使用 建立DAX叢集 AWS CLI

使用下列內容建立名為 service-trust-relationship.json 的檔案。

{
    "Version": "2012-10-17",
    "Statement": [
       {
            "Effect": "Allow",
            "Principal": {
                "Service": "dax.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

建立服務角色。

aws iam create-role \
    --role-name DAXServiceRoleForDynamoDBAccess \
    --assume-role-policy-document file://service-trust-relationship.json

使用下列內容建立名為 service-role-policy.json 的檔案。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "dynamodb:DescribeTable",
                "dynamodb:PutItem",
                "dynamodb:GetItem",
                "dynamodb:UpdateItem",
                "dynamodb:DeleteItem",
                "dynamodb:Query",
                "dynamodb:Scan",
                "dynamodb:BatchGetItem",
                "dynamodb:BatchWriteItem",
                "dynamodb:ConditionCheckItem"
            ],
            "Effect": "Allow",
            "Resource": [
                "arn:aws:dynamodb:us-west-2:accountID:*"
            ]
        }
    ]
}

將 取代accountID為 AWS 您的帳戶 ID。若要尋找 AWS 您的帳戶 ID，請在主控台的右上角選擇您的登入 ID。 AWS 您的帳戶 ID 會出現在下拉式功能表中。

在範例中的 Amazon Resource Name (ARN) 中， accountID 必須是 12 位數字。請勿使用連字號或其他任何標點符號。

建立服務角色的 IAM 政策。

aws iam create-policy \
    --policy-name DAXServicePolicyForDynamoDBAccess \
    --policy-document file://service-role-policy.json

在輸出中，記下您建立之政策ARN的 ，如下列範例所示。

arn:aws:iam::123456789012:policy/DAXServicePolicyForDynamoDBAccess

將該政策連接到服務角色。將下列程式碼arn中的 取代為上ARN一個步驟的實際角色。

aws iam attach-role-policy \
    --role-name DAXServiceRoleForDynamoDBAccess \
    --policy-arn arn

若要判斷預設 的識別符VPC，請輸入下列命令。

aws ec2 describe-vpcs

在輸出中，記下預設 的識別符VPC，如下列範例所示。

vpc-12345678

判斷與您預設 IDs相關聯的子網路VPC。將 取代vpcID為您實際VPC的 ID，例如 vpc-12345678。

aws ec2 describe-subnets \
    --filters "Name=vpc-id,Values=vpcID" \
    --query "Subnets[*].SubnetId"

在輸出中，記下子網路識別碼 (例如 subnet-11111111)。

建立子網路群組。確認您在 --subnet-ids 參數中至少指定一個子網路 ID。

aws dax create-subnet-group \
    --subnet-group-name my-subnet-group \
    --subnet-ids subnet-11111111 subnet-22222222 subnet-33333333 subnet-44444444

取得服務角色的 Amazon Resource Name (ARN)。

aws iam get-role \
    --role-name DAXServiceRoleForDynamoDBAccess \
    --query "Role.Arn" --output text

在輸出中，記下服務角色 ARN，如下列範例所示。

arn:aws:iam::123456789012:role/DAXServiceRoleForDynamoDBAccess

建立 DAX 叢集 roleARN 將 取代為上一個步驟ARN中的 。

aws dax create-cluster \
    --cluster-name mydaxcluster \
    --node-type dax.r4.large \
    --replication-factor 3 \
    --iam-role-arn roleARN \
    --subnet-group my-subnet-group \
    --sse-specification Enabled=true \
    --region us-west-2

叢集中的所有節點類型皆為 dax.r4.large (--node-type)。共有三個節點 (--replication-factor)：一個主節點和兩個複本。

若要判斷預設安全群組識別符，請輸入以下命令。vpcID 以您的實際 VPC ID 取代 （來自 步驟 2：建立子網路群組)。

aws ec2 describe-security-groups \
    --filters Name=vpc-id,Values=vpcID Name=group-name,Values=default \
    --query "SecurityGroups[*].{GroupName:GroupName,GroupId:GroupId}"

在輸出中，記下安全群組識別碼 (例如 sg-01234567)。

然後輸入以下內容。將 sgID 取代成您實際的安全群組識別符。請將連接埠 8111 用於未加密的叢集，再將 9111 用於加密的叢集。

aws ec2 authorize-security-group-ingress \
    --group-id sgID --protocol tcp --port 8111