IAM を使用した認証
・ElastiCache for Redis バージョン 7.0 以上のみ限定
・AWS IAM アイデンティティを使用して ElastiCache for Redis への接続を認証
・個々の ElastiCache レプリケーショングループと ElastiCache ユーザーごとに、きめ細かいアクセス制御を設定し、「最小特権の権限の原則」に従う
・有効期間の長い ElastiCache ユーザーパスワードの代わりに、有効期間が短いIAM 認証トークンを Redis AUTH または HELLO コマンドで提供
→IAM 認証トークンは15 分間有効
→IAM 認証された接続は、12 時間後に自動的に切断
Redis AUTH コマンド
・Redis はクライアントにコマンドの実行を許可する前に、「Redis 認証トークン」か「パスワード」を求めることで、データのセキュリティを保護
・（個人の理解として）AWSのElastiCache for RedisはRedis AUTHの機能を踏襲して、レプリケーショングループまたはクラスターを作成するときに、正しいトークンを指定したパラメータを含めることで、セキュリティを向上させるのができる。
・ユースケース：部署別とかでElastiCacheのアクセスを限定したい場合、アクセス時にユーザーにパスワード入力を求める
参考サイト