将更改数据捕获用于 DynamoDB Streams
DynamoDB Streams 可在任何 DynamoDB 表中捕获按时间排序的项目级修改序列，并将这类信息存储在日志中长达 24 个小时。应用程序可访问此日志，并在数据项目修改前后近乎实时地查看所显示的数据项目。
静态加密会加密 DynamoDB 流中的数据。有关更多信息，请参阅 静态 DynamoDB 加密。
DynamoDB 流是一种有关 DynamoDB 表中的项目更改的有序信息流。当您对表启用流时，DynamoDB 将捕获有关对表中的数据项目进行的每项修改的信息。
每当应用程序在表中创建、更新或删除项目时，DynamoDB Streams 都将编写一条具有已修改项目的主键属性的流记录。流记录包含有关对 DynamoDB 表中的单个项目所做的数据修改的信息。您可以配置流，以便流记录捕获其他信息，例如已修改项目的“前”和“后”图像。
DynamoDB Streams 可以帮助确保：
-
每个流记录仅在流中显示一次。
-
对于 DynamoDB 表中修改的每个项目，流记录将按照对该项目进行的实际修改的顺序显示。
DynamoDB Streams 近乎实时编写流记录，以便您能构建使用这些流并根据内容采取操作的应用程序。
主题
DynamoDB Streams 的端点
AWS 为 DynamoDB 和 DynamoDB Streams 维护单独的端点。要使用数据库表和索引，您的应用程序必须访问 DynamoDB 端点。要读取和处理 DynamoDB Streams 记录，您的应用程序必须访问相同区域内的 DynamoDB Streams 端点。
DynamoDB Streams 端点的命名约定为 streams.dynamodb.。例如，如果您使用端点 <region>.amazonaws.com.rproxy.goskope.comdynamodb.us-west-2.amazonaws.com 访问 DynamoDB，您将使用端点 streams.dynamodb.us-west-2.amazonaws.com 访问 DynamoDB Streams。
注意
有关 DynamoDB 和 DynamoDB Streams 区域和端点的完整列表，请参阅《AWS 一般参考》中的区域和端点。
AWS SDK 为 DynamoDB 和 DynamoDB Streams 提供单独的客户端。根据您的要求，您的应用程序可以访问 DynamoDB 端点，DynamoDB Streams 端点或同时访问二者。要连接到两个端点，您的应用程序必须实例化两个客户端 — 一个用于 DynamoDB，另一个用于 DynamoDB Streams。
启用流
使用 AWS CLI 或某个 AWS SDK 创建新表时，可以在新表上启用流。还可以对现有表启用或禁用流，或更改流设置。DynamoDB Streams 可异步执行操作，因此在启用流的情况下不会影响表的性能。
管理 DynamoDB Streams 最简单的方法是使用 AWS Management Console。
登录 AWS Management Console，并打开 DynamoDB 控制台：https://console.aws.amazon.com/dynamodb/
。 -
在 DynamoDB 控制台控制面板上，选择表，然后选择现有表。
-
选择导出和流式传输选项卡。
-
在 DynamoDB 流详细信息部分，选择开启。
-
在开启 DynamoDB 流页面中，选择在修改表中的数据时将写入流中的信息：
-
仅键 — 仅所修改项目的键属性。
-
新映像 — 修改后的整个项目。
-
旧映像 — 修改前的整个项目。
-
新旧映像 — 项目的新旧映像。
根据需要进行设置后，选择开启流。
-
-
（可选）要禁用现有流，请选择 DynamoDB 流详细信息下的关闭。
您还可以使用 CreateTable 或 UpdateTable API 操作来启用或修改流。StreamSpecification 参数确定如何配置流：
-
StreamEnabled— 指定对表启用 (true) 或禁用 (false) 流。 -
StreamViewType— 指定在修改表中的数据时将写入流中的信息：-
KEYS_ONLY— 仅所修改项目的键属性。 -
NEW_IMAGE— 整个项目在修改后的显示。 -
OLD_IMAGE— 整个项目在修改前的显示。 -
