Erstellen eines DAX-Clusters mit AWS Management Console

Öffnen Sie die DynamoDB-Konsole unter. https://console.aws.amazon.com/dynamodb/

Klicken Sie im Navigationsbereich unter DAX auf Subnet groups (Subnetz-Gruppen).

Wählen Sie Create subnet group (Subnetz-Grupp erstellen) aus.

Führen Sie im Fenster Create subnet group Folgendes aus:

1. Name – Geben Sie eine Kurzbezeichnung für die Subnetzgruppe ein.

2. Beschreibung – Geben Sie eine Beschreibung für die Subnetzgruppe ein.

3. VPC-ID – Wählen Sie den Bezeichner für Ihre Amazon-VPC-Umgebung aus.

4. Subnets (Subnetze)—Wählen Sie ein oder mehrere Subnetze aus der Liste aus.

   Anmerkung

   Die Subnetze sind über mehrere Availability Zones verteilt. Wenn Sie planen, einen DAX-Cluster mit mehreren Knoten (einen Primärknoten und eine oder mehrere Read Replicas) zu erstellen, empfehlen wir Ihnen, mehrere Subnetze zu wählen. IDs DAX kann dann die Cluster-Knoten in mehreren Availability Zones bereitstellen. Wenn eine Availability Zone ausfällt, nimmt DAX automatisch einen Failover zu einer aktiven Availability Zone vor. Der DAX-Cluster funktioniert ohne Unterbrechung weiter.

Wenn Sie die gewünschten Einstellungen vorgenommen haben, klicken Sie auf Create subnet group (Subnetzgruppe erstellen).

Öffnen Sie die DynamoDB-Konsole unter. https://console.aws.amazon.com/dynamodb/

Klicken Sie im Navigationsbereich unter DAX auf Cluster.

Wählen Sie Create cluster (Cluster erstellen).

Führen Sie im Fenster Create cluster Folgendes aus:

1. Cluster-Name – Geben Sie unter einen Kurznamen für den DAX-Cluster ein.

   Anmerkung

   Da sudo und grep reservierte Schlüsselwörter sind, können Sie keinen DAX-Cluster mit diesen Wörtern im Cluster-Namen erstellen. Zum Beispiel sind sudo und sudocluster sind ungültige Cluster-Namen.

2. Cluster-Bescheibung – Geben Sie eine Beschreibung für den Cluster ein.

3. Node types (Knotentypen)—Wählen Sie den Knotentyp für alle Knoten im Cluster.

4. Cluster size (Cluster-Größe)—Wählen Sie die Anzahl der Knoten im Cluster. Ein Cluster besteht aus einem Primärknoten und bis zu neun Read Replicas.

   Anmerkung

   Wenn Sie einen Einzelknoten-Cluster erstellen möchten, wählen Sie 1 aus. Ihr Cluster besteht aus einem primären Knoten.

   Wenn Sie einen Cluster mit mehreren Knoten erstellen möchten, wählen Sie eine Zahl zwischen 3 (ein Primärknoten und zwei Read Replicas) und 10 (ein Primärknoten und neun Read Replicas) aus.

   Wichtig

   Für die Produktionsnutzung empfehlen wir dringend, DAX mit mindestens drei Knoten zu verwenden, wobei die Knoten in verschiedene Availability Zonen platziert werden. Drei Knoten sind aus Gründen der Fehlertoleranz für einen DAX-Cluster erforderlich.

   Ein DAX-Cluster kann für Bereitstellungs- oder Test-Workloads mit nur einem oder zwei Knoten bereitgestellt werden. Cluster mit einem oder zwei Knoten sind jedoch nicht fehlertolerant. Für die Produktionsnutzung empfehlen wir daher die Nutzung von mindestens drei Knoten. Wenn bei Clustern mit einem oder zwei Knoten Software- oder Hardwarefehler auftreten, ist der Cluster möglicherweise nicht mehr verfügbar oder es gehen zwischengespeicherte Daten verloren.

