步骤 1：设置步骤 2：创建集群步骤 3：授予对集群的访问权限步骤 4：连接到集群步骤 5：删除集群后续步骤

开始使用 MemoryDB

此练习将指导您完成使用 MemoryDB 管理控制台创建、授予访问权限、连接并最终删除 MemoryDB 集群的步骤。

注意

在此次练习中，我们建议您在创建集群时使用轻松创建选项，并在进一步探索 MemoryDB 的功能后再尝试其他两个选项。

主题

步骤 1：设置
步骤 2：创建集群
步骤 3：授予对集群的访问权限
步骤 4：连接到集群
步骤 5：删除集群
后续步骤

步骤 1：设置

下面，您可以找到描述开始使用 MemoryDB 时必须采取的一次性操作的主题。

如果您还没有 AWS 账户，请完成以下步骤来创建一个。

注册 AWS 账户

打开 https://portal.aws.amazon.com/billing/signup。
按照屏幕上的说明操作。

在注册时，将接到电话或收到短信，要求使用电话键盘输入一个验证码。

当您注册 AWS 账户时，系统将会创建一个 AWS 账户根用户。根用户有权访问该账户中的所有 AWS 服务和资源。作为最佳安全实践，请为用户分配管理访问权限，并且只使用根用户来执行需要根用户访问权限的任务。

注册过程完成后，AWS 会向您发送一封确认电子邮件。在任何时候，您都可以通过转至 https://aws.amazon.com/ 并选择我的账户来查看当前的账户活动并管理您的账户。

创建具有管理访问权限的用户

保护您的 AWS 账户根用户

选择根用户并输入您的 AWS 账户电子邮件地址，以账户拥有者身份登录 AWS 管理控制台。在下一页上，输入您的密码。

要获取使用根用户登录方面的帮助，请参阅《AWS 登录用户指南》中的 Signing in as the root user。
为您的根用户启用多重身份验证（MFA）。

有关说明，请参阅《IAM 用户指南》中的为 AWS 账户根用户启用虚拟 MFA 设备（控制台）。

创建具有管理访问权限的用户

启用 IAM Identity Center。

有关说明，请参阅《AWS IAM Identity Center 用户指南》中的 Enabling AWS IAM Identity Center。
在 IAM Identity Center 中，为用户授予管理访问权限。

有关如何使用 IAM Identity Center 目录作为身份源的教程，请参阅《AWS IAM Identity Center 用户指南》中的 Configure user access with the default IAM Identity Center 目录。

以具有管理访问权限的用户身份登录

要使用您的 IAM Identity Center 用户身份登录，请使用您在创建 IAM Identity Center 用户时发送到您的电子邮件地址的登录网址。

要获取使用 IAM Identity Center 用户登录方面的帮助，请参阅《AWS 登录用户指南》中的 Signing in to the AWS access portal。

将访问权限分配给其他用户

在 IAM Identity Center 中，创建一个权限集，该权限集遵循应用最低权限的最佳做法。

有关说明，请参阅《AWS IAM Identity Center 用户指南》中的 Create a permission set。
将用户分配到一个组，然后为该组分配单点登录访问权限。

