如何通过Sigv4认证在AWS Keyspaces上运行cassandra-stress？

1. 准备依赖Jar包 #

Cassandra-stress默认不包含AWS SigV4认证所需依赖，需手动将以下Jar包放入Cassandra安装目录的lib文件夹：

• aws-java-sdk-core（建议1.12.x版本，与Datastax驱动兼容）
• aws-java-sdk-signer
• datastax-java-driver-auth-sigv4（对应Datastax驱动4.x版本）
• datastax-java-driver-core（需与Cassandra-stress依赖的驱动版本匹配，通常为4.x）

可从Maven中央仓库下载上述Jar包，确保版本相互兼容。

2. 配置AWS凭证 #

确保环境能获取有效AWS凭证，支持两种方式：

• 本地环境：设置环境变量AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY，或在~/.aws/credentials文件中配置凭证
• EC2/EKS环境：为实例/Pod绑定具备AmazonKeyspacesFullAccess（或对应权限）的IAM角色

3. 自定义测试配置（可选） #

若需特定测试场景（如自定义表结构、读写比例），可编写yaml配置文件。例如创建keyspaces-test.yaml：

keyspace: stress_test
table: users
columns:
  - name: id
    type: uuid
  - name: username
    type: text
  - name: email
    type: text
insert:
  partitions: fixed(1000)
  batchtype: UNLOGGED
queries:
  read:
    cql: SELECT * FROM users WHERE id = ?
    fields: samerow

4. 执行Cassandra-stress测试命令 #

基础写测试示例 #

替换<aws-region>为你的目标区域（如us-east-1），执行写负载测试：

cassandra-stress write n=100000 \
  -node cassandra.<aws-region>.amazonaws.com \
  -port 9142 \
  -ssl \
  -auth-provider com.datastax.oss.driver.api.auth.sigv4.SigV4AuthProvider \
  -dc <aws-region> \
  -rate threads=20

自定义配置测试示例 #

使用自己编写的yaml配置文件，执行混合读写测试：

cassandra-stress user profile=keyspaces-test.yaml ops\(insert=1,read=2\) n=50000 \
  -node cassandra.<aws-region>.amazonaws.com \
  -port 9142 \
  -ssl \
  -auth-provider com.datastax.oss.driver.api.auth.sigv4.SigV4AuthProvider \
  -dc <aws-region>

关键注意事项 #

• 确保IAM凭证拥有CreateKeyspace、CreateTable、Select、Insert等测试所需权限
• 若遇SSL证书验证失败，可下载AWS根证书，添加参数-ssl-truststore <证书路径>.jks并指定默认密码changeit

内容的提问来源于stack exchange，提问作者arun shah