步驟 2：建立使用者和政策
在此步驟中，您將使用 AWS Identity and Access Management 建立使用者和政策，以便授予您 Amazon DynamoDB Accelerator (DAX) 叢集和 DynamoDB 的存取權限。您接著便可以執行與您的 DAX 叢集互動的應用程式。
註冊 AWS 帳戶
如果您還沒有 AWS 帳戶，請完成以下步驟建立新帳戶。
註冊 AWS 帳戶
開啟 https://portal.aws.amazon.com/billing/signup
。 請遵循線上指示進行。
部分註冊程序需接收來電或簡訊，並在電話鍵盤輸入驗證碼。
註冊 AWS 帳戶 時，會同時建立 AWS 帳戶根使用者。根使用者有權存取該帳戶中的所有 AWS 服務和資源。作為安全最佳實務，請將管理存取權指派給使用者，並且僅使用根使用者來執行需要根使用者存取權的任務。
註冊程序完成後，AWS 會傳送一封確認電子郵件給您。您可以隨時登錄 https://aws.amazon.com/
建立具有管理存取權的使用者
當您註冊 AWS 帳戶 之後，請保護您的 AWS 帳戶根使用者，啟用 AWS IAM Identity Center，並建立管理使用者，讓您可以不使用根使用者處理日常作業。
保護您的 AWS 帳戶根使用者
-
選擇根使用者並輸入您的 AWS 帳戶電子郵件地址，以帳戶擁有者身分登入 AWS Management Console
。在下一頁中，輸入您的密碼。 如需使用根使用者登入的說明，請參閱 AWS 登入 使用者指南中的以根使用者身分登入。
-
若要在您的根使用者帳戶上啟用多重要素驗證 (MFA)。
如需指示，請參閱《IAM 使用者指南》中的 Enable a virtual MFA device for your AWS 帳戶 root user (console) 一節。
建立具有管理存取權的使用者
-
啟用 IAM Identity Center。
如需指示，請參閱《AWS IAM Identity Center 使用者指南》中的啟用 AWS IAM Identity Center。
-
在 IAM Identity Center 中，將管理存取權授予使用者。
若要取得有關使用 IAM Identity Center 目錄 做為身分識別來源的教學課程，請參閱《AWS IAM Identity Center 使用者指南》中的以預設 IAM Identity Center 目錄 設定使用者存取權限。
以具有管理存取權的使用者身分登入
-
若要使用您的 IAM Identity Center 使用者簽署，請使用建立 IAM Identity Center 使用者時傳送至您電子郵件地址的簽署 URL。
如需有關如何使用 IAM Identity Center 使用者登入的說明，請參閱《AWS 登入 使用者指南》中的登入 AWS 存取入口網站。
指派存取權給其他使用者
若要提供存取權，請新增權限至您的使用者、群組或角色：
-
AWS IAM Identity Center 中的使用者和群組：
建立權限合集。請按照《AWS IAM Identity Center 使用者指南》中的建立權限合集說明進行操作。
-
透過身分提供者在 IAM 中管理的使用者：
建立聯合身分的角色。遵循《IAM 使用者指南》的為第三方身分提供者 (聯合) 建立角色中的指示。
-
IAM 使用者：
-
建立您的使用者可擔任的角色。請按照《IAM 使用者指南》的為 IAM 使用者建立角色中的指示。
-
(不建議) 將政策直接附加至使用者，或將使用者新增至使用者群組。請遵循《IAM 使用者指南》的新增許可到使用者 (主控台) 中的指示。
-
若要使用 JSON 政策編輯器來建立政策
登入 AWS Management Console，並開啟位於 https://console.aws.amazon.com/iam/
的 IAM 主控台。 -
在左側的導覽窗格中，選擇 Policies (政策)。
如果這是您第一次選擇 Policies (政策)，將會顯示 Welcome to Managed Policies (歡迎使用受管政策) 頁面。選擇 Get Started (開始使用)。
-
在頁面頂端，選擇 Create policy (建立政策)。
-
在政策編輯器中，選擇 JSON 選項。
-
輸入或貼上 JSON 政策文件。如需有關 IAM 政策語言的詳細資訊，請參閱 IAM JSON 政策參考。
-
解決政策驗證期間產生的任何安全性警告、錯誤或一般性警告，然後選擇 Next (下一步)。
注意
您可以隨時切換視覺化與 JSON 編輯器選項。不過，如果您進行變更或在視覺化編輯器中選擇下一步，IAM 就可能會調整您的政策結構，以便針對視覺化編輯器進行最佳化。如需詳細資訊，請參閱《IAM 使用者指南》中的調整政策結構。
-
(選用) 在 AWS Management Console 中建立或編輯政策時，您可以產生可在 CloudFormation 範本中使用的 JSON 或 YAML 政策範本。
若要執行此動作，請在政策編輯器中選擇動作，然後選擇產生 CloudFormation 範本。若要進一步了解 CloudFormation，請參閱《AWS CloudFormation 使用者指南》中的 AWS Identity and Access Management 資源類型參考。
-
將許可新增至政策後，請選擇下一步。
-
在檢視與建立頁面上，為您在建立的政策輸入政策名稱與描述 (選用)。檢視此政策中定義的許可，來查看您的政策所授予的許可。
-
(選用) 藉由連接標籤作為鍵值組，將中繼資料新增至政策。如需使用標籤的詳細資訊，請參閱《IAM 使用者指南》中的 Tags for AWS Identity and Access Management resources。
-
選擇 Create policy (建立政策) 儲存您的新政策。
政策文件：複製並貼上以下文件以建立 JSON 政策。