有关说明，请参阅《AWS IAM Identity Center 用户指南》中的 Add groups。

授权以编程方式访问

如果用户需要在 AWS 管理控制台之外与 AWS 交互，则需要编程式访问权限。授予编程式访问权限的方法取决于访问 AWS 的用户类型。

要向用户授予编程式访问权限，请选择以下选项之一。

哪个用户需要编程式访问权限？	目的	方式
人力身份（在 IAM Identity Center 中管理的用户）	使用临时凭证签署向 AWS CLI、AWS SDK 或 AWS API 发出的编程请求。	按照您希望使用的界面的说明进行操作。有关 AWS CLI 的更多信息，请参阅《AWS Command Line Interface 用户指南》中的配置 AWS CLI 以使用 AWS IAM Identity Center。有关 AWS SDK、工具和 AWS API 的更多信息，请参阅《AWS SDK 和工具参考指南》中的 IAM Identity Center 身份验证。
IAM	使用临时凭证签署向 AWS CLI、AWS SDK 或 AWS API 发出的编程请求。	按照《IAM 用户指南》中将临时凭证用于 AWS 资源中的说明进行操作。
IAM	（不推荐使用）使用长期凭证签署向 AWS CLI、AWS SDK 或 AWS API 发出的编程请求。	按照您希望使用的界面的说明进行操作。有关 AWS CLI 的更多信息，请参阅《AWS Command Line Interface 用户指南》中的使用 IAM 用户凭证进行身份验证。有关 AWS SDK 和工具的更多信息，请参阅《AWS SDK 和工具参考指南》中的使用长期凭证进行身份验证。有关 AWS API 的更多信息，请参阅《IAM 用户指南》中的管理 IAM 用户的访问密钥。

哪个用户需要编程式访问权限？

目的

方式

人力身份

（在 IAM Identity Center 中管理的用户）

使用临时凭证签署向 AWS CLI、AWS SDK 或 AWS API 发出的编程请求。

按照您希望使用的界面的说明进行操作。

有关 AWS CLI 的更多信息，请参阅《AWS Command Line Interface 用户指南》中的配置 AWS CLI 以使用 AWS IAM Identity Center。
有关 AWS SDK、工具和 AWS API 的更多信息，请参阅《AWS SDK 和工具参考指南》中的 IAM Identity Center 身份验证。

IAM

使用临时凭证签署向 AWS CLI、AWS SDK 或 AWS API 发出的编程请求。

按照《IAM 用户指南》中将临时凭证用于 AWS 资源中的说明进行操作。

IAM

（不推荐使用）

使用长期凭证签署向 AWS CLI、AWS SDK 或 AWS API 发出的编程请求。

按照您希望使用的界面的说明进行操作。

有关 AWS CLI 的更多信息，请参阅《AWS Command Line Interface 用户指南》中的使用 IAM 用户凭证进行身份验证。
有关 AWS SDK 和工具的更多信息，请参阅《AWS SDK 和工具参考指南》中的使用长期凭证进行身份验证。
有关 AWS API 的更多信息，请参阅《IAM 用户指南》中的管理 IAM 用户的访问密钥。

设置权限（仅限新的 MemoryDB 用户）

要提供访问权限，请为您的用户、组或角色添加权限：

AWS IAM Identity Center 中的用户和群组：

创建权限集合。按照《AWS IAM Identity Center 用户指南》中创建权限集的说明进行操作。
通过身份提供商在 IAM 中托管的用户：

创建适用于身份联合验证的角色。按照《IAM 用户指南》中针对第三方身份提供商创建角色（联合身份验证）的说明进行操作。
IAM 用户：
- 创建您的用户可以担任的角色。按照《IAM 用户指南》中为 IAM 用户创建角色的说明进行操作。
- （不推荐使用）将策略直接附加到用户或将用户添加到用户组。按照《IAM 用户指南》中向用户添加权限（控制台）中的说明进行操作。

MemoryDB 会代表您创建并使用服务相关角色以预配置资源并访问其他 AWS 资源和服务。要使 MemoryDB 为您创建服务相关角色，请使用名为 AmazonMemoryDBFullAccess 的 AWS 托管式策略。此角色预配置了该服务您代表您创建服务相关角色所需的权限。

您可能决定不使用默认策略，而是使用自定义托管策略。在这种情况下，请确保您具有调用 iam:createServiceLinkedRole 的权限或创建了 MemoryDB 服务相关角色。

有关更多信息，请参阅下列内容：

下载和配置 AWS CLI

http://aws.amazon.com/cli 提供 AWS CLI。它在 Windows、MacOS 和 Linux 上运行。下载 AWS CLI 后，可执行以下步骤安装和配置：

转到 AWS Command Line Interface 用户指南。
按照安装 AWS CLI 和配置 AWS CLI 的说明操作。

步骤 2：创建集群

在创建用于生产使用的集群之前，您显然需要考虑如何配置集群以满足您的业务需求。这些问题在准备集群部分中解决。就本入门练习而言，您可以在其适用时接受默认配置值。

您所创建的集群将是活动的，不会在沙盒中运行。您需要为实例支付标准的 MemoryDB 使用费，直到您删除该实例。如果您一鼓作气完成此处描述的练习并在使用完毕后删除集群，则产生的全部费用将非常少（通常不到一美元）。有关 MemoryDB 使用费率的更多信息，请参阅 MemoryDB。

