步骤 2：创建 IAM 用户和策略
在本步骤中，您将创建一个 IAM 用户以及一个授予对您的 Amazon DynamoDB Accelerator (DAX) 集群和 DynamoDB 的访问权限的策略。然后，可以运行与您的 DAX 集群交互的应用程序。
-
通过以下网址打开 IAM 控制台：https://console.amazonaws.cn/iam/。
-
在导航窗格中，选择 Users。
-
选择 Add user。
-
在 Details (缓存集群详情) 页面上，输入下述信息：
-
User name (用户名) - 键入唯一名称，例如：
MyDAXUser。 -
Access type (访问类型) - 选择 Programmatic access (编程访问)。
选择 Next: Permissions。
-
-
在 Set permissions (设置权限) 页面上，选择 Attach existing policies directly (直接附加现有策略)，然后选择 Create policy (创建策略)。
-
在 Create Policy (创建策略) 页面上，选择 Create Your Own Policy (创建您自己的策略)。
-
在 Review Policy (审核策略) 页上，提供以下信息：
-
Policy Name (策略名称) - 键入唯一名称。例如：
MyDAXUserPolicy。 -
Description (描述) - 键入策略的简短描述。
-
Policy Document (策略文档) - 复制并粘贴以下文档：
{ "Version": "2012-10-17", "Statement": [ { "Action": [ "dax:*" ], "Effect": "Allow", "Resource": [ "*" ] }, { "Action": [ "dynamodb:*" ], "Effect": "Allow", "Resource": [ "*" ] } ] }
选择 Create policy。
-
-
返回 Permissions 页面。在策略列表中，选择 Refresh。要缩小策略列表的范围，请选择 Filter (筛选器)、Customer managed (客户管理的策略)。选择您在上一步中创建的 IAM 策略（例如：
MyDAXUserPolicy），然后选择 Next: Review (下一步: 审核)。 -
在 Review 页面上，选择 Create user。
-
在 Complete 页面上，转至 Secret access key 并选择 Show。完成此操作后，复制 Access key ID 和 Secret access key。在步骤 3：配置您的 Amazon EC2 实例中，您将需要这两个标识符。