Etapa 1: criar um novo ledger

Para criar um novo ledger

1. Faça login no e abra AWS Management Console o QLDB console da Amazon em https://console.aws.amazon.com/qldb.

2. No painel de navegação, escolha Conceitos básicos.

3. Em Criar seu primeiro ledger, escolha Criar ledger.

4. Na página Criar Ledger, faça o seguinte:

   • Informações do ledger: o nome do ledger deve ser pré-preenchido com vehicle-registration.

   • Modo de permissões: o modo de permissões a ser atribuído ao ledger. Escolha uma das seguintes opções:

     • Permitir tudo — Um modo de permissões antigo que permite o controle de acesso com granularidade API de nível para livros contábeis.

       Esse modo permite que os usuários que têm SendCommand API permissão para esse registro executem todos os comandos do PartiQL (portantoALLOW_ALL,) em qualquer tabela no livro contábil especificado. Esse modo ignora qualquer política de IAM permissões em nível de tabela ou de comando que você cria para o livro contábil.

     • Padrão - (Recomendado) Um modo de permissões que permite o controle do acesso com granularidade mais fina para ledgers, tabelas e comandos PartiQL. Recomendamos o uso deste modo de permissões para maximizar a segurança dos dados do seu ledger.

       Por padrão, esse modo nega todas as solicitações de execução de comandos do PartiQL em qualquer tabela nesse ledger. Para permitir comandos do PartiQL, você deve criar políticas de IAM permissões para recursos específicos da tabela e ações do PartiQL, além da SendCommand API permissão para o livro contábil. Para ter mais informações, consulte Introdução ao modo de permissões padrão na Amazon QLDB.

   • Criptografar dados em repouso: a chave em AWS Key Management Service (AWS KMS) a ser usada para criptografia de dados em repouso. Escolha uma das seguintes opções:

     • Use uma KMS chave AWS própria — Use uma KMS chave que pertença e seja AWS gerenciada por você. Essa é a opção padrão e não requer configuração adicional.

     • Escolha uma AWS KMS chave diferente — use uma KMS chave de criptografia simétrica em sua conta que você cria, possui e gerencia.

       Para criar uma nova chave usando o AWS KMS console, escolha Criar uma AWS KMS chave. Para obter mais informações, consulte Criação de KMS chaves de criptografia simétricas no Guia do AWS Key Management Service desenvolvedor.

       Para usar uma KMS chave existente, escolha uma na lista suspensa ou especifique uma KMS chave. ARN

   • Tags: (optional) adicionar metadados à função anexando etiquetas como pares de chave-valor. Você pode adicionar tags ao seu ledger para ajudar a organizá-lo e identificá-lo. Para obter mais informações, consulte Marcação de recursos da Amazon QLDB.

     Escolha Adicionar tag e, em seguida, insira os pares de valores-chave, conforme apropriado.

5. Quando estiver satisfeito com as configurações, escolha Criar ledger.

   nota

   Você pode acessar seu QLDB livro contábil quando seu status se tornar Ativo. Isso pode demorar vários minutos.

6. Na lista de Ledgers, localize vehicle-registration e confirme se o status do livro está Ativo.

7. (Opcional) Escolha o nome do ledger vehicle-registration. Na página de detalhes do ledger de registro do veículo, confirme se todas as tags que você adicionou ao livro aparecem no cartão Tags. Você também pode editar suas tags do ledger usando esta página do console.