在虚拟私有云（VPC）中基于 Amazon VPC 服务启动集群。

创建 MemoryDB 集群

以下示例演示如何使用 AWS 管理控制台、AWS CLI 和 MemoryDB API 创建集群。

使用 MemoryDB 控制台创建集群

登录到 AWS 管理控制台并打开 MemoryDB 控制台，网址：https://console.aws.amazon.com/memorydb/。
在左侧导航窗格中，选择集群，然后选择创建。

Easy create

填写 Configuration (配置) 部分。这将配置集群的节点类型和默认配置。从以下选项中选择所需的适当内存大小和网络性能：
- 生产
- 开发/测试
- 演示
完成集群信息部分。
1. 在名称中，输入集群的名称。
  
  集群命名约束如下：
  - 必须包含 1 – 40 个字母数字字符或连字符。
  - 必须以字母开头。
  - 不能包含两个连续连字符。
  - 不能以连字符结束。
2. 在描述框中，输入此集群的描述。
完成子网组部分：
1. 对于子网组，创建新的子网组，或从可用列表中选择要应用于此集群的现有子网组。如果要创建一个新的：
  - 输入名称
  - 输入描述
  - 如果启用了多可用区，则子网组必须至少包含两个位于不同可用区中的子网。有关更多信息，请参阅子网和子网组。
  - 如果要创建新的子网组但不具有现有 VPC，则系统会要求您创建 VPC。有关更多信息，请参阅《Amazon VPC 用户指南》中的什么是 Amazon VPC？。
对于向量搜索，您可以启用向量搜索功能来存储向量嵌入和执行向量搜索。请注意，这将修复引擎版本兼容性、参数组和分片的值。有关更多信息，请参阅向量搜索。
查看默认设置：

使用轻松创建时，其余集群设置均为默认设置。请注意，其中一些设置可以在创建后更改，如创建后可编辑所示。
对于标签，请选择性地应用标签来搜索和筛选集群或跟踪 AWS 成本。
查看您的所有输入和选择，然后进行任意所需的更正。准备就绪后，请选择创建启动集群或选择取消取消操作。

当您的集群状态为 available 时，您可向其授予 EC2 访问权限，连接到集群并开始使用它。有关更多信息，请参阅步骤 3：授予对集群的访问权限。

重要

一旦您的集群变为可用状态，您便需要为集群处于活动状态的每个小时或分钟支付费用（即使您并未主动使用集群）。要停止此集群产生的费用，您必须将其删除。请参阅步骤 5：删除集群。

Create new cluster

完成集群信息部分。
1. 在名称中，输入集群的名称。
  
  集群命名约束如下：
  - 必须包含 1 – 40 个字母数字字符或连字符。
  - 必须以字母开头。
  - 不能包含两个连续连字符。
  - 不能以连字符结束。
2. 在描述框中，输入此集群的描述。
完成子网组部分：
1. 对于子网组，创建新的子网组，或从可用列表中选择要应用于此集群的现有子网组。如果要创建一个新的：
  - 输入名称
  - 输入描述
  - 如果启用了多可用区，则子网组必须至少包含两个位于不同可用区中的子网。有关更多信息，请参阅子网和子网组。
  - 如果要创建新的子网组但不具有现有 VPC，则系统会要求您创建 VPC。有关更多信息，请参阅《Amazon VPC 用户指南》中的什么是 Amazon VPC？。
完成集群设置部分：
1. 对于启用向量搜索功能，您可以启用此功能来存储向量嵌入和执行向量搜索。请注意，这将修复引擎版本兼容性、参数组和分片的值。有关更多信息，请参阅向量搜索。
2. 对于引擎版本兼容性，请接受默认值。例如，在 Valkey 中，默认值为 7.2.6，在 Redis OSS 中，默认值为 6.2。
3. 对于端口，请接受默认端口 6379，或者，如果您出于某个原因需要使用其他端口，请输入相应的端口号。
4. 对于参数组，如果您启用了向量搜索，请使用 default.memorydb-valkey7.search。否则，对于 Valkey，请接受 default.memorydb-valkey7 参数组。
  
