS IAM Identity Center的。 AWS Command Line Interface
如需 AWS SDKs、工具和 AWS APIs，請參閱 AWS SDKs和工具參考指南 中的IAM身分中心身分驗證。

IAM

使用暫時憑證簽署對 AWS CLI AWS SDKs、或的程式設計請求 AWS APIs。

請遵循 IAM 使用者指南 中的將臨時憑證與 AWS 資源搭配使用中的指示。

IAM

(不建議使用)

使用長期憑證簽署對 AWS CLI AWS SDKs、或的程式設計請求 AWS APIs。

請依照您要使用的介面所提供的指示操作。

對於 AWS CLI，請參閱 AWS Command Line Interface 使用者指南 中的使用IAM使用者憑證進行身分驗證。
如需 AWS SDKs 和工具，請參閱 AWS SDKs和工具參考指南 中的使用長期憑證進行驗證。
對於 AWS APIs，請參閱 IAM 使用者指南 中的管理IAM使用者的存取金鑰。

設定您的許可（僅限新的 MemoryDB 使用者）

若要提供存取權，請新增權限至您的使用者、群組或角色：

中的使用者和群組 AWS IAM Identity Center：

建立權限合集。請按照 AWS IAM Identity Center 使用者指南 中的建立權限合集說明進行操作。
IAM 透過身分提供者在中管理的使用者：

建立聯合身分的角色。請遵循 IAM 使用者指南 中為第三方身分提供者（聯合）建立角色的指示。
IAM 使用者：
- 建立您的使用者可擔任的角色。請遵循 IAM 使用者指南 中為IAM使用者建立角色的指示。
- (不建議) 將政策直接附加至使用者，或將使用者新增至使用者群組。請遵循 IAM 使用者指南 中將許可新增至使用者（主控台）的指示。

MemoryDB 會建立並使用服務連結角色，代表您佈建資源和存取其他 AWS 資源和服務。若要讓 MemoryDB 為您建立服務連結角色，請使用名為的 AWS受管政策AmazonMemoryDBFullAccess。此角色隨附了預先佈建、服務代表您建立服務連結角色所需的許可。

您可能決定不使用預設的政策，而是改為使用自訂的受管政策。在此情況下，請確定您有呼叫的許可，iam:createServiceLinkedRole或已建立 MemoryDB 服務連結角色。

如需詳細資訊，請參閱下列內容：

下載和設定 AWS CLI

AWS CLI 可在 https：//http://aws.amazon.com/cli 取得。它可在 Windows、MacOS 和 Linux 上執行。下載之後 AWS CLI，請依照下列步驟安裝和設定：

請前往 AWS 命令列界面使用者指南。
請遵循安裝 AWS CLI和設定 AWS CLI的指示。

步驟 2：建立叢集

在建立供生產使用的叢集之前，您明顯需要考慮如何設定叢集以符合您的業務需求。這些問題在「準備叢集」一節中說明。在本入門練習中，您可以接受其適用的預設組態值。

您建立的叢集將會實際上線，而非在沙盒中執行。在您刪除執行個體之前，會產生執行個體的標準 MemoryDB 使用費。如果您一口氣地完成這裡所述的練習，並在完成時刪除您的叢集，則總計費用會很少 (通常不到 1 美元)。如需 MemoryDB 使用率的詳細資訊，請參閱 MemoryDB。

您的叢集會根據 Amazon VPC服務在虛擬私有雲端（VPC）中啟動。

建立 MemoryDB 叢集

下列範例示範如何使用 AWS Management Console、 AWS CLI 和 MemoryDB 建立叢集API。

使用 MemoryDB 主控台建立叢集

登入 AWS Management Console 並在開啟 MemoryDB 主控台https://console.aws.amazon.com/memorydb/。
在左側導覽窗格中選擇叢集，然後選擇建立。

Easy create

填妥 Configuration (組態) 部分。這會設定叢集的節點類型和預設組態。從下列選項中選取您需要的適當記憶體大小和網路效能：
- 生產
- 開發/測試
- 示範
完成叢集資訊區段。
1. 在 Name (名稱) 為叢集輸入名稱。
  
