Amazon Elasticache Serverless là gì?

Bằng cách sử dụng tính năng serverless mới, người dùng có thể tạo cache trong vòng một phút và tự động mở rộng dung lượng ngay lập tức dựa trên mô hình traffic của ứng dụng. ElastiCache Serverless hỗ trợ cả Redis và Memcached.

Khi bạn sử dụng ElastiCache Serverless, bạn có thể triển khai cache cho các công việc đòi hỏi khắt khe mà không cần dự trữ dung lượng hoặc có kiến thức chuyên sâu về cache. ElastiCache Serverless liên tục theo dõi bộ nhớ, CPU, và tài nguyên mạng của ứng dụng, tự động điều chỉnh dung lượng để đáp ứng các biến động trong mô hình truy cập của công việc nó đang phục vụ. Nó cũng tự động sao chép dữ liệu đến nhiều vùng khu vực để tạo ra cache có độ khả dụng cao và cung cấp một cam kết cấp độ dịch vụ với SLA là 99.99% cho tất cả các công việc.

Chi phí của Amazon ElastiCache Serverless

ElastiCache Serverless thanh toán dựa trên việc sử dụng và không yêu cầu phí trả trước. Chi phí được tính dựa trên lượng bộ nhớ cache và tài nguyên ElastiCache Processing Units (ECPUs) mà ứng dụng tiêu thụ.

Cách kích hoạt

Để sử dụng Amazon ElastiCache Serverless, người dùng chỉ cần truy cập vào ElastiCache console, sau đó chọn Redis cache hoặc Memcached cache từ thanh điều hướng ở bên trái. ElastiCache Serverless hỗ trợ engine version Redis 7.1 trở lên và Memcached 1.6 trở lên.

Một số tính năng khác

Ngoài ra, ElastiCache Serverless còn có những tính năng sau:

• Nâng cấp engine version: ElastiCache Serverless tự động thực hiện các tính năng, sửa lỗi, và cập nhật bảo mật một cách minh bạch. Khi có nâng cấp phiên bản quan trọng, người dùng sẽ được thông báo để giảm thiểu ảnh hưởng đối với ứng dụng.
• Hiệu suất và giám sát: Bạn có thể theo dõi các chỉ số như lượng bộ nhớ sử dụng, lượng CPU sử dụng, tỷ lệ hit và lỗi của cache. Ngoài ra, bạn có thể tạo sự kiện Amazon EventBridge cho các sự kiện quan trọng như tạo, xóa, hoặc cập nhật giới hạn cache.

• Bảo mật: ElastiCache Serverless có thể truy cập từ trong VPC và qua IAM, chỉ cho phép tài khoản AWS đã được tạo mới có quyền truy cập. Mã hóa TLS được sử dụng cho lớp truyền tải để đảm bảo rằng dữ liệu, bao gồm cả dữ liệu đang chuyển tiếp, đều được mã hóa. ElastiCache Serverless tuân thủ các tiêu chuẩn PCI-DSS, SOC, ISO và cung cấp hỗ trợ cho HIPAA.

Khu vực hỗ trợ

ElastiCache Serverless hiện đã có sẵn ở tất cả các region của AWS.

Tham khảo: Elasticache ServeerlessがGAで発表されました | SunnyCloud

The post Amazon ElastiCache Serverless: Cấu Hình Serverless Hỗ Trợ Redis Và Memcache appeared first on Sunny Cloud | AWS Billing và giải pháp AWS toàn diện.

• ElastiCache Redis là gì
• Lợi ích của bản cập nhật này
• Điều kiện tiên quyết cho xác thực IAM của Redis
• Thử nghiệm

ElastiCache Redis là gì

Amazon ElastiCache là dịch vụ lưu bộ nhớ đệm tương thích với Redis và Memcached phi máy chủ. Nó mang lại hiệu năng tối ưu hóa chi phí và hỗ trợ các ứng dụng hiện đại theo thời gian thực. Dịch vụ này cho phép bạn tạo bộ nhớ đệm có tính sẵn sàng cao trong vòng chưa đầy một phút mà không cần phải cấu hình các máy chủ hoặc cụm. ElastiCache điều chỉnh quy mô đến hàng trăm triệu thao tác mỗi giây với thời gian phản hồi tính bằng micrô giây, đồng thời đem lại độ bảo mật và độ tin cậy cấp doanh nghiệp.