  参数组控制集群的运行时参数。有关参数组的更多信息，请参阅引擎特定参数。
5. 对于节点类型，请为所需节点类型（及其关联的内存大小）选择一个值。
  
  如果您选择 r6gd 系列的节点类型，系统会自动启用数据分层，从而在内存和 SSD 之间拆分数据存储。有关更多信息，请参阅数据分层。
6. 对于分片数，选择要用于此集群的分片数。为实现更高的集群可用性，我们建议您至少添加 2 个分片。
  
  您可以动态更改集群中的分片数量。有关更多信息，请参阅扩展 MemoryDB 集群。
7. 对于每个分片的副本数量，请选择每个分片中需要的只读副本节点数。
  存在以下限制：
  - 如果启用了多可用区，请确保每个分片至少有一个副本。
  - 使用控制台创建集群时，每个分片的副本数相同。
8. 选择 下一步。
9. 完成高级设置部分：
  1. 对于安全组，选择要用于该集群的安全组。安全组 充当防火墙来控制对集群的网络访问。您可以使用 VPC 的默认安全组或创建一个新的安全组。
    
    有关安全组的更多信息，请参阅 Amazon VPC 用户指南中的您的 VPC 的安全组。
  2. 要加密您的数据，您有以下选项：
    - Encryption at rest（静态加密）– 对磁盘上存储的数据启用加密。有关更多信息，请参阅静态加密。
      
      注意
      您可以通过选择客户托管式 AWS KMS 密钥并选择该密钥来提供不同的加密密钥。
    - Encryption in-transit（传输中加密）– 对传输中数据启用加密。如果您选择不加密，则系统将使用默认用户创建一个名为“开放访问”的开放访问控制列表。有关更多信息，请参阅使用访问控制列表（ACL）对用户进行身份验证。
  3. 对于快照，请选择性地指定快照保留期和快照时段。默认情况下，启用自动快照处于预先选中状态。
  4. 对于维护时段，请选择性地指定维护时段。维护时段是每周中 MemoryDB 为您的集群计划系统维护的时间，通常以小时为时间长度。您可以允许 MemoryDB 选择维护时段的日期和时间（无首选项），或者自行选择日期、时间和持续时间（指定维护时段）。如果您从列表中选择指定维护时段，请选择维护时段的起始日、起始时间和持续时间（以小时为单位）。所有时间均为 UCT 时间。
    
    有关更多信息，请参阅管理维护。
  5. 对于通知，选择现有 Amazon Simple Notiﬁcation Service (Amazon SNS) 主题，或选择手动 ARN 输入，然后输入主题的 Amazon 资源名称（ARN）。Amazon SNS 允许您向联网的智能设备推送通知。默认设置为禁用通知。有关更多信息，请参阅 https://aws.amazon.com/sns/。
  6. 对于标签，请选择性地应用标签来搜索和筛选集群或跟踪 AWS 成本。
10. 查看您的所有输入和选择，然后进行任意所需的更正。准备就绪后，请选择创建启动集群或选择取消取消操作。
当您的集群状态为 available 时，您可向其授予 EC2 访问权限，连接到集群并开始使用它。有关更多信息，请参阅步骤 3：授予对集群的访问权限。

重要
一旦您的集群变为可用状态，您便需要为集群处于活动状态的每个小时或分钟支付费用（即使您并未主动使用集群）。要停止此集群产生的费用，您必须将其删除。请参阅步骤 5：删除集群。

