Pré-requisitos para configurar o Amazon Neptune usando o AWS CloudFormation
Antes de criar um cluster do Amazon Neptune usando um modelo do CloudFormation, é necessário ter o seguinte:
Um nome do par de chaves do Amazon EC2.
As permissões necessárias para o CloudFormation.
Crie um par de chaves do Amazon EC2 para usar na execução de um cluster do Neptune usando o CloudFormation.
Para iniciar um cluster de banco de dados do Neptune usando um modelo do CloudFormation, é necessário ter um par de chaves do Amazon EC2 (e o arquivo PEM associado) disponível na região em que a pilha do CloudFormation foi criada.
Se você precisar criar o par de chaves, consulte Criar um par de chaves para sua instância do Amazon EC2 no Guia do usuário do Amazon EC2, ou Criar um par de chaves para sua instância do Amazon EC2 no Guia do usuário do Amazon EC2 para obter instruções.
Adicionar políticas do IAM para conceder as permissões necessárias para usar o modelo do CloudFormation
Primeiro, você precisa ter um usuário do IAM configurado com as permissões necessárias para trabalhar com o Neptune, conforme descrito em Criar um usuário do IAM com permissões para o Neptune.
Depois, é necessário adicionar a política gerenciada da AWS, AWSCloudFormationReadOnlyAccess, a esse usuário.
Por fim, você precisa criar a seguinte política gerenciada pelo cliente e adicioná-la a esse usuário:
nota
As seguintes permissões são necessárias apenas para excluir uma pilha: iam:DeleteRole, iam:RemoveRoleFromInstanceProfile, iam:DeleteRolePolicy, iam:DeleteInstanceProfile e ec2:DeleteVpcEndpoints.
Observe também que ec2:*Vpc concede ec2:DeleteVpc permissões.