  叢集命名限制條件如下：
  - 必須包含 1-40 個英數字元或連字號。
  - 必須以字母開頭。
  - 不能連續包含兩個連字號。
  - 結尾不能是連字號。
2. 在 Description (說明) 方塊中，輸入此叢集的說明。
完成子網路群組區段：
1. 針對子網路群組 ，建立新的子網路群組，或從您要套用至此叢集的可用清單中，選擇現有的子網路群組。如果您要建立新的：
  - 輸入名稱
  - 輸入描述
  - 如果您啟用多個可用區，子網路群組必須至少包含兩個位於不同可用區域的子網路。如需詳細資訊，請參閱子網路和子網路群組。
  - 如果您正在建立新的子網路群組，但沒有現有的 VPC，系統會要求您建立 VPC。如需詳細資訊，請參閱 Amazon 使用者指南中的什麼是 AmazonVPC？。 VPC
對於向量搜尋 ，您可以啟用向量搜尋功能來儲存向量內嵌並執行向量搜尋。請注意，這會修正引擎版本相容性、參數群組和碎片的值。如需詳細資訊，請參閱向量搜尋。
檢視預設設定：

使用輕鬆建立 時，會預設設定剩餘的叢集設定。請注意，其中一些設定可以在建立後變更，如建立後可編輯所示。
對於標籤，您可以選擇套用標籤來搜尋和篩選叢集或追蹤 AWS 成本。
檢閱所有項目和選項，然後進行任何所需的更正。當您準備好時，請選擇建立以啟動叢集，或選擇取消以取消操作。

一旦叢集的狀態可用，您就可以授予其EC2存取權、連線到它，並開始使用它。如需詳細資訊，請參閱步驟3：授予叢集的存取權

重要

在您的叢集可用之後，系統就會按叢集作用中時間每個小時或部分小時計費 (即使您並未主動使用亦同)。若要停止此叢集產生費用，您必須將其刪除。請參閱步驟 5：刪除叢集。

Create new cluster

完成叢集資訊區段。
1. 在 Name (名稱) 為叢集輸入名稱。
  
  叢集命名限制條件如下：
  - 必須包含 1-40 個英數字元或連字號。
  - 必須以字母開頭。
  - 不能連續包含兩個連字號。
  - 結尾不能是連字號。
2. 在 Description (說明) 方塊中，輸入此叢集的說明。
完成子網路群組區段：
1. 針對子網路群組 ，建立新的子網路群組，或從您要套用至此叢集的可用清單中，選擇現有的子網路群組。如果您要建立新的：
  - 輸入名稱
  - 輸入描述
  - 如果您啟用多個可用區，子網路群組必須至少包含兩個位於不同可用區域的子網路。如需詳細資訊，請參閱子網路和子網路群組。
  - 如果您正在建立新的子網路群組，但沒有現有的 VPC，系統會要求您建立 VPC。如需詳細資訊，請參閱 Amazon 使用者指南中的什麼是 AmazonVPC？。 VPC
完成叢集設定區段：
1. 對於啟用向量搜尋功能 ，您可以啟用此功能來儲存向量內嵌並執行向量搜尋。請注意，這會修正引擎版本相容性、參數群組和碎片的值。如需詳細資訊，請參閱向量搜尋。
2. 如需引擎版本相容性，請接受預設值。例如，使用 Valkey 時，預設值為 7.2.6，使用 Redis OSS時，預設值為 6.2。
3. 對於連接埠 ，請接受 6379 的預設連接埠，或者，如果您有理由使用不同的連接埠，請輸入連接埠號碼。
4. 對於參數群組 ，如果您已啟用向量搜尋，請使用 default.memorydb-valkey7.search。否則，對於 Valkey，接受 default.memorydb-valkey7 參數群組。
  
  參數群組可控制叢集的執行時間參數。如需參數群組的詳細資訊，請參閱引擎特定參數。
5. 針對節點類型 ，選擇所需的節點類型值（以及相關聯的記憶體大小）。
  
  如果您從 r6gd 系列選擇節點類型，則會自動啟用資料分層，這會分割記憶體和之間的資料儲存SSD。如需詳細資訊，請參閱資料分層。
6. 針對碎片數量 ，選擇您要用於此叢集的碎片數量。為了提高叢集的可用性，我們建議您新增至少 2 個碎片。
  