Restore from snapshots

在快照源下，选择要从中迁移数据的源快照。有关更多信息，请参阅快照和还原。

注意

如果您希望新集群启用向量搜索，则源快照还必须启用向量搜索。

目标集群默认使用源集群的设置。（可选）您可以更改目标集群上的以下设置：

集群信息
1. 在名称中，输入集群的名称。
  
  集群命名约束如下：
  - 必须包含 1 – 40 个字母数字字符或连字符。
  - 必须以字母开头。
  - 不能包含两个连续连字符。
  - 不能以连字符结束。
2. 在描述框中，输入此集群的描述。
子网组
1. 对于子网组，创建新的子网组，或从可用列表中选择要应用于此集群的现有子网组。如果要创建一个新的：
  - 输入名称
  - 输入描述
  - 如果启用了多可用区，则子网组必须至少包含两个位于不同可用区中的子网。有关更多信息，请参阅子网和子网组。
  - 如果要创建新的子网组但不具有现有 VPC，则系统会要求您创建 VPC。有关更多信息，请参阅《Amazon VPC 用户指南》中的什么是 Amazon VPC？。
集群设置
1. 对于启用向量搜索功能，您可以启用此功能来存储向量嵌入和执行向量搜索。请注意，这将修复引擎版本兼容性、参数组和分片的值。有关更多信息，请参阅向量搜索。
2. 对于引擎版本兼容性，请接受默认值 6.2。
3. 对于端口，请接受默认端口 6379，或者，如果您出于某个原因需要使用其他端口，请输入相应的端口号。
4. 对于参数组，如果您启用了向量搜索，请使用 default.memorydb-redis7.search.preview。否则，请接受 default.memorydb-redis7 参数组。
  
  参数组控制集群的运行时参数。有关参数组的更多信息，请参阅引擎特定参数。
5. 对于节点类型，请为所需节点类型（及其关联的内存大小）选择一个值。
  
  如果您选择 r6gd 系列的节点类型，系统会自动启用数据分层，从而在内存和 SSD 之间拆分数据存储。有关更多信息，请参阅数据分层。
6. 对于分片数，选择要用于此集群的分片数。为实现更高的集群可用性，我们建议您至少添加 2 个分片。
  
  您可以动态更改集群中的分片数量。有关更多信息，请参阅扩展 MemoryDB 集群。
7. 对于每个分片的副本数量，请选择每个分片中需要的只读副本节点数。
  存在以下限制：
  - 如果启用了多可用区，请确保每个分片至少有一个副本。
  - 使用控制台创建集群时，每个分片的副本数相同。
8. 选择 下一步。
9. 高级设置
  1. 对于安全组，选择要用于该集群的安全组。安全组 充当防火墙来控制对集群的网络访问。您可以使用 VPC 的默认安全组或创建一个新的安全组。
    
    有关安全组的更多信息，请参阅 Amazon VPC 用户指南中的您的 VPC 的安全组。
  2. 要加密您的数据，您有以下选项：
    - Encryption at rest（静态加密）– 对磁盘上存储的数据启用加密。有关更多信息，请参阅静态加密。
      
      注意
      您可以通过选择客户托管式 AWS KMS 密钥并选择该密钥来提供不同的加密密钥。
    - Encryption in-transit（传输中加密）– 对传输中数据启用加密。如果您选择不加密，则系统将使用默认用户创建一个名为“开放访问”的开放访问控制列表。有关更多信息，请参阅使用访问控制列表（ACL）对用户进行身份验证。
  3. 对于快照，请选择性地指定快照保留期和快照时段。默认情况下，启用自动快照处于预先选中状态。
  4. 对于维护时段，请选择性地指定维护时段。维护时段是每周中 MemoryDB 为您的集群计划系统维护的时间，通常以小时为时间长度。您可以允许 MemoryDB 选择维护时段的日期和时间（无首选项），或者自行选择日期、时间和持续时间（指定维护时段）。如果您从列表中选择指定维护时段，请选择维护时段的起始日、起始时间和持续时间（以小时为单位）。所有时间均为 UCT 时间。
    
    有关更多信息，请参阅管理维护。
  5. 对于通知，选择现有 Amazon Simple Notiﬁcation Service (Amazon SNS) 主题，或选择手动 ARN 输入，然后输入主题的 Amazon 资源名称（ARN）。Amazon SNS 允许您向联网的智能设备推送通知。默认设置为禁用通知。有关更多信息，请参阅 https://aws.amazon.com/sns/。
  6. 对于标签，请选择性地应用标签来搜索和筛选集群或跟踪 AWS 成本。
10. 查看您的所有输入和选择，然后进行任意所需的更正。准备就绪后，请选择创建启动集群或选择取消取消操作。
当您的集群状态为 available 时，您可向其授予 EC2 访问权限，连接到集群并开始使用它。有关更多信息，请参阅步骤 3：授予对集群的访问权限。

