Amazon DynamoDB
开发人员指南 (API 版本 2012-08-10)
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 Amazon AWS 入门

步骤 2:创建 IAM 用户和策略

在本步骤中,创建一个 IAM 用户以及一个授予对您的 Amazon DynamoDB Accelerator (DAX) 集群和 DynamoDB 的访问权限的策略。然后,可以运行与您的 DAX 集群交互的应用程序。

  1. 通过以下网址打开 IAM 控制台:https://console.amazonaws.cn/iam/

  2. 在导航窗格中,选择 Users

  3. 选择 Add user

  4. Details (详细信息) 页面上,输入以下信息:

    • User name (用户名) — 键入唯一名称,例如:MyDAXUser

    • Access type (访问类型) — 选择 (Programmatic access) 编程访问

    选择 Next: Permissions (下一步: 权限)

  5. Set permissions (设置权限) 页面上,选择 Attach existing policies directly (直接附加现有策略),然后选择 Create policy (创建策略)

  6. Create policy (创建策略) 页面上,选择 Create Your Own Policy (创建您自己的策略)

  7. Review Policy (查看策略) 页上,提供以下信息:

    • Policy Name (策略名称) — 键入唯一名称。例如:MyDAXUserPolicy

    • Description (描述) — 键入策略的简短描述。

    • Policy Document (策略文档) — 复制并粘贴以下文档:

      { "Version": "2012-10-17", "Statement": [ { "Action": [ "dax:*" ], "Effect": "Allow", "Resource": [ "*" ] }, { "Action": [ "dynamodb:*" ], "Effect": "Allow", "Resource": [ "*" ] } ] }

    选择 Create policy

  8. 返回 Permissions (权限) 页面。在策略列表中,选择 Refresh (刷新)。要缩小策略列表的范围,请选择 Filter (筛选器)Customer managed (客户管理的策略)。选择您在上一步中创建的 IAM 策略(例如:MyDAXUserPolicy),然后选择 Next: Review (下一步: 审核)

  9. Review 页面上,选择 Create user

  10. Complete (完成) 页面上,转至 Secret access key (秘密访问密钥) 并选择 Show (显示)。完成此操作后,复制 Access key ID (访问密钥 ID)Secret access key (秘密访问密钥)。在步骤 3:配置您的 Amazon EC2 实例中,您将需要这两个标识符。