Membuat DAX cluster menggunakan AWS CLI

Buat file bernama service-trust-relationship.json dengan isi berikut ini.

{
    "Version": "2012-10-17",
    "Statement": [
       {
            "Effect": "Allow",
            "Principal": {
                "Service": "dax.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

Buat peran layanan.

aws iam create-role \
    --role-name DAXServiceRoleForDynamoDBAccess \
    --assume-role-policy-document file://service-trust-relationship.json

Buat file bernama service-role-policy.json dengan isi berikut ini.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "dynamodb:DescribeTable",
                "dynamodb:PutItem",
                "dynamodb:GetItem",
                "dynamodb:UpdateItem",
                "dynamodb:DeleteItem",
                "dynamodb:Query",
                "dynamodb:Scan",
                "dynamodb:BatchGetItem",
                "dynamodb:BatchWriteItem",
                "dynamodb:ConditionCheckItem"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:dynamodb:us-west-2:accountID:*"
            ]
        }
    ]
}

Ganti accountID dengan ID AWS akun Anda. Untuk menemukan ID AWS akun Anda, di sudut kanan atas konsol, pilih ID login Anda. ID AWS akun Anda muncul di menu tarik-turun.

Dalam Amazon Resource Name (ARN) dalam contoh, accountID harus berupa angka 12 digit. Jangan gunakan tanda hubung atau tanda baca lainnya.

Buat IAM kebijakan untuk peran layanan.

aws iam create-policy \
    --policy-name DAXServicePolicyForDynamoDBAccess \
    --policy-document file://service-role-policy.json

Dalam output, perhatikan ARN untuk kebijakan yang Anda buat, seperti pada contoh berikut.

arn:aws:iam::123456789012:policy/DAXServicePolicyForDynamoDBAccess

Lampirkan kebijakan pada peran layanan. Ganti arn dalam kode berikut dengan peran aktual ARN dari langkah sebelumnya.

aws iam attach-role-policy \
    --role-name DAXServiceRoleForDynamoDBAccess \
    --policy-arn arn

Untuk menentukan pengenal default AndaVPC, masukkan perintah berikut.

aws ec2 describe-vpcs

Dalam output, perhatikan pengenal untuk default AndaVPC, seperti pada contoh berikut.

vpc-12345678

Tentukan subnet IDs yang terkait dengan default VPC Anda. Ganti vpcID dengan VPC ID Anda yang sebenarnya — misalnya,. vpc-12345678

aws ec2 describe-subnets \
    --filters "Name=vpc-id,Values=vpcID" \
    --query "Subnets[*].SubnetId"

Di output, catat pengidentifikasi subnet, misalnya, subnet-11111111.

Buat grup subnet. Pastikan bahwa Anda menentukan setidaknya satu ID subnet di parameter --subnet-ids.

aws dax create-subnet-group \
    --subnet-group-name my-subnet-group \
    --subnet-ids subnet-11111111 subnet-22222222 subnet-33333333 subnet-44444444

Dapatkan Amazon Resource Name (ARN) untuk peran layanan Anda.

aws iam get-role \
    --role-name DAXServiceRoleForDynamoDBAccess \
    --query "Role.Arn" --output text

Dalam output, perhatikan peran layananARN, seperti pada contoh berikut.

arn:aws:iam::123456789012:role/DAXServiceRoleForDynamoDBAccess

Buat DAX cluster. Ganti roleARN dengan ARN dari langkah sebelumnya.

aws dax create-cluster \
    --cluster-name mydaxcluster \
    --node-type dax.r4.large \
    --replication-factor 3 \
    --iam-role-arn roleARN \
    --subnet-group my-subnet-group \
    --sse-specification Enabled=true \
    --region us-west-2

Semua simpul dalam klaster berjenis dax.r4.large (--node-type). Ada tiga simpul (--replication-factor), satu simpul primer dan dua replika.

Untuk menentukan pengidentifikasi grup keamanan default, masukkan perintah berikut. Ganti vpcID dengan VPC ID Anda yang sebenarnya (dariLangkah 2: Buat grup subnet).

aws ec2 describe-security-groups \
    --filters Name=vpc-id,Values=vpcID Name=group-name,Values=default \
    --query "SecurityGroups[*].{GroupName:GroupName,GroupId:GroupId}"

Di output, catat pengidentifikasi grup keamanan, misalnya sg-01234567.

Kemudian masukkan perintah berikut. Ganti sgID dengan pengidentifikasi grup keamanan yang sebenarnya. Gunakan port 8111 untuk klaster yang tidak terenkripsi dan 9111 untuk klaster terenkripsi.

aws ec2 authorize-security-group-ingress \
    --group-id sgID --protocol tcp --port 8111