重要
一旦您的集群变为可用状态，您便需要为集群处于活动状态的每个小时或分钟支付费用（即使您并未主动使用集群）。要停止此集群产生的费用，您必须将其删除。请参阅步骤 5：删除集群。

使用 AWS CLI 创建集群，请参阅create-cluster。以下是示例：

对于 Linux、macOS 或 Unix：


aws memorydb create-cluster \
    --cluster-name my-cluster \
    --node-type db.r6g.large \
    --acl-name my-acl \
    --engine valkey \
    --subnet-group my-sg

对于 Windows：


aws memorydb create-cluster ^
   --cluster-name my-cluster ^
   --node-type db.r6g.large ^
   --acl-name my-acl ^
   --engine valkey
   --subnet-group my-sg

您应得到以下 JSON 响应：


{
    "Cluster": {
        "Name": "my-cluster",
        "Status": "creating",
        "NumberOfShards": 1,
        "AvailabilityMode": "MultiAZ",
        "ClusterEndpoint": {
            "Port": 6379
        },
        "NodeType": "db.r6g.large",
        "EngineVersion": "7.2",
        "EnginePatchVersion": "7.2.6",
        "ParameterGroupName": "default.memorydb-valkey7",
        "Engine": "valkey"
        "ParameterGroupStatus": "in-sync",
        "SubnetGroupName": "my-sg",
        "TLSEnabled": true,
        "ARN": "arn:aws:memorydb:us-east-1:xxxxxxxxxxxxxx:cluster/my-cluster",
        "SnapshotRetentionLimit": 0,
        "MaintenanceWindow": "wed:03:00-wed:04:00",
        "SnapshotWindow": "04:30-05:30",
        "ACLName": "my-acl",
        "DataTiering": "false",
        "AutoMinorVersionUpgrade": true
    }
}

一旦集群的状态更改为 available，您即可开始使用该集群。

重要

要使用 MemoryDB API 创建集群，请使用 CreateCluster 操作。

重要

一旦您的集群变为可用状态，您便需要为集群处于活动状态的每个小时或分钟支付费用（即使您并未使用集群）。要停止此集群产生的费用，您必须将其删除。请参阅步骤 5：删除集群。

设置身份验证

有关为集群设置身份验证的信息，请参阅使用 IAM 进行身份验证和使用访问控制列表（ACL）对用户进行身份验证。

步骤 3：授予对集群的访问权限

此部分假设您熟悉 Amazon EC2 实例的启动和连接。有关更多信息，请参阅 Amazon EC2 入门指南。

MemoryDB 集群旨在通过 Amazon EC2 实例进行访问。它们也可以通过在 Amazon 弹性容器服务或 AWS Lambda 中运行的容器化的应用程序或无服务器应用程序进行访问。最常见的情况是从同一 Amazon Virtual Private Cloud（Amazon VPC）中的 Amazon EC2 实例访问 MemoryDB 集群，这将是本练习的情况。

必须先授权 EC2 实例访问集群，然后您才能从 EC2 实例连接到集群。

最常见的使用场景是，当 EC2 实例上部署的应用程序需要连接到同一 VPC 中的集群时。要管理同一 VPC 中 EC2 实例与集群之间的访问，最简单方法如下所示：

为集群创建 VPC 安全组。此安全组可用于限制对集群的访问权限。例如，可为此安全组创建自定义规则，允许使用您创建集群时分配给该集群的端口以及将用来访问集群的 IP 地址进行 TCP 访问。

MemoryDB 集群的默认端口为 6379。
为 EC2 实例（Web 和应用程序服务器）创建 VPC 安全组。如果需要，此安全组可允许通过 VPC 的路由表从 Internet 访问 EC2 实例。例如，您可设置此安全组的规则以允许通过端口 22 对 EC2 实例进行 TCP 访问。
在集群的安全组中创建自定义规则，允许从为 EC2 实例创建的安全组连接。这将允许安全组的任何成员均可访问集群。

