Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Erstellen eines DAX-Clusters mit dem AWS-Managementkonsole
In diesem Abschnitt wird beschrieben, wie Sie einen Amazon-DynamoDB-Accelerator-(DAX)-Cluster mit AWS-Managementkonsole.
**Topics**
+ [Schritt 1: Erstellung einer Subnetzgruppe](#DAX.create-cluster.console.create-subnet-group)
+ [Schritt 2: Erstellen eines DAX-Clusters](#DAX.create-cluster.console.create-cluster)
+ [Schritt 3: Konfigurieren der Regeln für eingehenden Datenverkehr für Sicherheitsgruppen](#DAX.create-cluster.console.configure-inbound-rules)
## Schritt 1: Erstellen Sie eine Subnetzgruppe mit dem AWS-Managementkonsole
Gehen Sie folgendermaßen vor, um mithilfe AWS-Managementkonsole eine Subnetzgruppe für Ihren Amazon-DynamoDB-Accelerator-(DAX)-Cluster zu erstellen.
**Anmerkung**
Wenn Sie bereits eine Subnetzgruppe für die Standard-VPC erstellt haben, können Sie diesen Schritt überspringen.
DAX wurde für die Ausführung in einer Amazon-Virtual-Private-Cloud-Umgebung (Amazon VPC) entwickelt. Wenn Sie Ihr AWS -Konto nach dem 4. Dezember 2013 erstellt haben, verfügen Sie bereits in jeder AWS -Region über eine Standard-VPC. Weitere Informationen finden Sie unter [Standard-VPC und Standard-Subnetze](https://docs.aws.amazon.com/vpc/latest/userguide/default-vpc.html) im *Amazon-VPC-Benutzerhandbuch*.
Im Rahmen des Erstellungsprozesses eines DAX-Clusters müssen Sie eine *Subnetzgruppe* angeben. Eine Subnetzgruppe ist eine Sammlung eines oder mehrerer Subnetze innerhalb der VPC. Beim Erstellen Ihres DAX-Clusters werden die Knoten für die Subnetze innerhalb der Subnetzgruppen bereitgestellt.
**Anmerkung**
Die VPC mit diesem DAX-Cluster kann andere Ressourcen und sogar VPC-Endpunkte für die anderen Dienste mit Ausnahme des VPC-Endpunkts für enthalten ElastiCache und kann zu Fehlern bei den DAX-Clustervorgängen führen.
**So erstellen Sie eine Subnetzgruppe**
1. Öffnen Sie die DynamoDB-Konsole unter. [https://console.aws.amazon.com/dynamodb/](https://console.aws.amazon.com/dynamodb/)
1. Klicken Sie im Navigationsbereich unter **DAX** auf **Subnet groups** (Subnetz-Gruppen).
1. Wählen Sie **Create subnet group** (Subnetz-Grupp erstellen) aus.
1. Führen Sie im Fenster **Create subnet group** Folgendes aus:
1. **Name** – Geben Sie eine Kurzbezeichnung für die Subnetzgruppe ein.
1. **Beschreibung** – Geben Sie eine Beschreibung für die Subnetzgruppe ein.
1. **VPC-ID** – Wählen Sie den Bezeichner für Ihre Amazon-VPC-Umgebung aus.
1. **Subnets** (Subnetze)—Wählen Sie ein oder mehrere Subnetze aus der Liste aus.
**Anmerkung**
Die Subnetze sind über mehrere Availability Zones verteilt. Wenn Sie planen, einen DAX-Cluster mit mehreren Knoten (einen Primärknoten und eine oder mehrere Read Replicas) zu erstellen, empfehlen wir Ihnen, mehrere Subnetze zu wählen. IDs DAX kann dann die Cluster-Knoten in mehreren Availability Zones bereitstellen. Wenn eine Availability Zone ausfällt, nimmt DAX automatisch einen Failover zu einer aktiven Availability Zone vor. Der DAX-Cluster funktioniert ohne Unterbrechung weiter.
Wenn Sie die gewünschten Einstellungen vorgenommen haben, klicken Sie auf **Create subnet group** (Subnetzgruppe erstellen).
Informationen zum Erstellen des Clusters finden Sie unter [Schritt 2: Erstellen Sie einen DAX-Cluster mit dem AWS-Managementkonsole](#DAX.create-cluster.console.create-cluster).
## Schritt 2: Erstellen Sie einen DAX-Cluster mit dem AWS-Managementkonsole
Befolgen Sie dieses Verfahren zum Erstellen eines Amazon-DynamoDB-Accelerator-(DAX)-Clusters in der Standard-Amazon VPC.
