Utilizzare CreateLedger con un AWS SDK o CLI

Esempio 1: creare un libro mastro con proprietà predefinite

L'create-ledgeresempio seguente crea un libro mastro con il nome myExampleLedger e la modalità di autorizzazione. STANDARD I parametri opzionali per la protezione dall'eliminazione e la AWS KMS chiave non sono specificati, quindi per impostazione predefinita sono rispettivamente una chiave proprietaria true e una KMS chiave AWS proprietaria.

aws qldb create-ledger \
    --name myExampleLedger \
    --permissions-mode STANDARD

Output:

{
    "State": "CREATING",
    "Arn": "arn:aws:qldb:us-west-2:123456789012:ledger/myExampleLedger",
    "DeletionProtection": true,
    "CreationDateTime": 1568839243.951,
    "Name": "myExampleLedger",
    "PermissionsMode": "STANDARD"
}

Esempio 2: creare un registro con la protezione da eliminazione disattivata, una KMS chiave gestita dal cliente e tag specificati

L'create-ledgeresempio seguente crea un libro mastro con il nome myExampleLedger2 e la modalità di autorizzazione. STANDARD La funzionalità di protezione dall'eliminazione è disattivata, la KMS chiave gestita dal cliente specificata viene utilizzata per la crittografia a riposo e i tag specificati vengono allegati alla risorsa.

aws qldb create-ledger \
    --name myExampleLedger2 \
    --permissions-mode STANDARD \
    --no-deletion-protection \
    --kms-key arn:aws:kms:us-west-2:123456789012:key/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 \
    --tags IsTest=true,Domain=Test

Output:

{
    "Arn": "arn:aws:qldb:us-west-2:123456789012:ledger/myExampleLedger2",
    "DeletionProtection": false,
    "CreationDateTime": 1568839543.557,
    "State": "CREATING",
    "Name": "myExampleLedger2",
    "PermissionsMode": "STANDARD",
    "KmsKeyArn": "arn:aws:kms:us-west-2:123456789012:key/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111"
}

Per ulteriori informazioni, consulta Basic Operations for Amazon QLDB Ledgers nella Amazon QLDB Developer Guide.

async fn make_ledger(client: &Client, ledger: &str) -> Result<(), Error> {
    let result = client
        .create_ledger()
        .name(ledger)
        .permissions_mode(PermissionsMode::AllowAll)
        .send()
        .await?;

    println!("ARN: {}", result.arn().unwrap());

    Ok(())
}