  您可以動態變更叢集中的碎片數量。如需詳細資訊，請參閱擴展 MemoryDB 叢集。
7. 針對 Replicas per shard (每個碎片的複本)，選擇您要讓每個碎片具備的僅供讀取複本節點數目。
  存在下列限制：
  - 如果您已啟用多個可用區，請確保每個碎片至少有一個複本。
  - 使用主控台建立叢集時，每個碎片的複本數都相同。
8. 選擇下一步
9. 完成進階設定區段：
  1. 在 Security groups (安全群組) 中，選擇要用於此叢集的安全群組。安全群組可做為防火牆來控制叢集的網路存取。您可以使用的預設安全群組，VPC或建立新的安全群組。
    
    如需安全群組的詳細資訊，請參閱 Amazon 使用者指南中的的安全群組VPC。 VPC
  2. 若要加密資料，您有下列選項：
    - Encryption at rest (靜態加密) - 啟用存放在磁碟上的資料加密功能。如需詳細資訊，請參閱靜態加密。
      
      注意
      您可以選擇 Customer Managed AWS擁有的金鑰，然後選擇金鑰，以提供預設以外的加密KMS金鑰。
    - Encryption in-transit (傳輸中加密) - 啟用傳輸中資料加密功能。如果您未選取加密，則會使用預設使用者建立名為「開放存取」的開放存取控制清單。如需詳細資訊，請參閱使用存取控制清單驗證使用者（ACLs）。
  3. 對於快照，選擇性地指定快照保留期間和快照視窗。預設會預先選取啟用自動快照。
  4. 對於維護時段，選擇性地指定維護時段。維護時段是 MemoryDB 為您的叢集排程系統維護時，每週的時間，通常為一小時。您可以允許 MemoryDB 選擇維護時段的日期和時間 （無偏好設定 ），也可以自行選擇天數、時間和持續時間（指定維護時段 ）。如果您從清單中選擇 Specify maintenance window (指定維護時段)，請為您的維護時段選擇 Start day (開始日)、Start time (開始時間) 和 Duration (持續時間)。所有時間都是 UCT 次。
    
    如需詳細資訊，請參閱管理維護作業。
  5. 針對通知，選擇現有的 Amazon Simple Notification Service （Amazon SNS）主題，或選擇手動輸入ARN主題的 Amazon Resource Name （ARN）。Amazon SNS可讓您將通知推送至網際網路連線的智慧型裝置。預設是停用通知。如需詳細資訊，請參閱 https://aws.amazon.com/sns/。
  6. 對於標籤，您可以選擇套用標籤來搜尋和篩選叢集或追蹤 AWS 成本。
10. 檢閱所有項目和選項，然後進行任何所需的更正。當您準備好時，請選擇建立以啟動叢集，或選擇取消以取消操作。
一旦叢集的狀態可用，您就可以授予其EC2存取權、連線到它，並開始使用它。如需詳細資訊，請參閱步驟3：授予叢集的存取權

重要
在您的叢集可用之後，系統就會按叢集作用中時間每個小時或部分小時計費 (即使您並未主動使用亦同)。若要停止此叢集產生費用，您必須將其刪除。請參閱步驟 5：刪除叢集。

Restore from snapshots

在快照來源 下，選擇要從中遷移資料的來源快照。如需詳細資訊，請參閱快照和還原。

注意

如果您希望新叢集啟用向量搜尋，來源快照也必須啟用向量搜尋。

目標叢集預設為來源叢集的設定。或者，您可以在目標叢集上變更下列設定：

叢集資訊
1. 在 Name (名稱) 為叢集輸入名稱。
  
  叢集命名限制條件如下：
  - 必須包含 1-40 個英數字元或連字號。
  - 必須以字母開頭。
  - 不能連續包含兩個連字號。
  - 結尾不能是連字號。
2. 在 Description (說明) 方塊中，輸入此叢集的說明。
子網路群組
1. 對於子網路群組 ，建立新的子網路群組，或從您要套用至此叢集的可用清單中，選擇現有的子網路群組。如果您要建立新的：
  - 輸入名稱
  - 輸入描述
  - 如果您啟用多個可用區，子網路群組必須至少包含兩個位於不同可用區域的子網路。如需詳細資訊，請參閱子網路和子網路群組。
  - 如果您正在建立新的子網路群組，但沒有現有的 VPC，系統會要求您建立 VPC。如需詳細資訊，請參閱 Amazon 使用者指南中的什麼是 AmazonVPC？。 VPC
叢集設定
1. 對於啟用向量搜尋功能 ，您可以啟用此功能來儲存向量內嵌並執行向量搜尋。請注意，這會修正引擎版本相容性、參數群組和碎片的值。如需詳細資訊，請參閱向量搜尋。
2. 如需引擎版本相容性，請接受預設 6.2。
3. 對於連接埠 ，請接受 6379 的預設連接埠，或者，如果您有理由使用不同的連接埠，請輸入連接埠號碼。
4. 對於參數群組 ，如果您已啟用向量搜尋，請使用 default.memorydb-redis7.search.preview。否則，請接受 default.memorydb-redis7 參數群組。
  
