Membuat DAX cluster menggunakan AWS Management Console - Amazon DynamoDB
Langkah 1: Membuat grup subnetLangkah 2: Buat DAX clusterLangkah 3: Konfigurasi aturan masuk grup keamanan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Membuat DAX cluster menggunakan AWS Management Console

Bagian ini menjelaskan cara membuat klaster Amazon DynamoDB Accelerator DAX () menggunakan. AWS Management Console

Langkah 1: Buat grup subnet menggunakan AWS Management Console

Ikuti prosedur ini untuk membuat grup subnet untuk klaster Amazon DynamoDB DAX Accelerator () Anda menggunakan. AWS Management Console

catatan

Jika Anda sudah membuat grup subnet untuk default AndaVPC, Anda dapat melewati langkah ini.

DAXdirancang untuk berjalan dalam lingkungan Amazon Virtual Private Cloud (AmazonVPC). Jika Anda membuat AWS akun setelah 4 Desember 2013, Anda sudah memiliki default VPC di setiap AWS Wilayah. Untuk informasi selengkapnya, lihat Subnet default VPC dan default di Panduan VPC Pengguna Amazon.

Sebagai bagian dari proses pembuatan DAX klaster, Anda harus menentukan grup subnet. Grup subnet adalah kumpulan dari satu atau lebih subnet di dalam Anda. VPC Saat Anda membuat DAX cluster Anda, node dikerahkan ke subnet dalam grup subnet.

catatan

VPCMemiliki DAX cluster ini dapat berisi sumber daya lain dan bahkan VPC titik akhir untuk layanan lain kecuali VPC titik akhir untuk ElastiCache dan dapat mengakibatkan kesalahan untuk operasi DAX cluster.

Cara membuat grup subnet

  1. Buka konsol DynamoDB di. https://console.aws.amazon.com/dynamodb/

  2. Di panel navigasi, di bawah DAX, pilih Grup subnet.

  3. Pilih Buat grup subnet.

  4. Pada jendela Buat grup subnet, lakukan hal berikut:

    1. Nama—Masukkan nama singkat untuk grup subnet.

    2. Deskripsi—Masukkan deskripsi untuk grup subnet.

    3. VPCID —Pilih pengenal untuk lingkungan Amazon VPC Anda.

    4. Subnet—Pilih satu atau beberapa subnet dari daftar.

      catatan

      Subnet didistribusikan di beberapa Zona Ketersediaan. Jika Anda berencana untuk membuat DAX cluster multi-node (node utama dan satu atau lebih replika baca), kami sarankan Anda memilih beberapa subnet. IDs Kemudian DAX dapat menyebarkan node cluster ke beberapa Availability Zones. Jika Availability Zone menjadi tidak tersedia, DAX secara otomatis gagal ke Availability Zone yang masih ada. DAXCluster Anda akan terus berfungsi tanpa gangguan.

    Jika pengaturan sudah sesuai keinginan Anda, pilih Buat grup subnet.

Untuk membuat klaster, lihat Langkah 2: Buat DAX cluster menggunakan AWS Management Console.

Langkah 2: Buat DAX cluster menggunakan AWS Management Console

Ikuti prosedur ini untuk membuat klaster Amazon DynamoDB Accelerator DAX () di Amazon default Anda. VPC

Untuk membuat DAX cluster

  1. Buka konsol DynamoDB di. https://console.aws.amazon.com/dynamodb/

  2. Di panel navigasi, di bawah DAX, pilih Cluster.

  3. Pilih Buat klaster.

  4. Pada jendela Buat klaster, lakukan hal berikut:

    1. Nama cluster —Masukkan nama pendek untuk DAX klaster Anda.

      catatan

      Karena sudo dan grep merupakan kata kunci yang dicadangkan, Anda tidak dapat membuat DAX cluster dengan kata-kata ini dalam nama cluster. Misalnya, sudo dan sudocluster adalah nama klaster yang tidak valid.

    2. Deskripsi klaster—Masukkan deskripsi untuk klaster.

    3. Jenis simpul—Pilih jenis simpul untuk semua simpul di klaster.

    4. Ukuran klaster—Pilih jumlah simpul di klaster. Sebuah klaster terdiri dari satu simpul primer dan hingga sembilan replika baca.

      catatan

      Jika Anda ingin membuat klaster simpul tunggal, pilih 1. Klaster Anda akan terdiri dari satu simpul primer.

      Jika Anda ingin membuat klaster multi-simpul, pilih angka antara 3 (satu primer dan dua replika baca) dan 10 (satu primer dan sembilan replika baca).

      penting

      Untuk penggunaan produksi, kami sangat menyarankan penggunaan DAX dengan setidaknya tiga node, di mana setiap node ditempatkan di Availability Zone yang berbeda. Tiga node diperlukan agar DAX cluster menjadi toleran terhadap kesalahan.

