发布于: Oct 30, 2019

Amazon ElastiCache for Redis 现在允许您通过设置和轮换新令牌来修改身份验证令牌。Redis 身份验证令牌使 Redis 可以在允许客户端执行命令之前索要令牌(密码)。现在,您可以在使用时修改活动令牌,或者将全新令牌添加到先前设置为不使用身份验证令牌的,启用了传输中加密的现有集群中。ElastiCache for Redis 提供了一个两步过程,使您可以设置和轮换令牌,而不会中断客户端请求。 

通过支持轮换身份验证令牌,ElastiCache for Redis 现在可以为您提供更多控制和更大灵活性,以满足您的安全要求并符合密码轮换策略。这项新功能j进一步扩展了 ElastiCache for Redis已有的全面安全控制,例如安全的 Amazon Virtual Private Cloud (Amazon VPC) 设置、AWS Identity and Access Management (AWS IAM) 集成、静态加密、传输中加密,以及对 AWS Key Management Service (AWS KMS) 中客户托管的客户主密钥 (CMK) 和 Redis 身份验证令牌的支持。 

除了亚太地区(大阪本地)和中国区域外,ElastiCache for Redis 5.0.5 中对 Redis 身份验证令牌轮换的支持已在所有 AWS 区域正式发布。有关更多信息,请参阅我们的文档。登录 AWS 管理控制台,即可开始使用 Amazon ElastiCache。