NEW_AND_OLD_IMAGES— 项目的新旧映像。
-
您可以随时启用或禁用流。但是，如果您尝试在已有流的表上启用流，则会收到 ValidationException。如果您尝试在没有流的表上禁用流，也会收到 ValidationException。
当您将 StreamEnabled 设置为 true 时，DynamoDB 将创建一个新流，并为其分配一个唯一的流描述符。如果您在表上禁用然后重新启用流，则将创建一个具有不同流描述符的新流。
每个流均由一个 Amazon 资源名称（ARN）进行唯一标识。以下是名为 TestTable 的 DynamoDB 表中一个流的示例 ARN。
arn:aws:dynamodb:us-west-2:111122223333:table/TestTable/stream/2015-05-11T21:21:33.291
要确定表的最新流描述符，请发出一个 DynamoDB DescribeTable 请求并在响应中查找 LatestStreamArn 元素。
注意
一旦设置了流，就无法编辑 StreamViewType。如果您需要在设置流后对其进行更改，则必须禁用当前流并创建一个新的流。
读取和处理流
要读取和处理流，您的应用程序必须连接到 DynamoDB Streams 端点并发出 API 请求。
流由流记录 构成。每条流记录均代表流所在的 DynamoDB 表中的一个数据修改。每条流记录均分配有一个序列号，该序列号反映了将记录发布至流的顺序。
流记录将组织到群组或分区 中。每个分区可充当多条流记录的容器，并包含访问和迭代这些记录所需的信息。分区中的流记录将在 24 小时后自动删除。
分区是临时的：将根据需要自动创建和删除它们。此外，任何分区均可拆分为多个新分区；这也是自动进行的。（请注意，父分片还可能只有一个子分片。） 分区可能会在响应其父表上的高级写入活动时拆分，以便应用程序可以并行处理来自多个分区的记录。
如果您禁用流，将关闭已打开的分区。流中的数据在 24 小时内可继续读取。
由于分区存在沿袭 (父分区和子分区)，应用程序必须始终先处理父分区，然后再处理子分区。这可帮助确保流记录也会按正确顺序进行处理。（如果您使用 DynamoDB Streams Kinesis Adapter，则会为您进行处理。您的应用程序按正确顺序处理分片和流记录。它自动处理新分片或过期分片，以及在应用程序运行期间拆分的分片。有关更多信息，请参阅使用 DynamoDB Streams Kinesis Adapter 处理流记录。）
下图显示流、流中的分区和分区中的流记录之间的关系。
注意
如果您执行的 PutItem 或 UpdateItem 操作不更改项目中的任何数据，则 DynamoDB Streams 不会为该操作编写流记录。
要访问流和处理其中的流记录，您必须执行以下操作：
-
确定您要访问的流的唯一 ARN。
-
确定流中的哪些分片包含您感兴趣的流记录。
-
访问分片并检索所需的流记录。
注意
从同一流的分片中同时读取的进程最多不得超过 2 个。读取器超过 2 个的分片可能会受到限制。
DynamoDB Streams API 提供以下操作以供应用程序使用：
-
ListStreams— 返回当前账户和端点的流描述符列表。(可选) 您可以只请求特定表名称的流描述符。 -
DescribeStream— 返回有关给定流的详细信息。输出包含与流关联的分区的列表 (包括分区 ID)。 -
GetShardIterator— 返回一个描述分片中位置的分片迭代器。您可以请求该迭代器提供对流中最旧的点、最新的点或某个特定点的访问权。 -
GetRecords— 返回来自给定分片中的流记录。您必须提供从GetShardIterator请求中返回的分区迭代器。
有关这些 API 操作的完整描述（包括示例请求和响应），请参阅Amazon DynamoDB Streams API 参考。
DynamoDB Streams 的数据留存限制
DynamoDB Streams 中所有数据的生命周期为 24 小时。您可以检索和分析任意给定表过去 24 小时的活动。但是，24 小时之前的数据可能会随时被修剪（删除）。
如果您对某个表禁用一个流，该流中的数据仍在 24 小时内可读。此时间过后，数据将过期，并且流记录将自动被删除。没有手动删除现有流的机制。您必须等待直至保留期限过期（24 小时），然后将删除所有流记录。
