Fase 1: Creare un nuovo libro contabile

Per creare un nuovo libro mastro

1. Accedi a e apri la QLDB console Amazon all'indirizzo https://console.aws.amazon.com/qldb. AWS Management Console

2. Nel riquadro di navigazione, scegli Guida introduttiva.

3. Nel menu Crea la tua prima scheda contabile, scegli Crea libro contabile.

4. Nella pagina Crea libro contabile, procedi come segue:

   • Informazioni sul registro: il nome del registro deve essere precompilato con. vehicle-registration

   • Modalità autorizzazioni: la modalità di autorizzazione da assegnare al registro. Selezionare una delle seguenti opzioni:

     • Consenti tutti: una modalità di autorizzazioni legacy che consente il controllo degli accessi con API granularità a livello di granularità per i registri.

       Questa modalità consente agli utenti che dispongono dell'SendCommandAPIautorizzazione per questo registro di eseguire tutti i comandi PartiQL (quindiALLOW_ALL) su qualsiasi tabella nel registro specificato. Questa modalità ignora qualsiasi politica di IAM autorizzazione a livello di tabella o di comando creata per il registro.

     • Standard: (consigliata) Una modalità di autorizzazione che consente il controllo degli accessi con una granularità più precisa per registri, tabelle e comandi PartiQL. Consigliamo vivamente di utilizzare questa modalità di autorizzazione per massimizzare la sicurezza dei dati del registro.

       Per impostazione predefinita, questa modalità nega tutte le richieste di esecuzione di comandi PartiQL su qualsiasi tabella in questo registro. Per consentire i comandi PartiQL, è necessario creare politiche di IAM autorizzazione per specifiche risorse di tabella e azioni PartiQL, oltre all'autorizzazione per il SendCommand API registro. Per informazioni, consulta Guida introduttiva alla modalità di autorizzazione standard in Amazon QLDB.

   • Crittografa i dati inattivi: la chiave in AWS Key Management Service (AWS KMS) da utilizzare per la crittografia dei dati inattivi. Selezionare una delle seguenti opzioni:

     • Usa KMS chiave AWS di proprietà: utilizza una KMS chiave posseduta e gestita da per tuo AWS conto. Questa è l'opzione predefinita e non richiede alcuna configurazione aggiuntiva.

     • Scegli una AWS KMS chiave diversa: utilizza una KMS chiave di crittografia simmetrica nel tuo account che crei, possiedi e gestisci.

       Per creare una nuova chiave utilizzando la AWS KMS console, scegli Crea una AWS KMS chiave. Per ulteriori informazioni, consulta Creazione di KMS chiavi di crittografia simmetriche nella Guida per gli AWS Key Management Service sviluppatori.

       Per utilizzare una KMS chiave esistente, scegline una dall'elenco a discesa o specifica una chiave. KMS ARN

   • Tag: (Facoltativo) Aggiungi metadati al registro allegando i tag come coppie chiave-valore. Puoi aggiungere tag al libro mastro per organizzarli e identificarli. Per ulteriori informazioni, consulta Etichettare le risorse Amazon QLDB.

     Scegli Aggiungi tag, quindi inserisci le coppie chiave-valore appropriate.

5. Quando le impostazioni sono quelle desiderate, scegliete Crea registro.

   Nota

   Puoi accedere al tuo QLDB libro mastro quando il suo stato diventa Attivo. Questo processo può richiedere diversi minuti.

6. Nell'elenco dei libri contabili, individua vehicle-registration e conferma che lo stato del registro sia Attivo.

7. (Facoltativo) Scegliete il nome del vehicle-registration libro contabile. Nella pagina dei dettagli del registro di immatricolazione del veicolo, verifica che tutti i tag che hai aggiunto al registro vengano visualizzati nella scheda Tag. Puoi anche modificare i tuoi tag contabili utilizzando questa pagina della console.