如何在AWS ElastiCache Redis中禁用KEYS命令？

方法1：通过ElastiCache参数组重命名命令 #

AWS ElastiCache支持通过自定义参数组配置禁用危险命令，操作步骤如下：

• 登录AWS控制台进入ElastiCache服务，找到目标Redis集群对应的参数组（默认参数组无法修改，需先创建自定义参数组）。
• 在参数组中找到rename-command参数，将其值设置为KEYS ""——把KEYS命令重命名为空字符串，等同于直接禁用该命令。
• 保存参数组后重启Redis集群使配置生效，注意：重启会导致短暂服务中断，建议在业务低峰期执行。

方法2：利用Redis ACL规则（Redis 6.0及以上版本） #

若你的ElastiCache Redis版本为6.0或更高，可通过ACL精确管控命令权限：

• 连接到Redis实例，执行以下命令创建一个禁止使用KEYS命令的业务用户：

  ACL SETUSER businessuser ON >yourpassword ~* -@admin -KEYS
  

  说明：-KEYS明确禁止该用户执行KEYS命令，~*允许其访问所有键，>yourpassword为用户设置登录密码。
• 调整业务系统配置，使用该受限用户连接Redis，替代默认的无权限限制用户。

注意事项 #

• 若使用ElastiCache集群模式（Cluster Mode Enabled），需确保所有分片都应用了相同的参数组配置。
• 修改配置前，确认你的应用程序没有依赖KEYS命令，避免出现兼容性问题。
• ACL方式要求客户端支持Redis 6.0+的ACL认证机制，升级前需验证客户端兼容性。

内容的提问来源于stack exchange，提问作者bbuljj