**So erstellen Sie einen DAX-Cluster**
1. Öffnen Sie die DynamoDB-Konsole unter. [https://console.aws.amazon.com/dynamodb/](https://console.aws.amazon.com/dynamodb/)
1. Klicken Sie im Navigationsbereich unter **DAX** auf **Cluster**.
1. Wählen Sie **Create cluster** (Cluster erstellen).
1. Führen Sie im Fenster **Create cluster** Folgendes aus:
1. **Cluster-Name** – Geben Sie unter einen Kurznamen für den DAX-Cluster ein.
**Anmerkung**
Da `sudo` und `grep` reservierte Schlüsselwörter sind, können Sie keinen DAX-Cluster mit diesen Wörtern im Cluster-Namen erstellen. Zum Beispiel sind `sudo` und `sudocluster` sind ungültige Cluster-Namen.
1. **Cluster-Bescheibung** – Geben Sie eine Beschreibung für den Cluster ein.
1. **Node types** (Knotentypen)—Wählen Sie den Knotentyp für alle Knoten im Cluster.
1. **Cluster size** (Cluster-Größe)—Wählen Sie die Anzahl der Knoten im Cluster. Ein Cluster besteht aus einem Primärknoten und bis zu neun Read Replicas.
**Anmerkung**
Wenn Sie einen Einzelknoten-Cluster erstellen möchten, wählen Sie **1** aus. Ihr Cluster besteht aus einem primären Knoten.
Wenn Sie einen Cluster mit mehreren Knoten erstellen möchten, wählen Sie eine Zahl zwischen **3** (ein Primärknoten und zwei Read Replicas) und **10** (ein Primärknoten und neun Read Replicas) aus.
Für die Produktionsnutzung empfehlen wir dringend, DAX mit mindestens drei Knoten zu verwenden, wobei die Knoten in verschiedene Availability Zonen platziert werden. Drei Knoten sind aus Gründen der Fehlertoleranz für einen DAX-Cluster erforderlich.
Ein DAX-Cluster kann für Bereitstellungs- oder Test-Workloads mit nur einem oder zwei Knoten bereitgestellt werden. Cluster mit einem oder zwei Knoten sind jedoch nicht fehlertolerant. Für die Produktionsnutzung empfehlen wir daher die Nutzung von mindestens drei Knoten. Wenn bei Clustern mit einem oder zwei Knoten Software- oder Hardwarefehler auftreten, ist der Cluster möglicherweise nicht mehr verfügbar oder es gehen zwischengespeicherte Daten verloren.
1. Wählen Sie **Next** (Weiter).
1. **Subnet group** (Subnetz-Gruppe)—Auswählen **Wählen Sie existierende** und wählen Sie die Subnetzgruppe, die Sie in [Schritt 1: Erstellen Sie eine Subnetzgruppe mit dem AWS-Managementkonsole](#DAX.create-cluster.console.create-subnet-group) erstellt haben aus.
1. **Access control** (Zugriffskontrolle)—Wählen Sie die Sicherheitsgruppe **default** (Standard).
1. **Availability Zones (AZ)**—Wählen Sie **Automatic** (Automatisch) aus.
1. Wählen Sie Next (Weiter) aus.
1. **IAM service role for DynamoDB access** (IAM-Servicerolle für DynamoDB-Zugriff)—Wählen Sie **Create new** (Neu erstellen) aus und geben Sie die folgenden Informationen ein:
+ **IAM-Rollenname** – Geben Sie unter Rollenname einen Namen für Ihre IAM-Rolle ein, z. B `DAXServiceRole`. In der Konsole wird eine neue IAM-Rolle erstellt und der DAX-Cluster übernimmt diese Rolle zur Laufzeit.
+ Wählen Sie das Feld neben **Create policy** (Richtlinie erstellen) aus.
+ **IAM role policy** (IAM-Rollenrichtlinie)—Wählen Sie **Read/Write** (Lesen/Schreiben) aus. Der DAX-Cluster kann so Lese- und Schreibvorgänge in DynamoDB ausführen.
+ **New IAM policy name** (Neuer Name der IAM-Richtlinie) – Dieses Feld wird aufgefüllt, wenn Sie den Namen der IAM-Rolle eingeben. Sie können auch einen Namen für eine IAM-Richtlinie eingeben, z. B. `DAXServicePolicy`. In der Konsole wird eine neue IAM-Richtlinie erstellt und die Richtlinie der IAM-Rolle zugeordnet.
+ **Access to DynamoDB tables** (Zugriff auf DynamoDB-Tabellen) – Wählen Sie **All tables** (Alle Tabellen).