  參數群組可控制叢集的執行時間參數。如需參數群組的詳細資訊，請參閱引擎特定參數。
5. 針對節點類型 ，選擇所需的節點類型值（以及其相關聯的記憶體大小）。
  
  如果您從 r6gd 系列選擇節點類型，則會自動啟用資料分層，這會分割記憶體和之間的資料儲存SSD。如需詳細資訊，請參閱資料分層。
6. 針對碎片數量 ，選擇您要用於此叢集的碎片數量。為了提高叢集的可用性，我們建議您新增至少 2 個碎片。
  
  您可以動態變更叢集中的碎片數量。如需詳細資訊，請參閱擴展 MemoryDB 叢集。
7. 針對 Replicas per shard (每個碎片的複本)，選擇您要讓每個碎片具備的僅供讀取複本節點數目。
  存在下列限制：
  - 如果您已啟用多個可用區，請確保每個碎片至少有一個複本。
  - 使用主控台建立叢集時，每個碎片的複本數都相同。
8. 選擇下一步
9. 進階設定
  1. 在 Security groups (安全群組) 中，選擇要用於此叢集的安全群組。安全群組可做為防火牆來控制叢集的網路存取。您可以使用的預設安全群組，VPC或建立新的安全群組。
    
    如需安全群組的詳細資訊，請參閱 Amazon 使用者指南中的的安全群組VPC。 VPC
  2. 若要加密資料，您有下列選項：
    - Encryption at rest (靜態加密) - 啟用存放在磁碟上的資料加密功能。如需詳細資訊，請參閱靜態加密。
      
      注意
      您可以選擇 Customer Managed AWS擁有的金鑰，然後選擇金鑰，以提供預設以外的加密KMS金鑰。
    - Encryption in-transit (傳輸中加密) - 啟用傳輸中資料加密功能。如果您未選取加密，則會使用預設使用者建立名為「開放存取」的開放存取控制清單。如需詳細資訊，請參閱使用存取控制清單驗證使用者（ACLs）。
  3. 對於快照，選擇性地指定快照保留期和快照視窗。預設會預先選取啟用自動快照。
  4. 對於維護時段，選擇性地指定維護時段。維護時段是 MemoryDB 為您的叢集排程系統維護時，每週的時間，通常為一小時。您可以允許 MemoryDB 選擇維護時段的日期和時間 （無偏好設定 ），也可以自行選擇天數、時間和持續時間（指定維護時段 ）。如果您從清單中選擇 Specify maintenance window (指定維護時段)，請為您的維護時段選擇 Start day (開始日)、Start time (開始時間) 和 Duration (持續時間)。所有時間都是 UCT 次。
    
    如需詳細資訊，請參閱管理維護作業。
  5. 針對通知，選擇現有的 Amazon Simple Notification Service （Amazon SNS）主題，或選擇手動輸入ARN主題的 Amazon Resource Name （ARN）。Amazon SNS可讓您將通知推送至網際網路連線的智慧型裝置。預設是停用通知。如需詳細資訊，請參閱 https://aws.amazon.com/sns/。
  6. 對於標籤，您可以選擇套用標籤來搜尋和篩選叢集或追蹤 AWS 成本。
10. 檢閱所有項目和選項，然後進行任何所需的更正。當您準備好時，請選擇建立以啟動叢集，或選擇取消以取消操作。
一旦叢集的狀態可用，您就可以授予其EC2存取權、連線到它，並開始使用它。如需詳細資訊，請參閱步驟3：授予叢集的存取權

重要
在您的叢集可用之後，系統就會按叢集作用中時間每個小時或部分小時計費 (即使您並未主動使用亦同)。若要停止此叢集產生費用，您必須將其刪除。請參閱步驟 5：刪除叢集。

