Langkah 1: Buat buku besar baru

Untuk membuat buku besar baru

1. Masuk ke AWS Management Console, dan buka QLDB konsol Amazon di https://console.aws.amazon.com/qldb.

2. Di panel navigasi, pilih Memulai.

3. Pada Create your first ledger card, pilih Create Ledger.

4. Pada halaman Create Ledger, lakukan hal berikut:

   • Informasi buku besar - Nama Buku Besar harus diisi sebelumnya. vehicle-registration

   • Mode izin - Mode izin untuk menetapkan ke buku besar. Pilih salah satu opsi berikut:

     • Izinkan semua — Mode izin lama yang memungkinkan kontrol akses dengan granularitas API -level untuk buku besar.

       Mode ini memungkinkan pengguna yang memiliki SendCommand API izin untuk buku besar ini untuk menjalankan semua perintah PartiQL (karenanyaALLOW_ALL,) pada tabel apa pun di buku besar yang ditentukan. Mode ini mengabaikan kebijakan IAM izin tingkat tabel atau tingkat perintah yang Anda buat untuk buku besar.

     • Standar — (Disarankan) Mode izin yang memungkinkan kontrol akses dengan perincian yang lebih halus untuk buku besar, tabel, dan perintah PartiQL. Kami sangat menyarankan menggunakan mode izin ini untuk memaksimalkan keamanan data buku besar Anda.

       Secara default, mode ini menolak semua permintaan untuk menjalankan perintah PartiQL pada tabel apa pun di buku besar ini. Untuk mengizinkan perintah PartiQL, Anda harus IAM membuat kebijakan izin untuk sumber daya tabel tertentu dan tindakan PartiQL, selain izin untuk buku besar. SendCommand API Untuk informasi, lihat Memulai dengan mode izin standar di Amazon QLDB.

   • Enkripsi data saat istirahat — Kunci in AWS Key Management Service (AWS KMS) yang digunakan untuk enkripsi data saat istirahat. Pilih salah satu opsi berikut:

     • Gunakan KMS kunci yang AWS dimiliki — Gunakan KMS kunci yang dimiliki dan dikelola oleh AWS atas nama Anda. Ini adalah opsi default dan tidak memerlukan pengaturan tambahan.

     • Pilih AWS KMS kunci yang berbeda — Gunakan KMS kunci enkripsi simetris di akun yang Anda buat, miliki, dan kelola.

       Untuk membuat kunci baru dengan menggunakan AWS KMS konsol, pilih Buat AWS KMS kunci. Untuk informasi selengkapnya, lihat Membuat KMS kunci enkripsi simetris di Panduan AWS Key Management Service Pengembang.

       Untuk menggunakan KMS kunci yang ada, pilih salah satu dari daftar dropdown atau tentukan kunci. KMS ARN

   • Tag - (Opsional) Tambahkan metadata ke buku besar dengan melampirkan tag sebagai pasangan nilai kunci. Anda dapat menambahkan tag ke buku besar Anda untuk membantu mengatur dan mengidentifikasi mereka. Untuk informasi selengkapnya, lihat Menandai sumber daya Amazon QLDB.

     Pilih Tambahkan tag, lalu masukkan pasangan nilai kunci apa pun yang sesuai.

5. Ketika pengaturan seperti yang Anda inginkan, pilih Buat buku besar.

   catatan

   Anda dapat mengakses QLDB buku besar Anda ketika statusnya menjadi Aktif. Ini dapat memakan waktu beberapa menit.

6. Dalam daftar Buku Besar, cari vehicle-registration dan konfirmasikan bahwa status buku besar adalah Aktif.

7. (Opsional) Pilih nama vehicle-registration buku besar. Pada halaman detail buku besar pendaftaran kendaraan, konfirmasikan bahwa setiap tag yang Anda tambahkan ke buku besar muncul di kartu Tag. Anda juga dapat mengedit tag buku besar Anda menggunakan halaman konsol ini.