Solicitando a exportação de um diário em QLDB

Para solicitar uma exportação (console)

1. Faça login no AWS Management Console e abra o QLDB console da Amazon em https://console.aws.amazon.com/qldb.

2. No painel de navegação, selecione Exportar.

3. Escolha Criar exportação.

4. Na página Criar tarefa de exportação, insira as seguintes configurações de exportação:

   • ledger: o ledger cujos blocos de diário você deseja exportar.

   • Data e hora de início — A data e hora de início inclusiva no Tempo Universal Coordenado (UTC) do intervalo de blocos de diário a serem exportados. Esse carimbo de data/hora deve ser anterior à data e hora de término. Se você fornecer um registro de data e hora de início anterior ao do livro contábilCreationDateTime, o QLDB padrão será o do livro contábil. CreationDateTime

   • Data e hora de término — O carimbo de data/hora de término exclusivo (UTC) da variedade de blocos de diário a serem exportados. Essa data e hora não podem estar no futuro.

   • Destino dos blocos de diário: o bucket do Amazon S3 e o nome do prefixo no qual seu trabalho de exportação grava os objetos de dados. Use o seguinte formato do Amazon S3URI.

     s3://amzn-s3-demo-bucket/prefix/

     É necessário especificar um nome de bucket do S3 e um nome de prefixo opcional para os objetos de saída. Veja um exemplo a seguir.

     s3://amzn-s3-demo-bucket/journalExport/

     O nome e o prefixo do bucket devem estar em conformidade com as regras e convenções de nomenclatura do Amazon S3. Para obter informações sobre como nomear buckets, consulte Restrições e limitações de buckets no Guia do usuário do Amazon S3. Para ter mais informações sobre prefixos de nomes de chaves, consulte Chave de objeto e metadados.

     nota

     Exportações entre regiões não são compatíveis. O bucket do Amazon S3 especificado deve estar no mesmo Região da AWS como seu livro contábil.

   • Criptografia S3: as configurações de criptografia usadas pelo seu trabalho de exportação para gravar dados em um bucket do Amazon S3. Para obter mais informações sobre o uso da criptografia no lado do servidor no Amazon S3, consulte Proteger dados usando criptografia no lado do servidor, no Guia do desenvolvedor do Amazon S3.

     • Criptografia padrão do bucket: use as configurações de criptografia padrão do bucket do Amazon S3 especificado.

     • AES-256 — Use criptografia do lado do servidor com chaves gerenciadas do Amazon S3 (-S3). SSE

     • AWS- KMS — Use criptografia do lado do servidor com AWS KMS chaves gerenciadas (SSE-KMS).

       Se você escolher esse tipo junto com a opção Escolha um diferente AWS KMS keyopção, você também deve especificar uma KMS chave de criptografia simétrica no seguinte formato Amazon Resource Name (ARN).

       arn:aws:kms:aws-region:account-id:key/key-id

   • Acesso ao serviço — A IAM função que concede permissões de QLDB gravação em seu bucket do Amazon S3. Se aplicável, a IAM função também deve conceder QLDB permissões para usar sua KMS chave.

     Para passar uma função QLDB ao solicitar a exportação de um diário, você deve ter permissões para realizar a iam:PassRole ação no recurso da IAM função.

     • Crie e use um novo perfil de serviço: deixe o console criar uma nova função para você com as permissões necessárias para o bucket do Amazon S3 especificado.

     • Use uma função de serviço existente — Para saber como criar essa função manualmente emIAM, consultePermissões de exportação.

   • Formato de saída: o formato de saída dos dados exportados do diário

     • Texto de íons: (padrão) representação de texto do Amazon Ion

     • Binário de íons: representação binária do Amazon Ion

     • JSON— Formato de texto delimitado por nova linha JSON

       Se você escolherJSON, QLDB converte negativamente os dados do diário Ion JSON em seus objetos de dados exportados. Para obter mais informações, consulte Conversão descendente para JSON.

5. Quando estiver satisfeito com as configurações, escolha Criar trabalho de exportação.

   O tempo necessário para a conclusão do trabalho de exportação varia dependendo do tamanho dos dados. Se o envio da solicitação for bem-sucedido, o console retornará à página principal de Exportação e listará seus trabalhos de exportação com o status atual.

6. É possível ver seus objetos de exportação no console do Amazon S3.

   Abra o console do Amazon S3 em. https://console.aws.amazon.com/s3/

   Para saber mais sobre o formato desses objetos de saída, consulte Saída de exportação do diário em QLDB.