Amazon DynamoDB
开发人员指南 (API 版本 2012-08-10)
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 Amazon AWS 入门

步骤 2:创建 IAM 用户和策略

在本步骤中,您将创建一个 IAM 用户以及一个授予对您的 Amazon DynamoDB Accelerator (DAX) 集群和 DynamoDB 的访问权限的策略。然后,可以运行与您的 DAX 集群交互的应用程序。

  1. 通过以下网址打开 IAM 控制台:https://console.amazonaws.cn/iam/

  2. 在导航窗格中,选择 Users

  3. 选择 Add user

  4. Details (缓存集群详情) 页面上,输入下述信息:

    • User name (用户名) - 键入唯一名称,例如:MyDAXUser

    • Access type (访问类型) - 选择 Programmatic access (编程访问)

    选择 Next: Permissions

  5. Set permissions (设置权限) 页面上,选择 Attach existing policies directly (直接附加现有策略),然后选择 Create policy (创建策略)

  6. Create Policy (创建策略) 页面上,选择 Create Your Own Policy (创建您自己的策略)

  7. Review Policy (审核策略) 页上,提供以下信息:

    • Policy Name (策略名称) - 键入唯一名称。例如:MyDAXUserPolicy

    • Description (描述) - 键入策略的简短描述。

    • Policy Document (策略文档) - 复制并粘贴以下文档:

      { "Version": "2012-10-17", "Statement": [ { "Action": [ "dax:*" ], "Effect": "Allow", "Resource": [ "*" ] }, { "Action": [ "dynamodb:*" ], "Effect": "Allow", "Resource": [ "*" ] } ] }

    选择 Create policy

  8. 返回 Permissions 页面。在策略列表中,选择 Refresh。要缩小策略列表的范围,请选择 Filter (筛选器)Customer managed (客户管理的策略)。选择您在上一步中创建的 IAM 策略(例如:MyDAXUserPolicy),然后选择 Next: Review (下一步: 审核)

  9. Review 页面上,选择 Create user

  10. Complete 页面上,转至 Secret access key 并选择 Show。完成此操作后,复制 Access key IDSecret access key。在步骤 3:配置您的 Amazon EC2 实例中,您将需要这两个标识符。