若要使用建立叢集 AWS CLI，請參閱 create-cluster。以下是範例：

針對 Linux、macOS 或 Unix：


aws memorydb create-cluster \
    --cluster-name my-cluster \
    --node-type db.r6g.large \
    --acl-name my-acl \
    --engine valkey \
    --subnet-group my-sg

針對 Windows：


aws memorydb create-cluster ^
   --cluster-name my-cluster ^
   --node-type db.r6g.large ^
   --acl-name my-acl ^
   --engine valkey
   --subnet-group my-sg

您應該會收到下列JSON回應：


{
    "Cluster": {
        "Name": "my-cluster",
        "Status": "creating",
        "NumberOfShards": 1,
        "AvailabilityMode": "MultiAZ",
        "ClusterEndpoint": {
            "Port": 6379
        },
        "NodeType": "db.r6g.large",
        "EngineVersion": "7.2",
        "EnginePatchVersion": "7.2.6",
        "ParameterGroupName": "default.memorydb-valkey7",
        "Engine": "valkey"
        "ParameterGroupStatus": "in-sync",
        "SubnetGroupName": "my-sg",
        "TLSEnabled": true,
        "ARN": "arn:aws:memorydb:us-east-1:xxxxxxxxxxxxxx:cluster/my-cluster",
        "SnapshotRetentionLimit": 0,
        "MaintenanceWindow": "wed:03:00-wed:04:00",
        "SnapshotWindow": "04:30-05:30",
        "ACLName": "my-acl",
        "DataTiering": "false",
        "AutoMinorVersionUpgrade": true
    }
}

一旦叢集的狀態變更為，您就可以開始使用叢集available。

重要

若要使用 MemoryDB 建立叢集API，請使用 CreateCluster動作。

重要

在您的叢集可用之後，系統就會按叢集作用中時間每個小時或部分小時計費 (即使您並未使用亦同)。若要停止此叢集產生費用，您必須將其刪除。請參閱步驟 5：刪除叢集。

設定身分驗證

如需設定叢集身分驗證的相關資訊，請參閱使用驗證 IAM和使用存取控制清單驗證使用者（ACLs）。

步驟3：授予叢集的存取權

本節假設您熟悉啟動和連線至 Amazon EC2執行個體。如需詳細資訊，請參閱 Amazon EC2 入門指南 。

MemoryDB 叢集的設計是要從 Amazon EC2執行個體存取。您也可以透過在 Amazon Elastic Container Service 或中執行的容器化或無伺服器應用程式存取這些應用程式 AWS Lambda。最常見的情況是從相同 Amazon Virtual Private Cloud （AmazonVPC）中的 Amazon EC2執行個體存取 MemoryDB 叢集，這將是本練習的情況。

您必須先授權EC2執行個體存取叢集，才能從EC2執行個體連線至叢集。

最常見的使用案例是部署在EC2執行個體上的應用程式需要連線到相同中的叢集VPC。管理相同EC2執行個體和叢集之間的存取最簡單的方式VPC，是執行下列動作：

為您的叢集建立VPC安全群組。此安全群組可用來限制對叢集的存取。例如，您可以為此安全群組建立自訂規則，以允許TCP使用您在建立叢集時指派給叢集的連接埠和用於存取叢集的 IP 地址進行存取。

MemoryDB 叢集的預設連接埠為 6379。
為您的EC2執行個體（網路和應用程式伺服器）建立VPC安全群組。如有需要，此安全群組可以透過的VPC路由表允許從網際網路存取EC2執行個體。例如，您可以在此安全群組上設定規則，以允許透過連接埠 22 TCP存取EC2執行個體。
在叢集的安全群組中建立自訂規則，以允許來自您為EC2執行個體建立的安全群組的連線。這樣做會允許安全群組的所有成員存取叢集。

在允許從其他VPC安全群組連線的安全群組中建立規則

登入 AWS 管理主控台，並在 https://console.aws.amazon.com/vpc 開啟 Amazon VPC主控台。
在左導覽窗格中，選擇 Security Groups (安全群組)。
選取或建立您要用於叢集的安全群組。在 Inbound Rules (傳入規則) 下方，選取 Edit Inbound Rules (編輯傳入規則)，然後選取 Add Rule (新增規則)。此安全群組將允許其他安全群組成員存取。
從類型選擇自訂TCP規則 。
1. 針對 Port Range (連接埠範圍)，指定您在建立叢集時所使用的連接埠。
  
  MemoryDB 叢集的預設連接埠為 6379。
2. 在 Source (來源) 方塊中輸入安全群組的 ID。從清單中選取您要用於 Amazon EC2執行個體的安全群組。
完成後，請選擇 Save (儲存)。

啟用存取後，即可連線至叢集，如下一節所述。

如需從不同的 Amazon VPC、不同 AWS 區域或甚至是您的公司網路存取 MemoryDB 叢集的資訊，請參閱下列內容：

步驟 4：連線至叢集

在繼續之前，請先完成步驟3：授予叢集的存取權。

本節假設您已建立 Amazon EC2執行個體，且可與其連線。如需如何執行此操作的指示，請參閱 Amazon EC2 入門指南。

只有在您授權 Amazon 執行個體執行此操作時，Amazon EC2執行個體才能連線至叢集。

尋找叢集端點

當您的叢集處於可用狀態且您已授權存取該叢集時，您可以登入 Amazon EC2執行個體並連線至叢集。若要執行此作業，您必須先判斷端點。

若要進一步探索如何尋找端點，請參閱以下內容：

連線至 MemoryDB 叢集（Linux）

現在您已擁有所需的端點，您可以登入EC2執行個體並連線至叢集。在下列範例中，您可以使用 cli 公用程式，使用 Ubuntu 22 連線至叢集。最新版本的 cli 也支援SSL/TLS for connecting encryption/authentication已啟用的叢集。

使用 redis-cli 連線至 MemoryDB 節點

若要從 MemoryDB 節點存取資料，您可以使用使用 Secure Socket Layer 的用戶端（SSL）。您也可以在 Amazon Linux 和 Amazon Linux 2 上使用 redis-cli 搭配 TLS/SSL。

使用 redis-cli 連線到 Amazon Linux 2 或 Amazon Linux 上的 MemoryDB 叢集

下載並編譯 redis-cli 公用程式。此公用程式包含在 Redis OSS 軟體分發中。

在EC2執行個體的命令提示中，針對您正在使用的 Linux 版本輸入適當的命令。

Amazon Linux 2023

如果使用 Amazon Linux 2023，請輸入以下內容：


sudo yum install redis6 -y

然後輸入下列命令，將叢集和連接埠的端點取代為此範例中顯示的內容。


redis-cli -h Primary or Configuration Endpoint --tls -p 6379

如需尋找端點的詳細資訊，請參閱尋找您的節點端點。

Amazon Linux 2

如果使用 Amazon Linux 2，請輸入以下內容：


sudo yum -y install openssl-devel gcc
wget https://download.redis.io/releases/redis-7.2.5.tar.gz
tar xvzf redis-7.2.5.tar.gz
cd redis-7.2.5
make distclean
make redis-cli BUILD_TLS=yes
sudo install -m 755 src/redis-cli /usr/local/bin/

Amazon Linux

如果使用 Amazon Linux，請輸入以下內容：


sudo yum install gcc jemalloc-devel openssl-devel tcl tcl-devel clang wget
wget https://download.redis.io/releases/redis-7.2.5.tar.gz
tar xvzf redis-7.2.5.tar.gz
cd redis-7.2.5
make redis-cli CC=clang BUILD_TLS=yes
sudo install -m 755 src/redis-cli /usr/local/bin/

在 Amazon Linux 上，您可能還需要執行下列額外步驟：


sudo yum install clang
CC=clang make
sudo make install

下載並安裝 redis-cli 公用程式後，建議您執行選用的make-test命令。
若要連線至已啟用加密和身分驗證的叢集，請輸入此命令：
```
redis-cli -h Primary or Configuration Endpoint --tls -a 'your-password' -p 6379
```
注意
如果您在 Amazon Linux 2023 上安裝 redis6，您現在可以使用命令redis6-cli，而不是 redis-cli：
```
redis6-cli -h Primary or Configuration Endpoint --tls -p 6379
```

步驟 5：刪除叢集

一旦叢集處於「可用」狀態，就會開始向您收費，不論您是否主動使用亦同。若要停止產生費用，請刪除叢集。

警告

當您刪除 MemoryDB 叢集時，會保留您的手動快照。您也可以在刪除叢集之前建立最終快照。自動快照不會保留。如需詳細資訊，請參閱快照和還原。
CreateSnapshot 建立最終快照需要許可。如果沒有此許可，API呼叫將會失敗，但有Access Denied例外狀況。

