Schritt 1: Erstellen Sie ein neues Hauptbuch

So erstellen Sie einen neuen Ledger

1. Melden Sie sich bei der AWS Management Console an und öffnen Sie die QLDB Amazon-Konsole unter https://console.aws.amazon.com/qldb.

2. Wählen Sie im Navigationsbereich Getting started (Erste Schritte) aus.

3. Wählen Sie auf der Karte Create your first Ledger (Ihren ersten Ledger erstellen) die Option Create Ledger (Ledger erstellen) aus.

4. Gehen Sie auf der Seite Create Ledger (Ledger erstellen) wie folgt vor:

   • Ledger-Informationen — Der Ledger-Name sollte vorausgefüllt sein. vehicle-registration

   • Berechtigungsmodus — Der Berechtigungsmodus, der dem Ledger zugewiesen werden soll. Wählen Sie eine der folgenden Optionen:

     • Alle zulassen — Ein älterer Berechtigungsmodus, der die Zugriffskontrolle mit Granularität auf API -Ebene für Ledger ermöglicht.

       In diesem Modus können Benutzer, die über die SendCommand API Berechtigung für dieses Ledger verfügen, alle PartiQL-Befehle (alsoALLOW_ALL) für alle Tabellen im angegebenen Ledger ausführen. In diesem Modus werden alle IAM Berechtigungsrichtlinien auf Tabellen- oder Befehlsebene ignoriert, die Sie für das Ledger erstellen.

     • Standard — (empfohlen) Ein Berechtigungsmodus, der eine genauere Zugriffskontrolle für Ledger, Tabellen und PartiQL-Befehle ermöglicht. Wir empfehlen dringend, diesen Berechtigungsmodus zu verwenden, um die Sicherheit Ihrer Ledger-Daten zu maximieren.

       Standardmäßig lehnt dieser Modus alle Anfragen zur Ausführung von PartiQL-Befehlen für Tabellen in diesem Ledger ab. Um PartiQL-Befehle zuzulassen, müssen Sie zusätzlich zu den IAM Berechtigungen für das Ledger SendCommand API Berechtigungsrichtlinien für bestimmte Tabellenressourcen und PartiQL-Aktionen erstellen. Weitere Informationen finden Sie unter Erste Schritte mit dem Standardberechtigungsmodus in Amazon QLDB.

   • Daten im Ruhezustand verschlüsseln — Der Schlüssel in AWS Key Management Service (AWS KMS), der für die Verschlüsselung von Daten im Ruhezustand verwendet werden soll. Wählen Sie eine der folgenden Optionen:

     • AWS Eigenen KMS Schlüssel verwenden — Verwenden Sie einen KMS Schlüssel, der in Ihrem Namen gehört und von AWS diesem verwaltet wird. Dies ist die Standardoption und erfordert keine zusätzliche Einrichtung.

     • Wählen Sie einen anderen AWS KMS Schlüssel — Verwenden Sie einen symmetrischen KMS Verschlüsselungsschlüssel in Ihrem Konto, das Sie erstellen, besitzen und verwalten.

       Um mithilfe der AWS KMS Konsole einen neuen Schlüssel zu erstellen, wählen Sie Create an AWS KMS Key. Weitere Informationen finden Sie im AWS Key Management Service Entwicklerhandbuch unter Erstellen symmetrischer KMS Verschlüsselungsschlüssel.

       Um einen vorhandenen KMS Schlüssel zu verwenden, wählen Sie einen aus der Dropdownliste aus oder geben Sie einen KMS Schlüssel an. ARN

   • Tags — (Optional) Fügen Sie dem Ledger Metadaten hinzu, indem Sie Tags als Schlüssel-Wert-Paare anhängen. Sie können Ihrem Ledger Tags hinzufügen, um sie zu organisieren und zu identifizieren. Weitere Informationen finden Sie unter QLDBAmazon-Ressourcen taggen.

     Wählen Sie Add tag (Tag hinzufügen) aus und geben Sie dann beliebige Schlüssel-Wert-Paare ein.

5. Wenn Sie die gewünschten Einstellungen vorgenommen haben, wählen Sie Create ledger (Ledger erstellen) aus.

   Anmerkung

   Sie können auf Ihr QLDB Ledger zugreifen, wenn sein Status Aktiv lautet. Dies kann mehrere Minuten dauern.

6. Suchen Sie in der Liste der Ledgers (Ledger) vehicle-registration und vergewissern Sie sich, dass der Status des Ledgers Active (Aktiv) ist.

7. (Optional) Wählen Sie den Namen des Ledgers vehicle-registration aus. Bestätigen Sie auf der Seite mit den Details des vehicle-registration-Ledgers, dass alle Tags, die Sie dem Ledger hinzugefügt haben, auf der Karte Tags angezeigt werden. Sie können Ihre Ledger-Tags auch über diese Konsolenseite bearbeiten.