Création d'un cluster DAX à l'aide du AWS CLI

Créez un fichier nommé service-trust-relationship.json avec les contenus suivants.

{
    "Version": "2012-10-17",
    "Statement": [
       {
            "Effect": "Allow",
            "Principal": {
                "Service": "dax.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

Crée le rôle de service.

aws iam create-role \
    --role-name DAXServiceRoleForDynamoDBAccess \
    --assume-role-policy-document file://service-trust-relationship.json

Créez un fichier nommé service-role-policy.json avec les contenus suivants.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "dynamodb:DescribeTable",
                "dynamodb:PutItem",
                "dynamodb:GetItem",
                "dynamodb:UpdateItem",
                "dynamodb:DeleteItem",
                "dynamodb:Query",
                "dynamodb:Scan",
                "dynamodb:BatchGetItem",
                "dynamodb:BatchWriteItem",
                "dynamodb:ConditionCheckItem"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:dynamodb:us-west-2:accountID:*"
            ]
        }
    ]
}

Remplacez accountID par votre identifiant de AWS compte. Pour trouver votre identifiant de AWS compte, dans le coin supérieur droit de la console, choisissez votre identifiant de connexion. L'identifiant de votre AWS compte apparaît dans le menu déroulant.

Dans l'exemple, le nom de ressource Amazon (ARN) accountID doit être un nombre à 12 chiffres. N'utilisez aucun trait d'union ou autre ponctuation.

Créez une politique IAM pour le rôle de service.

aws iam create-policy \
    --policy-name DAXServicePolicyForDynamoDBAccess \
    --policy-document file://service-role-policy.json

Dans la sortie, notez l'ARN de la politique que vous avez créée, comme dans l'exemple suivant.

arn:aws:iam::123456789012:policy/DAXServicePolicyForDynamoDBAccess

Attache la politique au rôle de service. Remplacez arn le code suivant par l'ARN du rôle réel de l'étape précédente.

aws iam attach-role-policy \
    --role-name DAXServiceRoleForDynamoDBAccess \
    --policy-arn arn

Pour déterminer l'identificateur de votre VPC par défaut, tapez la commande suivante.

aws ec2 describe-vpcs

Dans la sortie, notez l'identificateur de votre VPC par défaut, comme dans l'exemple suivant.

vpc-12345678

Déterminez le sous-réseau IDs associé à votre VPC par défaut. vpcIDRemplacez-le par votre identifiant VPC actuel, par exemple,. vpc-12345678

aws ec2 describe-subnets \
    --filters "Name=vpc-id,Values=vpcID" \
    --query "Subnets[*].SubnetId"

Dans la sortie, notez les identifiants de sous-réseau, par exemple, subnet-11111111.

Créez un groupe de sous-réseau. Veillez à spécifier au moins un identifiant de sous-réseau dans le paramètre --subnet-ids.

aws dax create-subnet-group \
    --subnet-group-name my-subnet-group \
    --subnet-ids subnet-11111111 subnet-22222222 subnet-33333333 subnet-44444444

Obtenez l'Amazon Resource Name (ARN) pour votre rôle de service.

aws iam get-role \
    --role-name DAXServiceRoleForDynamoDBAccess \
    --query "Role.Arn" --output text

Dans la sortie, notez l'ARN de rôle de service, comme dans l'exemple suivant.

arn:aws:iam::123456789012:role/DAXServiceRoleForDynamoDBAccess

Créez le cluster DAX. Remplacez roleARN par l'ARN de l'étape précédente.

aws dax create-cluster \
    --cluster-name mydaxcluster \
    --node-type dax.r4.large \
    --replication-factor 3 \
    --iam-role-arn roleARN \
    --subnet-group my-subnet-group \
    --sse-specification Enabled=true \
    --region us-west-2

Tous les nœuds du cluster sont de type dax.r4.large (--node-type). Il y a trois nœuds (--replication-factor), un nœud primaire et deux réplicas.

Pour déterminer l'identificateur du groupe de sécurité par défaut, tapez la commande suivante. Remplacez vpcID par votre identifiant VPC réel (depuis Étape 2 : créer un groupe de sous-réseaux).

aws ec2 describe-security-groups \
    --filters Name=vpc-id,Values=vpcID Name=group-name,Values=default \
    --query "SecurityGroups[*].{GroupName:GroupName,GroupId:GroupId}"

Dans la sortie, prenez note de l'identifiant du groupe de sécurité, par exemple, sg-01234567.

Entrez ce qui suit. Remplacez la valeur sgID par l'identificateur de votre groupe de sécurité réel. Utilisez le port 8111 pour les clusters non chiffrés, et le port 9111 pour les clusters chiffrés.

aws ec2 authorize-security-group-ingress \
    --group-id sgID --protocol tcp --port 8111