でのジャーナルエクスポートのリクエスト QLDB

エクスポートをリクエストするには (コンソール)

1. にサインインし AWS Management Console、https://console.aws.amazon.com/qldb で Amazon QLDBコンソールを開きます。

2. ナビゲーションペインの [Export (エクスポート)] を選択します。

3. [Create export job (エクスポートジョブの作成)] を選択します。

4. [Create export job (エクスポートジョブの作成)] ページで、次のエクスポート設定を入力します。

   • [Ledger] (台帳) – エクスポートするジャーナルブロックを含む台帳。

   • 開始日時 – エクスポートするジャーナルブロックの範囲の協定世界時 (UTC) の包括的な開始タイムスタンプ。このタイムスタンプは、[End date and time (終了日時)] よりも前の日時にしてください。台帳の より前の開始タイムスタンプを指定するとCreationDateTime、 はQLDBデフォルトで台帳の に設定されますCreationDateTime。

   • 終了日時 – エクスポートするジャーナルブロックの範囲の排他的終了タイムスタンプ (UTC）。現在の日時よりも先の日時を指定することはできません。

   • [Destination for journal blocks] (ジャーナルブロックの送信先) – エクスポートジョブでデータオブジェクトに書き込む Simple Storage Service (Amazon S3) バケット名とプレフィックス名。次の Amazon S3 URI形式を使用します。

     s3://DOC-EXAMPLE-BUCKET/prefix/

     出力するオブジェクトの S3 バケット名とオプションのプレフィックス名を指定してください。次に例を示します。

     s3://DOC-EXAMPLE-BUCKET/journalExport/

     バケット名とプレフィックスは Simple Storage Service (Amazon S3) の命名規則と表記規則に準拠する必要があります。バケット命名規則の詳細については、「Amazon S3 デベロッパーガイド」の「バケットの制約と制限」を参照してください。キー名のプレフィックスの詳細については、「オブジェクトキーとメタデータ」を参照してください。

     注記

     クロスリージョンエクスポートはサポートされていません。指定された Amazon S3 バケットは台帳 AWS リージョン と同じ にある必要があります。

   • [S3 Encryption Configuration] (S3 暗号化設定) – Simple Storage Service (Amazon S3) バケットにデータを書き込むエクスポートジョブで使用される暗号化設定。Simple Storage Service (Amazon S3) のサーバー側の暗号化オプションの詳細については、「Amazon S3 デベロッパーガイド」の「サーバー側の暗号化を使用したデータの保護」を参照してください。

     • [Bucket default encryption] (バケットのデフォルト暗号化) – 指定した Simple Storage Service (Amazon S3) バケットのデフォルトの暗号化設定を使用します。

     • AES-256 – Amazon S3 マネージドキーによるサーバー側の暗号化 (SSE-S3) を使用します。

     • AWS-KMS – AWS KMS マネージドキーによるサーバー側の暗号化 (SSE-KMS) を使用します。

       このタイプを別の AWS KMS keyオプションの選択とともに選択すると、次の Amazon リソースネーム (ARN) 形式で対称暗号化KMSキーも指定する必要があります。

       arn:aws:kms:aws-region:account-id:key/key-id

   • サービスアクセス — Amazon S3 バケットにQLDB書き込みアクセス許可を付与するIAMロール。該当する場合、IAMロールはKMSキーを使用するためのQLDBアクセス許可も付与する必要があります。

     ジャーナルエクスポートをリクエストQLDBするときに にロールを渡すには、IAMロールリソースに対して iam:PassRole アクションを実行するアクセス許可が必要です。

     • [Create and use a new service role] (新しいサービスロールを作成して使用する) - 指定された Simple Storage Service (Amazon S3) バケットに必要なアクセス許可を持つ新しいロールをコンソールで作成できます。

     • 既存のサービスロールを使用する – でこのロールを手動で作成する方法についてはIAM、「」を参照してくださいエクスポートアクセス許可。

   • 出力形式 – エクスポートされたジャーナルデータの出力形式

     • Ion テキスト – (デフォルト) Amazon Ion のテキスト表現

     • Ion バイナリ – Amazon Ion のバイナリ表現

     • JSON – 改行で区切られたJSONテキスト形式

       を選択するとJSON、 はエクスポートされたデータオブジェクトJSON内の Ion ジャーナルデータを にQLDBダウンコンバートします。詳細については、「へのダウンコンバート JSON」を参照してください。

5. すべての設定が正しいことを確認したら、[Create export job (エクスポートジョブの作成)] を選択します。

   エクスポートジョブにかかる時間はデータの大きさにより異なります。リクエストの送信が正常に完了すると、コンソールがメインの [Export (エクスポート)] ページに戻り、エクスポートジョブが最新のステータスで一覧表示されます。

6. エクスポートオブジェクトは Simple Storage Service (Amazon S3) コンソールで確認できます。

   で Amazon S3 コンソールを開きますhttps://console.aws.amazon.com/s3/。

   これらの出力オブジェクトの形式の詳細については、「でのジャーナルエクスポート出力 QLDB」を参照してください。