AWS CLI을 사용하여 DAX 클러스터 생성

다음 콘텐츠를 가진 service-trust-relationship.json이라는 파일을 생성합니다:

{
    "Version": "2012-10-17",
    "Statement": [
       {
            "Effect": "Allow",
            "Principal": {
                "Service": "dax.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

서비스 역할을 생성합니다.

aws iam create-role \
    --role-name DAXServiceRoleForDynamoDBAccess \
    --assume-role-policy-document file://service-trust-relationship.json

다음 콘텐츠를 가진 service-role-policy.json이라는 파일을 생성합니다:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "dynamodb:DescribeTable",
                "dynamodb:PutItem",
                "dynamodb:GetItem",
                "dynamodb:UpdateItem",
                "dynamodb:DeleteItem",
                "dynamodb:Query",
                "dynamodb:Scan",
                "dynamodb:BatchGetItem",
                "dynamodb:BatchWriteItem",
                "dynamodb:ConditionCheckItem"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:dynamodb:us-west-2:accountID:*"
            ]
        }
    ]
}

accountID를 해당 AWS 계정 ID로 바꿉니다. AWS 계정 ID를 찾으려면 콘솔의 상단 오른쪽 모서리에서 로그인 ID를선택합니다. 드롭다운 메뉴에 AWS 계정 ID가 표시됩니다.

이 예에서 Amazon 리소스 이름(ARN)의 accountID는 12자리여야 합니다. 하이픈이나 다른 구두점을 사용하지 마세요.

서비스 역할에 대한 IAM 정책을 생성합니다.

aws iam create-policy \
    --policy-name DAXServicePolicyForDynamoDBAccess \
    --policy-document file://service-role-policy.json

다음 예제에서와 같이 출력에 표시된 생성 정책의 ARN을 기록해 둡니다.

arn:aws:iam::123456789012:policy/DAXServicePolicyForDynamoDBAccess

이 정책을 서비스 역할에 연결합니다. 다음 코드의 arn을 전 단계에서 확인한 실제 역할 ARN으로 바꿉니다.

aws iam attach-role-policy \
    --role-name DAXServiceRoleForDynamoDBAccess \
    --policy-arn arn

기본 VPC의 식별자를 확인하려면 다음 명령을 입력합니다.

aws ec2 describe-vpcs

다음 예제에서와 같이 출력에 표시된 기본 VPC의 식별자를 적어 둡니다.

vpc-12345678

기본 VPC와 연결된 서브넷 ID를 확인합니다. vpcID를 실제 VPC ID(예: vpc-12345678)로 바꿉니다.

aws ec2 describe-subnets \
    --filters "Name=vpc-id,Values=vpcID" \
    --query "Subnets[*].SubnetId"

출력에 표시된 서브넷 식별자(예: subnet-11111111)를 기록해 둡니다.

서브넷 그룹을 생성합니다. --subnet-ids 파라미터에 서브넷 ID를 1개 이상 지정해야 합니다.

aws dax create-subnet-group \
    --subnet-group-name my-subnet-group \
    --subnet-ids subnet-11111111 subnet-22222222 subnet-33333333 subnet-44444444

서비스 역할의 Amazon 리소스 이름(ARN)을 확인합니다.

aws iam get-role \
    --role-name DAXServiceRoleForDynamoDBAccess \
    --query "Role.Arn" --output text

다음 예제에서와 같이 출력에 표시된 서비스 역할 ARN을 적어 둡니다.

arn:aws:iam::123456789012:role/DAXServiceRoleForDynamoDBAccess

DAX 클러스터를 생성합니다. roleARN을 전 단계의 ARN으로 바꿉니다.

aws dax create-cluster \
    --cluster-name mydaxcluster \
    --node-type dax.r4.large \
    --replication-factor 3 \
    --iam-role-arn roleARN \
    --subnet-group my-subnet-group \
    --sse-specification Enabled=true \
    --region us-west-2

클러스터의 모든 노드는 유형이 dax.r4.large(--node-type)입니다. 프라이머리 노드 1개와 복제본 2개, 총 3개의 노드(--replication-factor)가 생성됩니다.

기본 보안 그룹 식별자를 확인하려면 다음 명령을 입력합니다. vpcID를 실제 VPC ID(2단계: 서브넷 그룹 생성 참조)로 바꿉니다.

aws ec2 describe-security-groups \
    --filters Name=vpc-id,Values=vpcID Name=group-name,Values=default \
    --query "SecurityGroups[*].{GroupName:GroupName,GroupId:GroupId}"

출력에 표시된 보안 그룹 식별자(예: sg-01234567)를 메모해 둡니다.

그리고 다음을 입력합니다. sgID를 실제 보안 그룹 식별자로 바꿉니다. 포트는 암호화되지 않은 클러스터에는 8111, 암호화된 클러스터에는 9111을 사용합니다.

aws ec2 authorize-security-group-ingress \
    --group-id sgID --protocol tcp --port 8111