1. **Encryption** (Verschlüsselung) – Wählen Sie **Turn on encryption at rest** (Verschlüsselung im Ruhezustand aktivieren) und **Turn on encryption in transit** (Verschlüsselung während der Übertragung aktivieren) aus. Weitere Informationen finden Sie unter [DAX-Verschlüsselung im Ruhezustand](DAXEncryptionAtRest.md) und [DAX-Verschlüsselung während der Übertragung](DAXEncryptionInTransit.md).
Eine separate Service-Rolle für DAX für den Zugriff auf Amazon EC2 ist ebenfalls erforderlich. DAX erstellt diese Servicerolle automatisch für Sie. Weitere Informationen finden Sie unter [Verwenden von serviceverknüpften Rollen für DAX](https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/using-service-linked-roles.html).
1. Wenn Sie die gewünschten Einstellungen vorgenommen haben, wählen Sie **Next** (Weiter).
1. **Parameter group** (Gruppe „Parameter“) – Wählen Sie **Choose existing** (Vorhandene wählen).
1. **Maintenance window** (Wartungsfenster) – Wählen Sie **No Preference ** (Keine Präferenz), falls Sie für Software-Upgrades keine Präferenz haben, oder wählen Sie **Specify time window** (Zeitfenster angeben) und legen Sie die Optionen **Weekday** (Wochentag),**Time (UTC)** (Uhrzeit (UTC)) und **Start within (hours)** (In (Stunden) anfangen) fest, um Ihr Wartungsfenster zu planen.
1. **Tags** — Wählen Sie **Neues Tag hinzufügen, um ein key/value Paar für Tagging-Zwecke** einzugeben.
1. Wählen Sie **Weiter** aus.
Auf dem Bildschirm **Überprüfen und erstellen** können Sie alle Einstellungen überprüfen. Wenn Sie bereit sind, den Cluster zu erstellen, wählen Sie **Cluster erstellen**.
Auf dem Bildschirm **Clusters** wird Ihr DAX-Cluster mit dem Status **Wird erstellt** aufgeführt.
**Anmerkung**
Das Erstellen des Clusters kann einige Minuten dauern. Sobald der Cluster bereit ist, ändert sich sein Status in **Available (Verfügbar)**.
Fahren Sie in der Zwischenzeit mit [Schritt 3: Konfigurieren Sie Regeln für eingehende Sicherheitsgruppen mithilfe der AWS-Managementkonsole](#DAX.create-cluster.console.configure-inbound-rules) fort und folgen Sie den Anweisungen.
## Schritt 3: Konfigurieren Sie Regeln für eingehende Sicherheitsgruppen mithilfe der AWS-Managementkonsole
Ihr Amazon-DynamoDB-Accelerator-(DAX)-Cluster kommuniziert über TCP-Port 8111 (für unverschlüsselte Cluster) oder 9111 (für verschlüsselte Cluster), sodass Sie eingehenden Datenverkehr auf diesem Port autorisieren müssen. Auf diese Weise können Amazon-EC2-Instances in der Amazon VPC auf den DAX-Cluster zugreifen.
**Anmerkung**
Wenn Sie den DAX-Cluster mit einer anderen Sicherheitsgruppe (einer anderen als `default`) gestartet haben, müssen Sie stattdessen den hier beschriebenen Prozess für diese Gruppe durchführen.
**So konfigurieren Sie Regeln für eingehenden Datenverkehr für Sicherheitsgruppen**
1. Öffnen Sie die Amazon-EC2-Konsole unter [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/).
1. Wählen Sie im Navigationsbereich **Security Groups (Sicherheitsgruppen)** aus.
1. Wählen Sie die Sicherheitsgruppe **default** (Standard) aus. Wählen Sie im Menü **Actions** (Aktionen) die Option **Edit inbound rules** (Regeln für eingehenden Datenverkehr bearbeiten) aus.
1. Wählen Sie **Add Rule** (Regel hinzufügen) aus und geben Sie die folgenden Informationen ein:
+ **Portbereich** – Geben Sie **8111** (wenn Ihr Cluster unverschlüsselt ist) oder **9111** (wenn Ihr Cluster verschlüsselt ist) ein.
+ **Quelle** – Lassen Sie den Wert unverändert auf **Custom** (Benutzerdefiniert), und wählen Sie das Suchfeld auf der rechten Seite aus. Ein Dropdown-Menü wird angezeigt. Wählen Sie die ID für Ihre Standardsicherheitsgruppe aus.
1. Wählen Sie **Save rules** (Regeln speichern), um Ihre Änderungen zu speichern.
1. Um den Namen in der Konsole zu aktualisieren, rufen Sie die Eigenschaft **Name** auf und wählen Sie die Option **Edit** (Bearbeiten), die angezeigt wird.