Criar um cluster do DAX usando a AWS CLI

Crie um arquivo denominado service-trust-relationship.json com o seguinte conteúdo:

{
    "Version": "2012-10-17",
    "Statement": [
       {
            "Effect": "Allow",
            "Principal": {
                "Service": "dax.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

Crie a função de serviço.

aws iam create-role \
    --role-name DAXServiceRoleForDynamoDBAccess \
    --assume-role-policy-document file://service-trust-relationship.json

Crie um arquivo denominado service-role-policy.json com o seguinte conteúdo:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "dynamodb:DescribeTable",
                "dynamodb:PutItem",
                "dynamodb:GetItem",
                "dynamodb:UpdateItem",
                "dynamodb:DeleteItem",
                "dynamodb:Query",
                "dynamodb:Scan",
                "dynamodb:BatchGetItem",
                "dynamodb:BatchWriteItem",
                "dynamodb:ConditionCheckItem"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:dynamodb:us-west-2:accountID:*"
            ]
        }
    ]
}

Substitua accountID pelo seu ID de conta da AWS. Para encontrar o ID da conta da AWS, no canto superior direito do console, escolha seu ID de login. Seu ID de conta da AWS aparece no menu suspenso.

No nome de recurso da Amazon (ARN) do exemplo, accountID deve ser um número de 12 dígitos. Não use hifens ou qualquer outro sinal de pontuação.

Crie uma política do IAM para a função de serviço.

aws iam create-policy \
    --policy-name DAXServicePolicyForDynamoDBAccess \
    --policy-document file://service-role-policy.json

Na saída, anote o ARN da política que você criou, como no exemplo abaixo.

arn:aws:iam::123456789012:policy/DAXServicePolicyForDynamoDBAccess

Anexe a política à função de serviço. Substitua arn no seguinte código pelo ARN real da função da etapa anterior.

aws iam attach-role-policy \
    --role-name DAXServiceRoleForDynamoDBAccess \
    --policy-arn arn

Para determinar o identificador da VPC padrão, insira o seguinte comando.

aws ec2 describe-vpcs

Na saída, anote o identificador da VPC padrão, como no seguinte exemplo.

vpc-12345678

Determine os IDs das sub-redes associadas à VPC padrão. Substitua vpcID pelo seu ID de VPC real. Por exemplo, vpc-12345678.

aws ec2 describe-subnets \
    --filters "Name=vpc-id,Values=vpcID" \
    --query "Subnets[*].SubnetId"

Na saída, observe os identificadores de sub-rede — por exemplo, subnet-11111111.

Crie o grupo de sub-redes. Certifique-se de especificar pelo menos um ID de sub-rede no parâmetro --subnet-ids.

aws dax create-subnet-group \
    --subnet-group-name my-subnet-group \
    --subnet-ids subnet-11111111 subnet-22222222 subnet-33333333 subnet-44444444

Obtenha o nome de recurso da Amazon (ARN) para a sua função de serviço.

aws iam get-role \
    --role-name DAXServiceRoleForDynamoDBAccess \
    --query "Role.Arn" --output text

Na saída, anote o ARN da função de serviço, como no seguinte exemplo.

arn:aws:iam::123456789012:role/DAXServiceRoleForDynamoDBAccess

Crie um cluster do DAX. Substitua roleARN pelo ARN da etapa anterior.

aws dax create-cluster \
    --cluster-name mydaxcluster \
    --node-type dax.r4.large \
    --replication-factor 3 \
    --iam-role-arn roleARN \
    --subnet-group my-subnet-group \
    --sse-specification Enabled=true \
    --region us-west-2

Todos os nós do cluster são do tipo dax.r4.large (--node-type). Há três nós (--replication-factor): um nó primário e duas réplicas.

Para determinar o identificador do grupo de segurança padrão, digite o seguinte comando. Substitua vpcID pelo seu ID de VPC real (de Etapa 2: criar um grupo de sub-redes).

aws ec2 describe-security-groups \
    --filters Name=vpc-id,Values=vpcID Name=group-name,Values=default \
    --query "SecurityGroups[*].{GroupName:GroupName,GroupId:GroupId}"

Na saída, anote o identificador do grupo de segurança. Por exemplo, sg-01234567.

Insira o seguinte. Substitua sgID pelo seu identificador de grupo de segurança real. Use a porta 8111 para clusters não criptografados e a porta 9111 para clusters criptografados.

aws ec2 authorize-security-group-ingress \
    --group-id sgID --protocol tcp --port 8111