でのジャーナルエクスポートアクセス許可 QLDB

にサインイン AWS Management Console し、 でIAMコンソールを開きますhttps://console.aws.amazon.com/iam/。

左側のナビゲーション列で、[ポリシー] を選択します。

[Policies] (ポリシー) を初めて選択する場合は、[Welcome to Managed Policies] (マネージドポリシーにようこそ) ページが表示されます。[今すぐ始める] を選択します。

ページの上部で、[ポリシーを作成] を選択します。

JSON タブを選択します。

JSON ポリシードキュメントを入力します。

• Amazon S3 オブジェクト暗号化にカスタマーマネージドKMSキーを使用している場合は、次のポリシードキュメントの例を使用します。このポリシーを使用するには、amzn-s3-demo-bucket, us-east-1, 123456789012 および 1234abcd-12ab-34cd-56ef-1234567890ab 自分の情報を含む の例。

  {
      "Version": "2012-10-17",
      "Statement": [
          {
              "Sid": "QLDBJournalExportS3Permission",
              "Action": [
                  "s3:PutObjectAcl",
                  "s3:PutObject"
              ],
              "Effect": "Allow",
              "Resource": "arn:aws:s3:::amzn-s3-demo-bucket/*"
          },
          {
              "Sid": "QLDBJournalExportKMSPermission",
              "Action": [ "kms:GenerateDataKey" ],
              "Effect": "Allow",
              "Resource": "arn:aws:kms:us-east-1:123456789012:key/1234abcd-12ab-34cd-56ef-1234567890ab"
          }
      ]
  }

• 他の暗号化タイプの場合は、以下のポリシードキュメントの例を使用します。このポリシーを使用するには、amzn-s3-demo-bucket 独自の Amazon S3 バケット名を持つ の例を参照してください。

  {
      "Version": "2012-10-17",
      "Statement": [
          {
              "Sid": "QLDBJournalExportS3Permission",
              "Action": [
                  "s3:PutObjectAcl",
                  "s3:PutObject"
              ],
              "Effect": "Allow",
              "Resource": "arn:aws:s3:::amzn-s3-demo-bucket/*"
          }
      ]
  }

[ポリシーの確認] を選択します。

[ポリシーの確認] ページに作成するポリシーの [名前] と [説明] を入力します。ポリシーの [Summary] (概要) を参照して、ポリシーによって付与された許可を確認します。次に、[Create policy] (ポリシーの作成) を選択して作業を保存します。

にサインイン AWS Management Console し、 でIAMコンソールを開きますhttps://console.aws.amazon.com/iam/。

IAM コンソールのナビゲーションペインで、ロール を選択し、ロール の作成 を選択します。

信頼できるエンティティタイプ で、AWS のサービス を選択します。

サービスまたはユースケース では、 を選択しQLDB、QLDBユースケースを選択します。

[Next (次へ)] を選択します。

前のステップで作成したポリシーの横にあるボックスをオンにします。

(オプション) アクセス許可の境界を設定します。このアドバンスド機能は、サービスロールで使用できますが、サービスにリンクされたロールではありません。

1. [アクセス許可の境界の設定] セクションを開き、[アクセス許可の境界を使用してロールのアクセス許可の上限を設定する] を選択します。

   IAM には、 アカウント内の AWS マネージドポリシーとカスタマーマネージドポリシーのリストが含まれています。

2. アクセス許可の境界として使用するポリシーを選択します。

[Next (次へ)] を選択します。

このロールの目的を識別しやすいロール名またはロール名サフィックスを入力します。

(オプション) [説明] にロールの説明を入力します。

(オプション) ロールのユースケースとアクセス許可を編集するには、[ステップ 1: 信頼されたエンティティを選択] または [ステップ 2: アクセス権限を追加] のセクションで [編集] を選択します。

(オプション) ロールの識別、整理、検索を簡単にするには、キーと値のペアとしてタグを追加します。でタグを使用する方法の詳細についてはIAM、 IAM ユーザーガイドのAWS Identity and Access Management 「リソースのタグ」を参照してください。

ロールを確認したら、[Create role] (ロールを作成) を選択します。