在 VPC 安全组中创建允许从另一安全组连接的规则

登录 AWS 管理控制台并通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc。
在左侧导航窗格中，选择安全组。
选择或创建一个要用于集群的安全组。在入站规则下，选择编辑入站规则，然后选择添加规则。此安全组将允许访问其他安全组的成员。
从 Type 中选择 Custom TCP Rule。
1. 对于 Port Range，指定在创建集群时使用的端口。
  
  MemoryDB 集群的默认端口为 6379。
2. 在 Source 框中，开始键入安全组的 ID。从列表中选择要用于 Amazon EC2 实例的安全组。
完成后选择 Save。

启用访问后，您现在就可以连接到集群，如下一部分中所述。

有关从其他 Amazon VPC、其他 AWS 区域或企业网络访问您的 MemoryDB 集群的信息，请参阅：

步骤 4：连接到集群

在继续之前，请完成步骤 3：授予对集群的访问权限。

此部分假设您已创建了 Amazon EC2 实例并可以连接到该实例。有关如何执行此操作的说明，请参阅 Amazon EC2 入门指南。

仅当您进行授权后，Amazon EC2 实例才能连接到集群。

查找您的集群端点

在您的集群处于可用状态且您已授予对该集群的访问权限时，您可以登录 Amazon EC2 实例并连接到该集群。为此，您必须先确定端点。

为进一步了解如何查找您的端点，请参阅以下内容：

连接到 MemoryDB 集群（Linux）

现在您有了所需的端点，便可以登录 EC2 实例并连接到集群。在以下示例中，您通过 Ubuntu 22 使用 cli 实用工具连接到集群。最新版本的 cli 还支持 SSL/TLS 用于连接启用加密/身份验证的集群。

使用 redis-cli 连接到 MemoryDB 节点

要从 MemoryDB 节点中访问数据，您可以使用与安全套接字层（SSL）一起工作的客户端。您也可以在 Amazon Linux 和 Amazon Linux 2 上使用具有 TLS/SSL 的 redis-cli。

使用 redis-cli 连接到 Amazon Linux 2 或 Amazon Linux 上的 MemoryDB 集群

下载并编译 redis-cli 实用工具。此实用工具包含在 Redis OSS 软件发布版中。

在 EC2 实例的命令提示符处，键入适合您所用 Linux 版本的相应命令。

Amazon Linux 2023

如果使用的是 Amazon Linux 2023，请输入以下命令：


sudo yum install redis6 -y

然后键入以下命令，并使用您集群的端点和端口来替换此示例中显示的相应内容。


redis-cli -h Primary or Configuration Endpoint --tls -p 6379

有关查找端点的更多信息，请参阅查找您的节点端点。

Amazon Linux 2

如果使用的是 Amazon Linux 2，请输入以下命令：


sudo yum -y install openssl-devel gcc
wget https://download.redis.io/releases/redis-7.2.5.tar.gz
tar xvzf redis-7.2.5.tar.gz
cd redis-7.2.5
make distclean
make redis-cli BUILD_TLS=yes
sudo install -m 755 src/redis-cli /usr/local/bin/

Amazon Linux –

如果使用的是 Amazon Linux，请输入以下命令：


sudo yum install gcc jemalloc-devel openssl-devel tcl tcl-devel clang wget
wget https://download.redis.io/releases/redis-7.2.5.tar.gz
tar xvzf redis-7.2.5.tar.gz
cd redis-7.2.5
make redis-cli CC=clang BUILD_TLS=yes
sudo install -m 755 src/redis-cli /usr/local/bin/

在 Amazon Linux 上，您可能还需要执行以下额外步骤：


sudo yum install clang
CC=clang make
sudo make install

下载并安装 redis-cli 实用程序后，建议运行可选的 make-test 命令。
要连接到已启用加密和身份验证的集群，请输入以下命令：
```
redis-cli -h Primary or Configuration Endpoint --tls -a 'your-password' -p 6379
```
注意
如果您在 Amazon Linux 2023 上安装 redis6，那么现在可以使用命令 redis6-cli，而不是使用 redis-cli：
```
redis6-cli -h Primary or Configuration Endpoint --tls -p 6379
```

