Autorizzazioni di esportazione del diario in QLDB

Accedi a AWS Management Console e apri la IAM console all'indirizzo https://console.aws.amazon.com/iam/.

Nel riquadro di navigazione a sinistra, seleziona Policies (Policy).

Se è la prima volta che selezioni Policy, verrà visualizzata la pagina Benvenuto nelle policy gestite. Seleziona Inizia.

Nella parte superiore della pagina, scegli Crea policy.

Scegliere la scheda JSON.

Inserisci un documento JSON di policy.

• Se utilizzi una KMS chiave gestita dal cliente per la crittografia degli oggetti Amazon S3, utilizza il seguente documento di policy di esempio. Per utilizzare questa politica, sostituisci DOC-EXAMPLE-BUCKET, us-east-1, 123456789012e 1234abcd-12ab-34cd-56ef-1234567890ab nell'esempio con le tue informazioni.

  {
      "Version": "2012-10-17",
      "Statement": [
          {
              "Sid": "QLDBJournalExportS3Permission",
              "Action": [
                  "s3:PutObjectAcl",
                  "s3:PutObject"
              ],
              "Effect": "Allow",
              "Resource": "arn:aws:s3:::DOC-EXAMPLE-BUCKET/*"
          },
          {
              "Sid": "QLDBJournalExportKMSPermission",
              "Action": [ "kms:GenerateDataKey" ],
              "Effect": "Allow",
              "Resource": "arn:aws:kms:us-east-1:123456789012:key/1234abcd-12ab-34cd-56ef-1234567890ab"
          }
      ]
  }

• Per altri tipi di crittografia, utilizzare il seguente documento di policy di esempio. Per utilizzare questa politica, sostituisci DOC-EXAMPLE-BUCKET nell'esempio con il tuo nome di bucket Amazon S3.

  {
      "Version": "2012-10-17",
      "Statement": [
          {
              "Sid": "QLDBJournalExportS3Permission",
              "Action": [
                  "s3:PutObjectAcl",
                  "s3:PutObject"
              ],
              "Effect": "Allow",
              "Resource": "arn:aws:s3:::DOC-EXAMPLE-BUCKET/*"
          }
      ]
  }

Scegli Verifica policy.

Nella pagina Review policy (Rivedi policy), inserisci i valori per Name (Nome) e Description (Descrizione) (facoltativa) per la policy che stai creando. Consulta il Summary (Riepilogo) della policy per visualizzare le autorizzazioni concesse dalla policy. Seleziona Create policy (Crea policy) per salvare il proprio lavoro.

Accedi a AWS Management Console e apri la IAM console all'indirizzo https://console.aws.amazon.com/iam/.

Nel riquadro di navigazione della IAM console, scegli Ruoli, quindi scegli Crea ruolo.

Per Trusted entity type (Tipo di entità attendibile), scegli AWS servizio.

Per Servizio o caso d'uso, scegli QLDB, quindi scegli il caso QLDBd'uso.

Seleziona Successivo.

Seleziona la casella accanto alla politica che hai creato nei passaggi precedenti.

(Facoltativo) Impostare un limite delle autorizzazioni. Questa è una caratteristica avanzata disponibile per i ruoli di servizio, ma non per i ruoli collegati ai servizi.

1. Apri la sezione Imposta i limiti delle autorizzazioni, quindi scegli Usa un limite di autorizzazioni per controllare il numero massimo di autorizzazioni per i ruoli.

   IAMinclude un elenco delle politiche AWS gestite e gestite dal cliente nel tuo account.

2. Selezionare la policy da utilizzare per il limite delle autorizzazioni.

Seleziona Successivo.

Inserisci il nome del ruolo o il suffisso del nome del ruolo per aiutarti a identificare lo scopo del ruolo.

(Facoltativo) In Descrizione, inserisci una descrizione per il ruolo.

(Facoltativo) Per modificare i casi d'uso e le autorizzazioni per il ruolo, nelle sezioni Passo 1: Seleziona entità attendibili o Passaggio 2: Aggiungi autorizzazioni, scegli Modifica.

(Facoltativo) Per facilitare l'identificazione, l'organizzazione o la ricerca del ruolo, aggiungi tag come coppie chiave-valore. Per ulteriori informazioni sull'utilizzo dei tag inIAM, consulta Etichettare IAM le risorse nella Guida per l'IAMutente.

Verificare il ruolo e quindi scegliere Create role (Crea ruolo).