Création d’un cluster DAX à l’aide de AWS CLI

Créez un fichier nommé service-trust-relationship.json avec les contenus suivants.

Crée le rôle de service.

aws iam create-role \
    --role-name DAXServiceRoleForDynamoDBAccess \
    --assume-role-policy-document file://service-trust-relationship.json

Créez un fichier nommé service-role-policy.json avec les contenus suivants.

Remplacez accountID par votre ID de compte AWS. Pour rechercher votre ID de compte AWS, dans l’angle supérieur droit de la console, choisissez votre ID de connexion. Votre ID de compte AWS apparaît dans le menu déroulant.

Dans l’Amazon Resource Name (ARN) de l’exemple, accountID doit être un numéro sur 12 chiffres. N’utilisez aucun trait d’union ou autre ponctuation.

Créez une politique IAM pour le rôle de service.

aws iam create-policy \
    --policy-name DAXServicePolicyForDynamoDBAccess \
    --policy-document file://service-role-policy.json

Dans la sortie, notez l’ARN de la politique que vous avez créée, comme dans l’exemple suivant.

arn:aws:iam::123456789012:policy/DAXServicePolicyForDynamoDBAccess

Attache la politique au rôle de service. Dans le code suivant, remplacez arn par l’ARN de rôle réel de l’étape précédente.

aws iam attach-role-policy \
    --role-name DAXServiceRoleForDynamoDBAccess \
    --policy-arn arn

Pour déterminer l’identificateur de votre VPC par défaut, tapez la commande suivante.

aws ec2 describe-vpcs

Dans la sortie, notez l’identificateur de votre VPC par défaut, comme dans l’exemple suivant.

vpc-12345678

Déterminez les identifiants de sous-réseaux associés à votre VPC par défaut. Remplacez vpcID par votre identifiant VPC réel, par exemple, vpc-12345678.

aws ec2 describe-subnets \
    --filters "Name=vpc-id,Values=vpcID" \
    --query "Subnets[*].SubnetId"

Dans la sortie, notez les identifiants de sous-réseau, par exemple, subnet-11111111.

Créez un groupe de sous-réseau. Veillez à spécifier au moins un identifiant de sous-réseau dans le paramètre --subnet-ids.

aws dax create-subnet-group \
    --subnet-group-name my-subnet-group \
    --subnet-ids subnet-11111111 subnet-22222222 subnet-33333333 subnet-44444444

Obtenez l’Amazon Resource Name (ARN) pour votre rôle de service.

aws iam get-role \
    --role-name DAXServiceRoleForDynamoDBAccess \
    --query "Role.Arn" --output text

Dans la sortie, notez l’ARN de rôle de service, comme dans l’exemple suivant.

arn:aws:iam::123456789012:role/DAXServiceRoleForDynamoDBAccess

Créez le cluster DAX. Remplacez roleARN par l’ARN de l’étape précédente.

aws dax create-cluster \
    --cluster-name mydaxcluster \
    --node-type dax.r4.large \
    --replication-factor 3 \
    --iam-role-arn roleARN \
    --subnet-group my-subnet-group \
    --sse-specification Enabled=true \
    --region us-west-2

Tous les nœuds du cluster sont de type dax.r4.large (--node-type). Il y a trois nœuds (--replication-factor), un nœud primaire et deux réplicas.

Pour déterminer l’identificateur du groupe de sécurité par défaut, tapez la commande suivante. Remplacez vpcID par votre identifiant VPC réel (depuis Étape 2 : créer un groupe de sous-réseaux).

aws ec2 describe-security-groups \
    --filters Name=vpc-id,Values=vpcID Name=group-name,Values=default \
    --query "SecurityGroups[*].{GroupName:GroupName,GroupId:GroupId}"

Dans la sortie, prenez note de l’identifiant du groupe de sécurité, par exemple, sg-01234567.

Entrez ce qui suit. Remplacez la valeur sgID par l’identificateur de votre groupe de sécurité réel. Utilisez le port 8111 pour les clusters non chiffrés, et le port 9111 pour les clusters chiffrés.

aws ec2 authorize-security-group-ingress \
    --group-id sgID --protocol tcp --port 8111