步骤 5：删除集群

只要集群处于可用状态，您就绪需为它付费，无论您是否主动使用它。要停止产生费用，请删除此集群。

警告

当您删除 MemoryDB 集群时，您的手动快照将保留。您也可以在删除集群之前创建最终快照。自动快照不会保留。有关更多信息，请参阅快照和还原。
创建最终快照需要 CreateSnapshot 权限。如果没有此权限，API 调用将失败，并出现 Access Denied 异常。

以下过程从您的部署中删除单个集群。要删除多个集群，请对要删除的每个集群重复此过程。在开始删除一个集群的过程之前，您无需等待删除另一个集群完成。

删除集群

登录到 AWS 管理控制台并打开 MemoryDB 控制台，网址：https://console.aws.amazon.com/memorydb/。
要选择要删除的集群，请从集群列表中选择该集群的名称旁边的单选按钮。在这种情况下，是您在步骤 2：创建集群创建的集群的名称。
对于操作，选择删除。
首先选择是否在删除集群之前创建集群的快照，然后在确认框中输入 delete 并选择删除删除集群，或者选择取消保留集群。

如果选择了 Delete，集群的状态将变为正在删除。

只要您的集群不再在集群列表中列出，您就无需为该集群付费。

以下代码删除集群 my-cluster。在这种情况下，将 my-cluster 替换为您在步骤 2：创建集群中创建的集群的名称。


aws memorydb delete-cluster --cluster-name my-cluster

delete-cluster CLI 操作仅删除一个集群。要删除多个集群，请对要删除的每个集群调用 delete-cluster。在删除一个集群之前，您无需等待删除另一个集群的完成。

对于 Linux、macOS 或 Unix：


aws memorydb delete-cluster \
    --cluster-name my-cluster \
    --region us-east-1

对于 Windows：


aws memorydb delete-cluster ^
    --cluster-name my-cluster ^
    --region us-east-1

有关更多信息，请参阅 delete-cluster。

以下代码删除集群 my-cluster。在这种情况下，将 my-cluster 替换为您在步骤 2：创建集群中创建的集群的名称。


https://memory-db.us-east-1.amazonaws.com/    
    ?Action=DeleteCluster
    &ClusterName=my-cluster
    &Region=us-east-1
    &SignatureVersion=4
    &SignatureMethod=HmacSHA256
    &Timestamp=20210802T220302Z
    &X-Amz-Algorithm=Amazon4-HMAC-SHA256
    &X-Amz-Date=20210802T220302Z
    &X-Amz-SignedHeaders=Host
    &X-Amz-Expires=20210802T220302Z
    &X-Amz-Credential=<credential>
    &X-Amz-Signature=<signature>

DeleteCluster API 操作仅删除一个集群。要删除多个集群，请对要删除的每个集群调用 DeleteCluster。在删除一个集群之前，您无需等待删除另一个集群的完成。

有关更多信息，请参阅 DeleteCluster。

后续步骤

至此，您已尝试入门练习，接下来可以探索以下部分以了解有关 MemoryDB 和可用工具的更多信息：

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

文档惯例

MemoryDB 安全性

管理节点

开始使用 MemoryDB

注意

主题

步骤 1：设置

注册 AWS 账户

注册 AWS 账户

创建具有管理访问权限的用户

保护您的 AWS 账户根用户

创建具有管理访问权限的用户

以具有管理访问权限的用户身份登录

将访问权限分配给其他用户

授权以编程方式访问

相关主题:

设置权限（仅限新的 MemoryDB 用户）

下载和配置 AWS CLI

步骤 2：创建集群

创建 MemoryDB 集群

使用 MemoryDB 控制台创建集群

重要

注意

重要

注意

注意

重要

重要

重要

设置身份验证

步骤 3：授予对集群的访问权限

在 VPC 安全组中创建允许从另一安全组连接的规则

步骤 4：连接到集群

查找您的集群端点

连接到 MemoryDB 集群（Linux）

使用 redis-cli 连接到 MemoryDB 节点

使用 redis-cli 连接到 Amazon Linux 2 或 Amazon Linux 上的 MemoryDB 集群

注意

步骤 5：删除集群

警告

删除集群

后续步骤