步骤 2：创建 IAM 用户和策略 - Amazon DynamoDB
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 Amazon Web Services 服务入门。

步骤 2：创建 IAM 用户和策略

在此步骤中，创建一个 Amazon Identity and Access Management (IAM) 用户，以及一个授予 Amazon DynamoDB Accelerator (DAX) 集群和 DynamoDB 访问权限的策略。然后可以运行与 DAX 集群交互的应用程序。

创建 IAM 用户和策略

  1. 打开 IAM 控制台：https://console.aws.amazon.com/iam/。

  2. 在导航窗格中选择用户。

  3. 选择添加用户。

  4. 在详细信息页面输入以下信息：

    • 用户名—输入唯一名称，如 MyDAXUser。

    • 访问类型—选择编程访问。

    选择下一步：权限。

  5. 在设置权限页面选择直接附加现有策略，然后选择创建策略。

  6. 在创建策略页面选择创建自己的策略。

  7. 在审核策略页面提供以下信息：

    • 策略名称—输入唯一名称，如 MyDAXUserPolicy。

    • 说明—输入策略的简短描述。

    • 策略文档—复制并粘贴以下文档。

      {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "dax:*"
            ],
            "Effect": "Allow",
            "Resource": [
                "*"
            ]
        },
        {
            "Action": [
                "dynamodb:*"
            ],
            "Effect": "Allow",
            "Resource": [
                "*"
            ]
        }
    ]
}

    选择创建策略。

  8. 返回权限页面。在策略列表中，选择刷新。

  9. 要缩小策略列表的范围，请选择筛选器、客户管理的策略。选择上一步中创建的 IAM 策略（例如 MyDAXUserPolicy），然后选择下一步：审核。

  10. 在审核页面选择创建用户。

  11. 在完成页面转至秘密访问密钥，选择显示。完成此操作后，复制访问密钥 ID 和秘密访问密钥。步骤 3：配置 Amazon EC2 实例 需要这两个标识符。