Tair (Redis® OSS-Compatible):インスタンスの認証方法

前提条件

クライアントの IP アドレスをインスタンスのホワイトリストに追加してください。詳細については、「ホワイトリストの設定」をご参照ください。

認証方法の比較

インスタンスは、以下の 3 つの認証方法をサポートしています。ビジネスシナリオに基づいて方法を選択してください。

パスワードのみのログイン

• ログイン方法：パスワードのみを入力します。ユーザー名は不要です。

• 制限：この方法は、インスタンスの [デフォルトアカウント] でのみ機能します。[デフォルトアカウント] の名前はインスタンス ID (例: r-bp1jpghfglv6******、default) です。デフォルトアカウントの名前は、コンソールの [Account Management] ページで確認できます。

  この方法では、他の [カスタムアカウント] にはログインできません。

• 機能：この方法はネイティブ Redis のログイン方法と同じであるため、多くのユーザーにとって馴染みやすいものです。ただし、各インスタンスには [デフォルトアカウント] が 1 つしかないため、複数のアプリケーションでこのアカウントを共有する必要がある場合があります。

• redis-cli 接続例：

  # デフォルトアカウントは r-bp1jpghfglv6****** で、パスワードは Rp829dlwa です。
  redis-cli -h r-bp1zx****.redis.rds.aliyuncs.com -p 6379 -a Rp829dlwa

ユーザー名とパスワードによるログイン (推奨)

• ログイン方法：ユーザー名とパスワードをコロン (:) で区切り、user:password の形式で入力します。

  説明

  • RDM などのサードパーティ製管理ツールでは、パスワードフィールドに user:password を入力します。

  • Data Management (DMS) では、ユーザー名とパスワードをそれぞれ [Database Account] フィールドと [Database Password] フィールドに入力します。

  • Redis 6.0 以降に対応するインスタンスは、ネイティブ AUTH user password コマンドもサポートしています。

• 制限：ありません。この方法は、[デフォルトアカウント] と [カスタムアカウント] の両方で使用できます。

• 機能：インスタンスに複数のアカウントを作成し、各アプリケーションに異なるアカウントを割り当てることができます。これにより、データセキュリティが向上します。データベースアカウントの作成方法の詳細については、「アカウントの作成と管理」をご参照ください。

• redis-cli 接続例：

  # カスタムアカウントは testaccount で、パスワードは Rp829dlwa です。
  
  # 形式 1: user:password
  # この形式は、すべての Tair およびオープンソース Redis インスタンスで利用できます。
  redis-cli -h r-bp1zx****.redis.rds.aliyuncs.com -p 6379 -a testaccount:Rp829dlwa
  
  # 形式 2: user password
  # この形式は、Redis 6.0 以降に対応する Tair またはオープンソース Redis インスタンスで利用できます。
  redis-cli -h r-bp1zx****.redis.rds.aliyuncs.com -p 6379 
  AUTH testaccount Rp829dlwa

パスワードレスアクセス

• ログイン方法：ユーザー名やパスワードは不要です。

• 制限：

  • クライアント：クライアントはインスタンスと同じ VPC にデプロイされている必要があります。

  • インスタンス：インスタンスでパスワードレスアクセス機能が有効になっている必要があります。詳細については、「VPC経由のパスワードレスアクセスを有効にする」をご参照ください。

  この方法では、インスタンスの [デフォルトアカウント] に、内部エンドポイント経由でのみ接続できます。インスタンスにログインした後、読み取りおよび書き込み操作を実行できます。

• 機能：この方法ではパスワードなしでログインできます。デフォルトでは、同じ VPC 内のどのクライアントからのアクセスも許可します。セキュリティを強化するために、#no_loose_check-whitelist-always パラメーターを使用してホワイトリストのチェックを強制できます。詳細については、「Tair Enterprise Edition インスタンスのパラメーター」および「オープンソースRedis互換インスタンスのパラメーター」をご参照ください。

• redis-cli 接続例：

  # パスワードなしでインスタンスにログインします。
  redis-cli -h r-bp1zx****.redis.rds.aliyuncs.com -p 6379

よくあるエラー

パスワードを忘れた場合、または設定していない場合は、リセットできます。詳細については、「」または「パスワードの変更またはリセット」をご参照ください。