1단계: 새 원장 생성

새 원장을 생성하려면

1. 에 로그인 AWS Management Console하고 https://console.aws.amazon.com/qldb 에서 Amazon QLDB 콘솔을 엽니다.

2. 탐색 창에서 시작하기를 선택합니다.

3. 첫 번째 원장 생성 카드에서 원장 생성을 선택합니다.

4. 원장 생성 페이지에서 다음을 수행합니다.

   • 원장 정보 - 원장 이름은 vehicle-registration으로 미리 채워져 있어야 합니다.

   • 권한 모드 - 원장에 할당할 권한 모드입니다. 다음 옵션 중 하나를 선택하세요:

     • 모두 허용 API- 원장에 대한 수준 세분화를 통해 액세스 제어를 활성화하는 레거시 권한 모드입니다.

       이 모드를 사용하면 이 원장에 대한 SendCommand API 권한이 있는 사용자가 지정된 원장의 모든 테이블에서 모든 PartiQL 명령(따라서, ALLOW_ALL)을 실행할 수 있습니다. 이 모드는 원장에 대해 생성한 테이블 수준 또는 명령 수준 IAM 권한 정책을 무시합니다.

     • 표준 - (권장) 원장, 테이블 및 PartiQL 명령에 대해 보다 세분화된 액세스 제어를 가능하게 하는 권한 모드입니다.. 원장 데이터의 보안을 극대화하기 위해 이 권한 모드를 사용하는 것을 강력 권장합니다.

       기본적으로 이 모드는 이 원장의 모든 테이블에서 PartiQL 명령을 실행하려는 모든 요청을 거부합니다. PartiQL 명령을 허용하려면 원장에 대한 IAM 권한 외에도 특정 테이블 리소스 및 PartiQL 작업에 대한 SendCommand API 권한 정책을 생성해야 합니다. 자세한 내용은 Amazon에서 표준 권한 모드 시작하기 QLDB을 참조하세요.

   • 저장 데이터 암호화 - 저장 데이터 암호화에 사용할 AWS Key Management Service (AWS KMS)의 키입니다. 다음 옵션 중 하나를 선택하세요:

     • AWS 소유 KMS 키 사용 - AWS 사용자를 대신하여 가 소유하고 관리하는 KMS 키를 사용합니다. 이는 기본 옵션이며 추가 설정이 필요하지 않습니다.

     • 다른 AWS KMS 키 선택 - 생성, 소유 및 관리하는 계정에서 대칭 암호화 KMS 키를 사용합니다.

       AWS KMS 콘솔을 사용하여 새 키를 생성하려면 AWS KMS 키 생성을 선택합니다. 자세한 내용은 AWS Key Management Service 개발자 안내서의 대칭 암호화 KMS 키 생성을 참조하세요.

       기존 KMS 키를 사용하려면 드롭다운 목록에서 하나를 선택하거나 KMS 키 를 지정합니다ARN.

   • 태그 - (선택 사항) 태그를 키-값 쌍으로 연결하여 메타데이터를 원장에 추가합니다. 원장에 태그를 추가함으로써 쉽게 원장을 조직화하고 식별할 수 있습니다. 자세한 내용은 Amazon QLDB 리소스에 태그 지정을 참조하세요.

     태그 추가를 선택한 다음 키-값 쌍을 적절히 입력합니다.

5. 원하는 대로 설정되었으면 원장 생성을 선택합니다.

   참고

   원장의 상태가 활성이 되면 QLDB 원장에 액세스할 수 있습니다. 몇 분 정도 걸릴 수 있습니다.

6. 원장 목록에서 vehicle-registration을 찾아 원장 상태가 활성 상태인지 확인합니다.

7. (선택 사항) vehicle-registration 원장 이름을 선택합니다. 차량 등록 원장 세부 정보 페이지에서 원장에 추가한 모든 태그가 태그 카드에 표시되는지 확인합니다. 이 콘솔 페이지를 사용하여 원장 태그를 편집할 수도 있습니다.