Paso 1: crear un nuevo libro mayor

Creación de un nuevo libro mayor

1. Inicie sesión en y abra la AWS Management Console consola de Amazon QLDB en /qldb. https://console.aws.amazon.com

2. En el panel de navegación, elija Introducción.

3. En la tarjeta Cree su primer libro mayor, seleccione Crear libro mayor.

4. En la página Crear libro mayor, proceda del modo siguiente:

   • Información del libro mayor: el Nombre del libro mayor debe estar rellenado previamente con vehicle-registration.

   • Modo de permisos: el modo de permisos que se va a asignar al libro mayor. Seleccione una de las siguientes opciones:

     • Permitir todo: un modo de permisos heredado que habilita el control de acceso con granularidad de la API para los libros mayores.

       Este modo permite a los usuarios que tengan el permiso de API SendCommand para este libro mayor poner en marcha todos los comandos de PartiQL (por lo tanto, ALLOW_ALL) en cualquier tabla del libro mayor especificado. Este modo no tendrá en cuenta las políticas de permisos de IAM de la tabla o comando que cree para el libro mayor.

     • Estándar: (recomendado) un modo de permisos que habilita el control de acceso con granularidad más precisa para libros mayores, tablas y comandos de PartiQL. Recomendamos encarecidamente usar este modo de permisos para maximizar la seguridad de los datos del libro mayor.

       De forma predeterminada, este modo deniega todas las solicitudes para poner en marcha cualquier comando de PartiQL en tablas de este libro mayor. Para permitir los comandos de PartiQL, debe crear políticas de permisos de IAM para recursos de tablas y acciones de PartiQL específicos, además del permiso de API SendCommand para el libro mayor. Para obtener más información, consulte Introducción al modo de permisos estándar en Amazon QLDB.

   • Cifrar datos en reposo: la clave de AWS Key Management Service (AWS KMS) que se utiliza para el cifrado de datos en reposo. Seleccione una de las siguientes opciones:

     • Utilice una clave AWS de KMS propia: utilice una clave de KMS que sea de su propiedad y que administre en su nombre. AWS Esta es la opción predeterminada y no requiere ninguna configuración adicional.

     • Elige una AWS KMS clave diferente: usa una clave KMS de cifrado simétrico en tu cuenta que crees, poseas y administres.

       Para crear una clave nueva mediante la AWS KMS consola, selecciona Crear una AWS KMS clave. Para más información, consulte Creación de claves de KMS de cifrado simétricas en la Guía para desarrolladores de AWS Key Management Service .

       Para usar una clave de KMS existente, elija una de la lista desplegable o especifique un ARN de clave de KMS.

   • Etiquetas: (opcional) agregue metadatos al libro mayor asociando etiquetas como pares de clave-valor. Puede añadir etiquetas a su libro mayor para ayudar en su organización e identificación. Para obtener más información, consulte Etiquetado de recursos de Amazon QLDB.

     Elija Agregar etiqueta y, a continuación, introduzca cualquier par clave-valor según corresponda.

5. Cuando la configuración sea la deseada, elija Crear libro mayor.

   nota

   Puede acceder a su libro mayor de QLDB cuando su estado pase a ser Activo. Esto puede tardar varios minutos.

6. En la lista de libros de mayores, busque vehicle-registration y confirme que el estado del libro mayor es Activo.

7. (Opcional) Elija el nombre del libro mayor vehicle-registration. En la página de detalles del libro mayor de registro del vehículo, confirme que todas las etiquetas que haya añadido al libro mayor aparecen en la tarjeta de etiquetas. También puede editar sus etiquetas del libro mayor con esta página de la consola.