Erstellen eines DAX-Clusters mit dem AWS CLI

Erstellen Sie eine Datei mit dem Namen service-trust-relationship.json und dem folgenden Inhalt.

{
    "Version": "2012-10-17",
    "Statement": [
       {
            "Effect": "Allow",
            "Principal": {
                "Service": "dax.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

Erstellen Sie die Servicerolle.

aws iam create-role \
    --role-name DAXServiceRoleForDynamoDBAccess \
    --assume-role-policy-document file://service-trust-relationship.json

Erstellen Sie eine Datei mit dem Namen service-role-policy.json und dem folgenden Inhalt.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "dynamodb:DescribeTable",
                "dynamodb:PutItem",
                "dynamodb:GetItem",
                "dynamodb:UpdateItem",
                "dynamodb:DeleteItem",
                "dynamodb:Query",
                "dynamodb:Scan",
                "dynamodb:BatchGetItem",
                "dynamodb:BatchWriteItem",
                "dynamodb:ConditionCheckItem"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:dynamodb:us-west-2:accountID:*"
            ]
        }
    ]
}

Ersetzen Sie es accountID durch Ihre AWS Konto-ID. Um Ihre AWS Konto-ID zu finden, wählen Sie in der oberen rechten Ecke der Konsole Ihre Login-ID aus. Ihre AWS Konto-ID wird im Drop-down-Menü angezeigt.

Im Beispiel accountID muss der Amazon-Ressourcenname (ARN) eine 12-stellige Zahl sein. Verwenden Sie keine Bindestriche oder anderen Satzzeichen.

Erstellen Sie eine IAM-Richtlinie für die Servicerolle:

aws iam create-policy \
    --policy-name DAXServicePolicyForDynamoDBAccess \
    --policy-document file://service-role-policy.json

Beachten Sie in der Ausgabe den ARN für die Richtlinie, die Sie erstellt haben.

arn:aws:iam::123456789012:policy/DAXServicePolicyForDynamoDBAccess

Fügen Sie die Richtlinie der Servicerolle an. Ersetzen Sie arn im folgenden Code durch den tatsächlichen Rollen-ARN aus dem vorherigen Schritt.

aws iam attach-role-policy \
    --role-name DAXServiceRoleForDynamoDBAccess \
    --policy-arn arn

Um die ID des Standard-VPCs zu bestimmen, geben Sie den folgenden Befehl ein.

aws ec2 describe-vpcs

Beachten Sie in der Ausgabe die ID der Standard-VPC, wie im folgenden Beispiel dargestellt.

vpc-12345678

Ermitteln Sie das Subnetz, das Ihrer Standard-VPC IDs zugeordnet ist. vpcIDErsetzen Sie es durch Ihre tatsächliche VPC-ID, z. B. vpc-12345678

aws ec2 describe-subnets \
    --filters "Name=vpc-id,Values=vpcID" \
    --query "Subnets[*].SubnetId"

Notieren Sie sich in der Ausgabe die Subnetz-IDs – z. B. subnet-11111111.

Erstellen Sie die Subnetzgruppe. Stellen Sie sicher, dass Sie mindestens eine Subnetz-ID im Parameter --subnet-ids angeben.

aws dax create-subnet-group \
    --subnet-group-name my-subnet-group \
    --subnet-ids subnet-11111111 subnet-22222222 subnet-33333333 subnet-44444444

Rufen Sie den Amazon-Ressourcennamen (ARN) für die Servicerolle ab.

aws iam get-role \
    --role-name DAXServiceRoleForDynamoDBAccess \
    --query "Role.Arn" --output text

Beachten Sie in der Ausgabe den Servicerollen-ARN, wie im folgenden Beispiel dargestellt.

arn:aws:iam::123456789012:role/DAXServiceRoleForDynamoDBAccess

DAX-Cluster erstellen. Ersetzen Sie roleARN mit der ARN aus dem vorherigen Schritt.

aws dax create-cluster \
    --cluster-name mydaxcluster \
    --node-type dax.r4.large \
    --replication-factor 3 \
    --iam-role-arn roleARN \
    --subnet-group my-subnet-group \
    --sse-specification Enabled=true \
    --region us-west-2

Alle Knoten in dem Cluster sind vom Typ dax.r4.large (--node-type). Es gibt drei Knoten (--replication-factor) – einen primären Knoten und zwei Replikate.

Um die Standard-Sicherheitsgruppen-ID zu bestimmen, geben Sie den folgenden Befehl ein. Ersetzen Sie vpcID mit der tatsächlichen VPC-ID (aus Schritt 2: Erstellung einer Subnetzgruppe).

aws ec2 describe-security-groups \
    --filters Name=vpc-id,Values=vpcID Name=group-name,Values=default \
    --query "SecurityGroups[*].{GroupName:GroupName,GroupId:GroupId}"

Beachten Sie in der Ausgabe die Sicherheitsgruppen-ID - z. B. sg-01234567.

Geben Sie dann Folgendes ein. Ersetzen Sie sgID mit der tatsächlichen Sicherheitsgruppen-ID. Verwenden Sie Port 8111 für unverschlüsselte Cluster und 9111 für verschlüsselte Cluster.

aws ec2 authorize-security-group-ingress \
    --group-id sgID --protocol tcp --port 8111