저널 내보내기 권한: QLDB

에서 AWS Management Console 로그인하고 IAM 콘솔을 엽니다 https://console.aws.amazon.com/iam/.

왼쪽의 탐색 열에서 정책을 선택합니다.

정책을 처음으로 선택하는 경우 관리형 정책 소개 페이지가 나타납니다. 시작하기를 선택합니다.

페이지 상단에서 정책 생성을 선택합니다.

JSON탭을 선택합니다.

JSON정책 문서를 입력합니다.

• Amazon S3 객체 암호화에 고객 관리 KMS 키를 사용하는 경우 다음 예제 정책 문서를 사용하십시오. 이 정책을 사용하려면 다음을 대체하십시오.DOC-EXAMPLE-BUCKET, us-east-1, 123456789012, 및 1234abcd-12ab-34cd-56ef-1234567890ab 예시에서는 자신의 정보를 사용하십시오.

  {
      "Version": "2012-10-17",
      "Statement": [
          {
              "Sid": "QLDBJournalExportS3Permission",
              "Action": [
                  "s3:PutObjectAcl",
                  "s3:PutObject"
              ],
              "Effect": "Allow",
              "Resource": "arn:aws:s3:::DOC-EXAMPLE-BUCKET/*"
          },
          {
              "Sid": "QLDBJournalExportKMSPermission",
              "Action": [ "kms:GenerateDataKey" ],
              "Effect": "Allow",
              "Resource": "arn:aws:kms:us-east-1:123456789012:key/1234abcd-12ab-34cd-56ef-1234567890ab"
          }
      ]
  }

• 다른 암호화 유형의 경우 다음 예제 정책 문서를 사용합니다. 이 정책을 사용하려면 다음을 대체하십시오.DOC-EXAMPLE-BUCKET 예제에서 사용자 고유의 Amazon S3 버킷 이름을 사용하십시오.

  {
      "Version": "2012-10-17",
      "Statement": [
          {
              "Sid": "QLDBJournalExportS3Permission",
              "Action": [
                  "s3:PutObjectAcl",
                  "s3:PutObject"
              ],
              "Effect": "Allow",
              "Resource": "arn:aws:s3:::DOC-EXAMPLE-BUCKET/*"
          }
      ]
  }

정책 검토를 선택합니다.

정책 검토 페이지에서 생성하려는 정책의 이름과 설명(선택 사항)을 입력합니다. 정책 요약을 검토하여 정책이 부여한 권한을 확인합니다. 그런 다음 정책 생성을 선택하여 작업을 저장합니다.

에서 AWS Management Console 로그인하고 IAM 콘솔을 엽니다 https://console.aws.amazon.com/iam/.

IAM콘솔의 탐색 창에서 역할을 선택한 다음 역할 생성을 선택합니다.

신뢰할 수 있는 엔터티 유형에 AWS 서비스를 선택합니다.

서비스 또는 사용 사례의 경우 를 QLDB선택한 다음 QLDB사용 사례를 선택합니다.

Next(다음)를 선택합니다.

앞에서 생성한 정책 옆의 상자를 선택합니다.

(선택 사항)권한 경계로서 설정됩니다. 이는 서비스 역할에서 가능한 고급 기능이며 서비스 링크된 역할은 아닙니다.

1. 권한 경계 설정 섹션을 열고 최대 역할 권한을 관리하기 위한 권한 경계 사용을 선택합니다.

   IAM계정의 AWS 관리형 및 고객 관리형 정책 목록을 포함합니다.

2. 정책을 선택하여 권한 경계를 사용하세요.

Next(다음)를 선택합니다.

역할의 목적을 식별하는 데 도움이 되는 역할 이름이나 역할 이름 접미사를 입력합니다.

(선택 사항)설명에 역할에 대한 설명을 입력합니다.

(선택 사항) 역할에 대한 사용 사례와 권한을 편집하려면 1단계: 신뢰할 수 있는 엔터티 선택 또는 2단계: 권한 추가 섹션에서 편집을 선택합니다.

(선택 사항) 태그를 키-값 페어로 연결하여 역할을 식별, 구성 또는 검색합니다. 에서 태그를 사용하는 방법에 대한 자세한 내용은 사용 IAM 설명서의 IAM리소스 태깅을 IAM 참조하십시오.

역할을 검토한 다음 역할 생성을 선택합니다.