5. Wählen Sie Next (Weiter).

6. Subnet group (Subnetz-Gruppe)—Auswählen Wählen Sie existierende und wählen Sie die Subnetzgruppe, die Sie in Schritt 1: Erstellen Sie eine Subnetzgruppe mit dem AWS Management Console erstellt haben aus.

7. Access control (Zugriffskontrolle)—Wählen Sie die Sicherheitsgruppe default (Standard).

8. Availability Zones (AZ)—Wählen Sie Automatic (Automatisch) aus.

9. Wählen Sie Next (Weiter) aus.

10. IAM service role for DynamoDB access (IAM-Servicerolle für DynamoDB-Zugriff)—Wählen Sie Create new (Neu erstellen) aus und geben Sie die folgenden Informationen ein:

    • IAM-Rollenname – Geben Sie unter Rollenname einen Namen für Ihre IAM-Rolle ein, z. B DAXServiceRole. In der Konsole wird eine neue IAM-Rolle erstellt und der DAX-Cluster übernimmt diese Rolle zur Laufzeit.

    • Wählen Sie das Feld neben Create policy (Richtlinie erstellen) aus.

    • IAM role policy (IAM-Rollenrichtlinie)—Wählen Sie Read/Write (Lesen/Schreiben) aus. Der DAX-Cluster kann so Lese- und Schreiboperationen in DynamoDB ausführen.

    • New IAM policy name (Neuer Name der IAM-Richtlinie) – Dieses Feld wird aufgefüllt, wenn Sie den Namen der IAM-Rolle eingeben. Sie können auch einen Namen für eine IAM-Richtlinie eingeben, z. B. DAXServicePolicy. In der Konsole wird eine neue IAM-Richtlinie erstellt und die Richtlinie der IAM-Rolle zugeordnet.

    • Access to DynamoDB tables (Zugriff auf DynamoDB-Tabellen) – Wählen Sie All tables (Alle Tabellen).

11. Encryption (Verschlüsselung) – Wählen Sie Turn on encryption at rest (Verschlüsselung im Ruhezustand aktivieren) und Turn on encryption in transit (Verschlüsselung während der Übertragung aktivieren) aus. Weitere Informationen finden Sie unter DAX-Verschlüsselung im Ruhezustand und DAX-Verschlüsselung während der Übertragung.

Eine separate Servicerolle für DAX für den Zugriff auf Amazon EC2 ist ebenfalls erforderlich. DAX erstellt diese Servicerolle automatisch für Sie. Weitere Informationen finden Sie unter Verwenden von serviceverknüpften Rollen für DAX.

Wenn Sie die gewünschten Einstellungen vorgenommen haben, wählen Sie Next (Weiter).

Parameter group (Gruppe „Parameter“) – Wählen Sie Choose existing (Vorhandene wählen).

Maintenance window (Wartungsfenster) – Wählen Sie No Preference (Keine Präferenz), falls Sie für Software-Upgrades keine Präferenz haben, oder wählen Sie Specify time window (Zeitfenster angeben) und legen Sie die Optionen Weekday (Wochentag),Time (UTC) (Uhrzeit (UTC)) und Start within (hours) (In (Stunden) anfangen) fest, um Ihr Wartungsfenster zu planen.

Tags (Markierungen) – Wählen Sie Add new tag (Neue Markierung hinzufügen), um ein Schlüssel-Wert-Paar zu Markierungszwecken einzugeben.

Wählen Sie Weiter.

Öffnen Sie die EC2 Amazon-Konsole unter https://console.aws.amazon.com/ec2/.

Wählen Sie im Navigationsbereich Security Groups (Sicherheitsgruppen) aus.

Wählen Sie die Sicherheitsgruppe default (Standard) aus. Wählen Sie im Menü Actions (Aktionen) die Option Edit inbound rules (Regeln für eingehenden Datenverkehr bearbeiten) aus.

Wählen Sie Add Rule (Regel hinzufügen) aus und geben Sie die folgenden Informationen ein:

Wählen Sie Save rules (Regeln speichern), um Ihre Änderungen zu speichern.

Um den Namen in der Konsole zu aktualisieren, rufen Sie die Eigenschaft Name auf und wählen Sie die Option Edit (Bearbeiten), die angezeigt wird.