AWS CloudShell 用于访问 Amazon Keyspaces - Amazon Keyspaces（Apache Cassandra 兼容）
获取 IAM 权限 AWS CloudShell使用与 Amazon Keyspaces 互动 AWS CloudShell

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AWS CloudShell 用于访问 Amazon Keyspaces

AWS CloudShell 是一个基于浏览器、经过预先验证的 shell，您可以直接从启动。 AWS 管理控制台您可以使用首选外壳（Bash PowerShell 或 Z shell）对 AWS 服务运行 AWS CLI 命令。要通过 cqlsh 使用 Amazon Keyspaces，您必须安装 cqlsh-expansion。有关 cqlsh-expansion 安装说明，请参阅使用 cqlsh-expansion 连接 Amazon Keyspaces。

您可以AWS CloudShell 从启动 AWS 管理控制台，用于登录控制台的 AWS 凭据将在新的 shell 会话中自动可用。这种对 AWS CloudShell 用户的预身份验证允许您在cqlsh使用 AWS CLI 或版本 2（预安装在外壳的计算环境中）与 Amazon Keyspaces 等 AWS 服务进行交互时跳过配置凭证。

获取 IAM 权限 AWS CloudShell

使用提供的访问管理资源 AWS Identity and Access Management，管理员可以向 IAM 用户授予权限，使他们能够访问 AWS CloudShell 和使用环境的功能。

管理员向用户授予访问权限的最快方法是通过 AWS 托管策略。AWS 托管式策略是由 AWS创建和管理的独立策略。以下的 AWS 托管策略 CloudShell 可以附加到 IAM 身份：

  • AWSCloudShellFullAccess：授予使用权限，并 AWS CloudShell 具有对所有功能的完全访问权限。

如果您想限制 IAM 用户可以执行的操作范围 AWS CloudShell，则可以创建使用AWSCloudShellFullAccess托管策略作为模板的自定义策略。有关限制中可供用户执行的操作的更多信息 CloudShell，请参阅AWS CloudShell 用户指南中的使用 IAM 策略管理 AWS CloudShell 访问和使用情况。

注意

您的 IAM 身份还需要一项策略，来授予调用 Amazon Keyspaces 的权限。

您可以使用 AWS 托管策略向您的 Amazon Keyspaces 授予您的 IAM 身份访问权限，也可以从托管策略作为模板开始删除不需要的权限。您还可以限制访问特定键空间和表来创建自定义策略。以下适用于 Amazon Keyspaces 的托管式策略可以附加到 IAM 身份：

有关托管式策略中定义的操作的详细说明，请参阅AWS Amazon Keyspaces 的托管策略。

有关如何限制操作或者限制访问 Amazon Keyspaces 中特定资源的信息，请参阅Amazon Keyspaces 如何与 IAM 配合使用。

使用与 Amazon Keyspaces 互动 AWS CloudShell

AWS CloudShell 从启动后 AWS 管理控制台，您可以使用cqlsh或命令行界面立即开始与 Amazon Keyspaces 进行交互。如果您尚未安装 cqlsh-expansion，请参阅使用 cqlsh-expansion 连接 Amazon Keyspaces 来了解详细步骤。

注意

使用 in 时 AWS CloudShell，您无需cqlsh-expansion在调用之前配置凭据，因为您已经在 shell 中进行了身份验证。

连接到 Amazon Keyspaces 并创建新的键空间。然后从系统表中读取以确认密钥空间是使用创建的 AWS CloudShell

  1. 从中 AWS 管理控制台，您可以 CloudShell 通过选择导航栏上的以下可用选项来启动：

    • 选择图 CloudShell 标。

    • 开始在搜索框中输入 “cloudshell”，然后选择相应 CloudShell选项。

  2. 您可以使用以下命令建立与 Amazon Keyspaces 的连接。请务必cassandra.us-east-1.amazonaws.com替换为您所在地区的正确终端节点。

    cqlsh-expansion cassandra.us-east-1.amazonaws.com 9142 --ssl

    如果连接成功，您应该会看到类似于以下内容的输出：

    Connected to Amazon Keyspaces at cassandra.us-east-1.amazonaws.com:9142
[cqlsh 6.1.0 | Cassandra 3.11.2 | CQL spec 3.4.4 | Native protocol v4]
Use HELP for help.
cqlsh current consistency level is ONE.
cqlsh>

  3. 使用名称 mykeyspace 创建新的键空间。您可以使用以下命令来执行此操作。

    CREATE KEYSPACE mykeyspace WITH REPLICATION = {'class': 'SingleRegionStrategy'};

  4. 要确认键空间已创建，您可以使用以下命令从系统表中读取。

    SELECT * FROM system_schema_mcs.keyspaces WHERE keyspace_name = 'mykeyspace';

    如果调用成功，命令行将显示来自服务的响应，输出与以下类似：

     keyspace_name  | durable_writes | replication
----------------+----------------+-------------------------------------------------------------------------------------
 mykeyspace     |           True | {'class': 'org.apache.cassandra.locator.SimpleStrategy', 'replication_factor': '3'}

(1 rows)