      Sebuah DAX cluster dapat digunakan dengan satu atau dua node untuk pengembangan atau pengujian beban kerja. Klaster dengan satu dan dua simpul tidak toleran terhadap kesalahan dan sebaiknya jangan menggunakan kurang dari tiga simpul untuk produksi. Jika klaster dengan satu atau dua simpul mengalami kesalahan perangkat lunak atau perangkat keras, klaster dapat menjadi tidak tersedia atau kehilangan data cache.

    5. Pilih Berikutnya.

    6. Grup subnet—Pilih Pilih yang ada dan pilih grup subnet yang Anda buat di Langkah 1: Buat grup subnet menggunakan AWS Management Console.

    7. Kontrol akses—Pilih grup keamanan default.

    8. Zona Ketersediaan (AZ)—Pilih Otomatis.

    9. Pilih berikutnya.

    10. IAMperan layanan untuk akses DynamoDB —Pilih Buat baru, dan masukkan informasi berikut:

      • IAMnama peran —Masukkan nama untuk IAM peran, misalnya,DAXServiceRole. Konsol membuat IAM peran baru, dan DAX klaster Anda mengambil peran ini saat runtime.

      • Pilih kotak di samping Buat kebijakan.

      • IAMkebijakan peran —Pilih Baca/Tulis. Hal ini memungkinkan DAX cluster untuk melakukan operasi baca dan tulis di DynamoDB.

      • Nama IAM kebijakan baru —Bidang ini akan terisi saat Anda memasukkan nama IAM peran. Anda juga dapat memasukkan nama untuk IAM kebijakan, misalnya,DAXServicePolicy. Konsol membuat IAM kebijakan baru dan melampirkan kebijakan ke IAM peran.

      • Akses ke tabel DynamoDB—Pilih Semua tabel.

    11. Enkripsi—Pilih Aktifkan enkripsi saat diam dan Aktifkan enkripsi saat bergerak Untuk informasi selengkapnya, lihat DAXenkripsi saat istirahat dan Enkripsi DAX dalam transit.

    Peran layanan terpisah DAX untuk mengakses Amazon juga EC2 diperlukan. DAXsecara otomatis membuat peran layanan ini untuk Anda. Untuk informasi selengkapnya, lihat Menggunakan peran terkait layanan untuk. DAX

  5. Jika pengaturan sudah sesuai keinginan Anda, pilih Berikutnya.

  6. Grup parameter—Pilih Pilih yang ada.

  7. Jendela pemeliharaan —Pilih Tidak ada preferensi jika Anda tidak memiliki preferensi saat peningkatan perangkat lunak diterapkan, atau pilih Tentukan jendela waktu dan berikan opsi Hari Kerja, Waktu (UTC) dan Mulai dalam (jam) untuk menjadwalkan jendela pemeliharaan Anda.

  8. Tanda—Pilih Tambahkan tanda baru untuk memasukkan pasangan kunci/nilai dengan tujuan penandaan.

  9. Pilih Berikutnya.

Pada layar Tinjau dan buat, Anda dapat meninjau semua pengaturan. Jika Anda sudah siap untuk membuat klaster, pilih Buat klaster.

Pada layar Clusters, DAX cluster Anda akan terdaftar dengan status Creating.

catatan

Pembuatan klaster memerlukan waktu beberapa menit. Ketika klaster siap, statusnya berubah menjadi Tersedia.

Sementara itu, lanjutkan ke Langkah 3: Konfigurasikan aturan masuk grup keamanan menggunakan AWS Management Console dan ikuti petunjuk di sana.

Langkah 3: Konfigurasikan aturan masuk grup keamanan menggunakan AWS Management Console

Cluster Amazon DynamoDB Accelerator DAX () Anda berkomunikasi TCP melalui port 8111 (untuk kluster yang tidak terenkripsi) atau 9111 (untuk kluster terenkripsi), jadi Anda harus mengotorisasi lalu lintas masuk pada port tersebut. Hal ini memungkinkan EC2 instans Amazon di Amazon Anda VPC untuk mengakses DAX klaster Anda.

catatan

Jika Anda meluncurkan DAX klaster Anda dengan grup keamanan yang berbeda (selaindefault), Anda harus melakukan prosedur ini untuk grup tersebut.

Cara mengonfigurasi aturan masuk grup keamanan

  1. Buka EC2 konsol Amazon di https://console.aws.amazon.com/ec2/.

  2. Pada panel navigasi, pilih Grup Keamanan.

  3. Pilih grup keamanan default. Pada menu Tindakan, pilih Edit aturan masuk.

  4. Pilih Tambahkan Aturan dan masukkan informasi berikut:

    • Rentang Port—Masukkan 8111 (jika klaster tidak dienkripsi) atau 9111 (jika klaster dienkripsi).

    • Sumber—Biarkan dalam nilai Kustom, lalu pilih bidang pencarian di sebelah kanan. Menu drop-down akan ditampilkan. Pilih pengidentifikasi grup keamanan default.

  5. Pilih Simpan aturan untuk menyimpan perubahan Anda.

  6. Untuk memperbarui nama di konsol, buka properti Nama dan pilih opsi Edit yang ditampilkan.