Demande d'exportation d'un journal dans QLDB

Pour demander une exportation (console)

1. Connectez-vous au AWS Management Console, puis ouvrez la QLDB console Amazon à l'adresse https://console.aws.amazon.com/qldb.

2. Dans le volet de navigation, choisissez Exporter.

3. Choisissez Créer une tâche d'exportation.

4. Sur la page Créer une tâche d'exportation, entrez les paramètres d'exportation suivants :

   • Ledger — Le registre dont vous souhaitez exporter les blocs de journal.

   • Date et heure de début : horodatage de début inclus en temps universel coordonné (UTC) de la gamme de blocs de journal à exporter. Cet horodatage doit être antérieur à la date et à l'heure de fin. Si vous fournissez un horodatage de début antérieur à celui du registreCreationDateTime, il est QLDB défini par défaut sur celui du grand livre. CreationDateTime

   • Date et heure de fin : horodatage de fin exclusif (UTC) de la plage de blocs de journal à exporter. Cette date et cette heure ne peuvent pas être dans le futur.

   • Destination des blocs de journaux : nom du compartiment et du préfixe Amazon S3 dans lesquels votre tâche d'exportation écrit les objets de données. Utilisez le URI format Amazon S3 suivant.

     s3://amzn-s3-demo-bucket/prefix/

     Vous devez spécifier un nom de compartiment S3 et un nom de préfixe facultatif pour les objets de sortie. Voici un exemple.

     s3://amzn-s3-demo-bucket/journalExport/

     Le nom et le préfixe du compartiment doivent tous deux être conformes aux règles et conventions de dénomination d'Amazon S3. Pour plus d'informations sur la dénomination des compartiments, consultez la section Restrictions et limitations des compartiments dans le guide du développeur Amazon S3. Pour plus d'informations sur les préfixes des noms de clés, consultez la section Clé d'objet et métadonnées.

     Note

     Les exportations entre régions ne sont pas prises en charge. Le compartiment Amazon S3 spécifié doit se trouver dans le même Région AWS comme registre.

   • Chiffrement S3 : paramètres de chiffrement utilisés par votre tâche d'exportation pour écrire des données dans un compartiment Amazon S3. Pour en savoir plus sur les options de chiffrement côté serveur dans Amazon S3, consultez la section Protection des données à l'aide du chiffrement côté serveur dans le manuel Amazon S3 Developer Guide.

     • Chiffrement par défaut du compartiment : utilisez les paramètres de chiffrement par défaut du compartiment Amazon S3 spécifié.

     • AES-256 — Utilisez le chiffrement côté serveur avec les clés gérées par Amazon S3 (SSE-S3).

     • AWS- KMS — Utilisez le chiffrement côté serveur avec AWS KMS clés gérées (SSE-KMS).

       Si vous choisissez ce type en même temps que le AWS KMS keyoption, vous devez également spécifier une KMS clé de chiffrement symétrique au format Amazon Resource Name (ARN) suivant.

       arn:aws:kms:aws-region:account-id:key/key-id

   • Accès au service : IAM rôle qui accorde les autorisations d'QLDBécriture dans votre compartiment Amazon S3. Le cas échéant, le IAM rôle doit également accorder QLDB des autorisations pour utiliser votre KMS clé.

     Pour transmettre un rôle QLDB lors d'une demande d'exportation de journal, vous devez être autorisé à effectuer l'iam:PassRoleaction sur la ressource du IAM rôle.

     • Création et utilisation d'un nouveau rôle de service : laissez la console créer un nouveau rôle pour vous avec les autorisations requises pour le compartiment Amazon S3 spécifié.

     • Utiliser un rôle de service existant : pour savoir comment créer manuellement ce rôle dansIAM, voirAutorisations d'exportation.

   • Format de sortie : format de sortie des données de journal exportées

     • Texte ionique — (par défaut) Représentation textuelle d'Amazon Ion

     • Binaire ionique — Représentation binaire d'Amazon Ion

     • JSON— Nouveau format de texte délimité par des lignes JSON

       Si vous le souhaitezJSON, QLDB abaisse les données du journal Ion JSON en objets de données exportés. Pour de plus amples informations, veuillez consulter Conversion vers le bas en JSON.

5. Lorsque les paramètres sont tels que vous le souhaitez, choisissez Créer une tâche d'exportation.

   Le temps nécessaire à la fin de votre tâche d'exportation varie en fonction de la taille des données. Si votre demande est soumise avec succès, la console revient à la page d'exportation principale et répertorie vos tâches d'exportation avec leur statut actuel.

6. Vous pouvez voir vos objets d'exportation sur la console Amazon S3.

   Ouvrez la console Amazon S3 à l'adresse https://console.aws.amazon.com/s3/.

   Pour en savoir plus sur le format de ces objets de sortie, consultezExporter la sortie du journal dans QLDB.