Có 2 loại dịch vụ ElastiCache:

1. memcached

• Là viết tắt của memory cache daemon. Hoạt động trên nhiều luồng.
• Khi tăng số lượng lõi CPU, hiệu suất cũng sẽ tăng.
• Lưu trữ keys và values theo cặp 1-1 đơn giản.

2. redis

• Hoạt động trên một luồng đơn.
• Hỗ trợ sao lưu và phục hồi dựa trên snapshot.
• Cho phép cân bằng tải thông qua cấu trúc cluster gồm một master và nhiều slave.
• Có thể chọn kích hoạt hoặc vô hiệu cluster mode.
• Ngoài ra, việc lưu trữ dữ liệu trên bộ nhớ vào disk giúp không mất dữ liệu khi mất điện.

Lợi ích của bản cập nhật này

Việc có thể thiết lập xác thực IAM giúp kiểm soát truy cập một cách chi tiết hơn và dễ dàng hơn.

Ví dụ: sử dụng chính sách IAM cho phép cấp hoặc thu hồi quyền truy cập cụm cho các nhóm IAM khác nhau.

Ứng dụng Redis có thể sử dụng thông tin xác thực IAM để xác thực với ElastiCache trong quá trình kết nối.

Quản lý và kiểm soát truy cập cho từng bản sao ElastiCache trở nên dễ dàng hơn, đây là một trong những lợi ích lớn.

Điều kiện tiên quyết cho xác thực IAM của Redis

• Phiên bản Redis phải là 7 trở lên.
• Tên người dùng và ID người dùng ElastiCache trong IAM phải là duy nhất.
• Token xác thực IAM có hiệu lực trong 15 phút.
• ElastiCache for Redis sẽ tự động ngắt kết nối sau 12 giờ khi sử dụng xác thực IAM.
• Xác thực IAM không hỗ trợ lệnh “MULTI EXEC”.

Thử nghiệm

1. Tạo chính sách IAM.

{

“Version”: “2012-10-17”,

“Statement”: {

“Effect”: “Allow”,

“Principal”: { “AWS”: “arn:aws:iam::123456789012:root” },

“Action”: “sts:AssumeRole”

}

}

2. Tạo IAM role.

{

“Version”: “2012-10-17”,

“Statement”: [

{

“Effect” : “Allow”,

“Action” : [

“elasticache:Connect”

],

“Resource” : [

“arn:aws:elasticache:us-east-1:123456789012:replicationgroup:replication-group-01”,

“arn:aws:elasticache:us-east-1:123456789012:user:test”

]

}

]

}

3. Đính kèm chính sách IAM vào role.

4. Tạo và đính kèm nhóm người dùng và người dùng với xác thực IAM.

5. Dưới đây là ví dụ truy cập bằng IAMAuthTokenRequest.

public class IAMAuthTokenRequest {

private static final HttpMethodName REQUEST_METHOD = HttpMethodName.GET;

private static final String REQUEST_PROTOCOL = “http://”;

private static final String PARAM_ACTION = “Action”;

private static final String PARAM_USER = “User”;

private static final String ACTION_NAME = “connect”;

private static final String SERVICE_NAME = “elasticache”;

private static final long TOKEN_EXPIRY_SECONDS = 900;

Khu vực hỗ trợ

Có thể sử dụng miễn phí ở tất cả các khu vực

The post Amazon ElastiCache đã hỗ trợ xác thực IAM cho Redis clusters appeared first on Sunny Cloud | AWS Billing và giải pháp AWS toàn diện.