Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memulai dengan mode izin standar di Amazon QLDB

Gunakan bagian ini untuk memulai mode izin standar di AmazonQLDB. Bagian ini menyediakan tabel referensi untuk membantu Anda saat menulis kebijakan berbasis identitas di AWS Identity and Access Management () IAM untuk tindakan PartiQL dan sumber daya tabel di. QLDB Ini juga mencakup step-by-step tutorial untuk membuat kebijakan izin diIAM, dan instruksi untuk menemukan tabel ARN dan membuat tag tabel diQLDB.

STANDARDMode izin

QLDBsekarang mendukung mode STANDARD izin untuk sumber daya buku besar. Mode izin standar memungkinkan kontrol akses dengan perincian yang lebih halus untuk buku besar, tabel, dan perintah PartiQL. Secara default, mode ini menolak semua permintaan untuk menjalankan perintah PartiQL pada tabel apa pun dalam buku besar.

Untuk mengizinkan perintah dalam mode standar, Anda harus membuat kebijakan izin IAM untuk sumber daya tabel tertentu dan tindakan PartiQL. Ini selain SendCommand API izin untuk buku besar. Untuk memfasilitasi kebijakan dalam mode ini, QLDB memperkenalkan serangkaian IAM tindakan untuk perintah PartiQL, dan Amazon Resource Names ARNs () untuk tabel. QLDB Untuk informasi selengkapnya tentang model objek QLDB data, lihatKonsep inti dan terminologi di Amazon QLDB.

Referensi izin PartiQL

Tabel berikut mencantumkan setiap QLDB perintah PartiQL, tindakan IAM terkait yang harus Anda berikan izin untuk menjalankan perintah, dan AWS sumber daya yang dapat Anda berikan izin. Anda menentukan tindakan dalam bidang Action kebijakan, dan Anda menentukan nilai sumber daya pada bidang Resource kebijakan.

Untuk contoh dokumen IAM kebijakan yang memberikan izin untuk perintah PartiQL ini, lanjutkan ke atau lihat. Tutorial mulai cepat: Membuat kebijakan izin Contoh kebijakan berbasis identitas untuk Amazon QLDB

Menemukan ID tabel dan ARN

Anda dapat menemukan ID tabel dengan menggunakan AWS Management Console atau dengan menanyakan tabel information_schema.user_tables. Untuk melihat detail tabel di konsol, atau untuk menanyakan tabel katalog sistem ini, Anda harus memiliki SELECT izin pada sumber daya katalog sistem. Misalnya, untuk menemukan ID tabel Vehicle tabel, Anda dapat menjalankan pernyataan berikut.

SELECT * FROM information_schema.user_tables
WHERE name = 'Vehicle'

Query ini mengembalikan hasil dalam format yang mirip dengan contoh berikut.

{
    tableId: "Au1EiThbt8s0z9wM26REZN",
    name: "Vehicle",
    indexes: [
        { indexId: "Djg2nt0yIs2GY0T29Kud1z", expr: "[VIN]", status: "ONLINE" },
        { indexId: "4tPW3fUhaVhDinRgKRLhGU", expr: "[LicensePlateNumber]", status: "BUILDING" }
    ],
    status: "ACTIVE"
}

Untuk memberikan izin untuk menjalankan pernyataan PartiQL pada tabel, Anda menentukan sumber daya tabel dalam format berikut. ARN

arn:aws:qldb:${region}:${account-id}:ledger/${ledger-name}/table/${table-id}

Berikut ini adalah contoh tabel ARN untuk ID tabelAu1EiThbt8s0z9wM26REZN.

arn:aws:qldb:us-east-1:123456789012:ledger/myExampleLedger/table/Au1EiThbt8s0z9wM26REZN

Menandai tabel

Anda dapat menandai sumber daya tabel Anda. Untuk mengelola tag untuk tabel yang ada, gunakan AWS Management Console atau API operasiTagResource,UntagResource, danListTagsForResource. Untuk informasi selengkapnya, lihat Menandai sumber daya Amazon QLDB.

Anda juga dapat menentukan tag tabel saat Anda membuat tabel dengan menggunakan QLDB konsol atau dengan menentukannya dalam pernyataan CREATE TABLE PartiQL. Contoh berikut membuat tabel bernama Vehicle dengan tagenvironment=production.

CREATE TABLE Vehicle WITH (aws_tags = `{'environment': 'production'}`)

Menandai tabel pada pembuatan membutuhkan akses ke qldb:TagResource tindakan qldb:PartiQLCreateTable dan tindakan.

Dengan menandai sumber daya saat sedang dibuat, Anda dapat menghilangkan kebutuhan untuk menjalankan skrip penandaan khusus setelah pembuatan sumber daya. Setelah tabel ditandai, Anda dapat mengontrol akses ke tabel berdasarkan tag tersebut. Misalnya, Anda dapat memberikan akses penuh hanya ke tabel yang memiliki tag tertentu. Untuk contoh JSON kebijakan, lihatAkses penuh ke semua tindakan berdasarkan tag tabel.

Tutorial mulai cepat: Membuat kebijakan izin

Tutorial ini memandu Anda melalui langkah-langkah untuk membuat kebijakan izin IAM untuk QLDB buku besar Amazon dalam mode STANDARD izin. Anda kemudian dapat menetapkan izin untuk pengguna, grup, atau peran Anda.

Untuk lebih banyak contoh dokumen IAM kebijakan yang memberikan izin ke perintah PartiQL dan sumber tabel, lihat. Contoh kebijakan berbasis identitas untuk Amazon QLDB

Prasyarat

Sebelum memulai, pastikan Anda melakukan hal berikut:

Membuat kebijakan hanya-baca

Untuk menggunakan editor JSON kebijakan untuk membuat kebijakan hanya-baca untuk semua tabel dalam buku besar dalam mode izin standar, lakukan hal berikut:

Membuat kebijakan akses penuh

Untuk membuat kebijakan akses penuh untuk semua tabel dalam QLDB buku besar dalam mode izin standar, lakukan hal berikut:

Membuat kebijakan hanya-baca untuk tabel tertentu

Untuk membuat kebijakan akses hanya-baca untuk tabel tertentu dalam QLDB buku besar dalam mode izin standar, lakukan hal berikut:

Menetapkan izin

Setelah membuat kebijakan QLDB izin, Anda kemudian menetapkan izin sebagai berikut.

Untuk memberikan akses, menambahkan izin ke pengguna, grup, atau peran Anda: