ניהול אימות Redis

בדף הזה מפורטות הוראות לביצוע משימות נפוצות שקשורות לתכונה Redis AUTH ב-Memorystore for Redis. במאמר סקירה כללית על תכונת ה-AUTH מפורטות היכולות של תכונת ה-AUTH.

רשימת ההרשאות שנדרשות למשתמש כדי לבצע את משימות האימות בדף הזה זמינה במאמר הרשאות אימות של Redis.

יצירת מכונת Redis עם אימות מופעל

המסוף

כשיוצרים מופע Redis, בוחרים באפשרות Enable AUTH (הפעלת אימות).

gcloud

מזינים את הפקודה הבאה ומחליפים את variables בערכים המתאימים:

gcloud redis instances create instance-id --enable-auth --size=size --region=region --zone=zone --redis-version=version

הפעלה והשבתה של אימות במופע Redis קיים

המסוף

  1. עוברים לדף Memorystore for Redis במסוף Google Cloud .

    ‫Memorystore for Redis

  2. כדי לראות את הדף Instance details (פרטי המכונה) של המכונה, לוחצים על Instance ID (מזהה המכונה).

  3. לוחצים על הלחצן עריכה.

  4. מחפשים את הקטע AUTH.

    • כדי להפעיל את AUTH, מסמנים את תיבת הסימון Enable AUTH.

    • כדי להשבית את האימות, מבטלים את הסימון בתיבת הסימון הפעלת אימות.

  5. לוחצים על הלחצן שמירה.

gcloud

  1. מפעילים אימות (AUTH) במופע על ידי הרצת הפקודה הבאה, אחרי שמחליפים את variables בערכים המתאימים:

    gcloud redis instances update instance-id --enable-auth --region=region

  2. כדי להשבית את האימות (AUTH) במופע, מריצים את הפקודה הבאה ומחליפים את variables בערכים המתאימים:

    gcloud redis instances update instance-id --no-enable-auth --region=region

קבלת מחרוזת האימות

המסוף

  1. עוברים לדף Memorystore for Redis במסוף Google Cloud .

    ‫Memorystore for Redis

  2. כדי לראות את הדף Instance details (פרטי המכונה) של המכונה, לוחצים על Instance ID (מזהה המכונה).

  3. מאתרים את הערך של מחרוזת ה-AUTH בקטע אבטחה.

gcloud

  1. מעתיקים את מחרוזת ה-AUTH מגוף התגובה שמוחזרת על ידי הפקודה הבאה:

    gcloud redis instances get-auth-string instance-id --region=region

שינוי מחרוזת ה-AUTH

כדי לשנות את מחרוזת ה-AUTH לערך חדש, פועלים לפי השלבים הבאים:

  1. השבתת AUTH:

    gcloud redis instances update instance-id --no-enable-auth --region=region

  2. הפעלת אימות:

    gcloud redis instances update instance-id --enable-auth --region=region

  3. מקבלים את מחרוזת האימות החדשה:

    gcloud redis instances get-auth-string instance-id --region=region

  4. באפליקציה, מחליפים את מחרוזת ה-AUTH הישנה במחרוזת ה-AUTH החדשה ומחברים מחדש את הלקוח.

התחברות למכונת Redis עם אימות

כדי להשתמש ב-AUTH וב-redis-cli כדי להתחבר למופע, אפשר לעיין במאמר חיבור למופע Redis שמשתמש ב-AUTH.

המאמרים הבאים