以下程序會從您的部署中刪除單一叢集。若要刪除多個叢集，請針對每個要刪除的叢集重複此程序。您不需要等待某個叢集完成刪除，即可開始刪除其他叢集。

刪除叢集

登入 AWS Management Console 並在開啟 MemoryDB 主控台https://console.aws.amazon.com/memorydb/。
若要選擇要刪除的叢集，請從叢集清單中選擇叢集名稱旁的選項按鈕。此案例中為您在「步驟 2：建立叢集」建立的叢集之名稱。
對於 Actions (動作)，請選擇 Delete (刪除)。
首先選擇是否在刪除叢集之前建立叢集的快照，然後在delete確認方塊中輸入，然後選擇刪除以刪除叢集，或選擇取消以保留叢集。

如果您選擇 Delete (刪除)，叢集的狀態就會變更為 deleting (正在刪除)。

一旦您的叢集不再列於叢集清單，您就不會再因此產生費用。

下列程式碼會刪除 my-cluster 叢集。此案例中請將 my-cluster 取代為您在「步驟 2：建立叢集」建立的叢集之名稱。


aws memorydb delete-cluster --cluster-name my-cluster

delete-cluster CLI 操作只會刪除一個叢集。若要刪除多個叢集，delete-cluster請呼叫您要刪除的每個叢集。刪除另一個叢集之前，您不需要等待某個叢集完成刪除。

若為 Linux、macOS 或 Unix：


aws memorydb delete-cluster \
    --cluster-name my-cluster \
    --region us-east-1

針對 Windows：


aws memorydb delete-cluster ^
    --cluster-name my-cluster ^
    --region us-east-1

如需詳細資訊，請參閱delete-cluster。

下列程式碼會刪除 my-cluster 叢集。此案例中請將 my-cluster 取代為您在「步驟 2：建立叢集」建立的叢集之名稱。


https://memory-db.us-east-1.amazonaws.com/    
    ?Action=DeleteCluster
    &ClusterName=my-cluster
    &Region=us-east-1
    &SignatureVersion=4
    &SignatureMethod=HmacSHA256
    &Timestamp=20210802T220302Z
    &X-Amz-Algorithm=Amazon4-HMAC-SHA256
    &X-Amz-Date=20210802T220302Z
    &X-Amz-SignedHeaders=Host
    &X-Amz-Expires=20210802T220302Z
    &X-Amz-Credential=<credential>
    &X-Amz-Signature=<signature>

DeleteCluster API 操作只會刪除一個叢集。若要刪除多個叢集，DeleteCluster請呼叫您要刪除的每個叢集。刪除另一個叢集之前，您不需要等待某個叢集完成刪除。

如需詳細資訊，請參閱 DeleteCluster。

後續步驟

現在您已嘗試了入門練習，您可以探索下列章節，進一步了解 MemoryDB 和可用的工具：

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

MemoryDB 安全性

管理節點

MemoryDB 入門

注意

主題

步驟 1：設定

註冊 AWS 帳戶

若要註冊 AWS 帳戶

建立具有管理存取權的使用者

保護您的 AWS 帳戶根使用者

建立具有管理存取權的使用者

以具有管理存取權的使用者身分登入

指派存取權給其他使用者

授與程式設計存取權

相關主題:

設定您的許可 （僅限新的 MemoryDB 使用者）

下載和設定 AWS CLI

步驟 2：建立叢集

建立 MemoryDB 叢集

使用 MemoryDB 主控台建立叢集

重要

注意

重要

注意

注意

重要

重要

重要

設定身分驗證

步驟3：授予叢集的存取權

在允許從其他VPC安全群組連線的安全群組中建立規則

步驟 4：連線至叢集

尋找叢集端點

連線至 MemoryDB 叢集 （Linux）

使用 redis-cli 連線至 MemoryDB 節點

使用 redis-cli 連線到 Amazon Linux 2 或 Amazon Linux 上的 MemoryDB 叢集

注意

步驟 5：刪除叢集

警告

刪除叢集

後續步驟

設定您的許可（僅限新的 MemoryDB 使用者）

連線至 MemoryDB 叢集（Linux）