使用 Neptune-Export 服务导出 Neptune 数据

安装 Neptune-Export 服务

1. 通过选择下表中的 “启动 AWS CloudFormation 堆栈” 按钮之一，在 AWS CloudFormation 主机上启动堆栈：

   区域	视图	在 Designer 中查看	启动
   美国东部（弗吉尼亚州北部）	视图	在 Designer 中查看
   美国东部（俄亥俄州）	视图	在 Designer 中查看
   美国西部（加利福尼亚北部）	视图	在 Designer 中查看
   美国西部（俄勒冈州）	视图	在 Designer 中查看
   加拿大（中部）	视图	在 Designer 中查看
   南美洲（圣保罗）	视图	在 Designer 中查看
   欧洲地区（斯德哥尔摩）	视图	在 Designer 中查看
   欧洲地区（爱尔兰）	视图	在 Designer 中查看
   欧洲地区（伦敦）	视图	在 Designer 中查看
   欧洲地区（巴黎）	视图	在 Designer 中查看
   欧洲地区（法兰克福）	视图	在 Designer 中查看
   中东（巴林）	视图	在 Designer 中查看
   中东（阿联酋）	视图	在 Designer 中查看
   以色列（特拉维夫）	视图	在 Designer 中查看
   非洲（开普敦）	视图	在 Designer 中查看
   亚太地区（香港）	视图	在 Designer 中查看
   亚太地区（东京）	视图	在 Designer 中查看
   亚太地区（首尔）	视图	在 Designer 中查看
   亚太地区（新加坡）	视图	在 Designer 中查看
   亚太地区（悉尼）	视图	在 Designer 中查看
   亚太地区（孟买）	视图	在 Designer 中查看
   中国（北京）	视图	在 Designer 中查看
   中国（宁夏）	视图	在 Designer 中查看
   AWS GovCloud （美国西部）	视图	在 Designer 中查看
   AWS GovCloud （美国东部）	视图	在 Designer 中查看

2. 在 Select Template 页面上，选择 Next。

3. 在模板的指定详细信息页面上，设置以下参数：

   • VPC – 设置 Neptune-Export 服务的最简单方法是将其安装在与 Neptune 数据库相同的 Amazon VPC 中。如果您想将其安装在单独的 VPC 中，则可以使用 VPC 对等连接在 Neptune 数据库集群的 VPC 和 Neptune-Export 服务 VPC 之间建立连接。

   • Subnet1— Neptune-Export 服务必须安装在您的 VPC 的子网中，该子网允许从子网到互联网的出站 IPv4 HTTPS 流量。这样，Neptune-Export 服务就可以调用 AWS Batch API 来创建和运行导出任务。

     如果您使用 Neptune 文档创建 Neptune 集群页面上的 CloudFormation 模板创建了 Neptune 集群，则可以使用该堆栈的PrivateSubnet1和PrivateSubnet2输出来填充此参数和下一个参数。

   • Subnet2— VPC 中的第二个子网，允许从子网到互联网的出站 IPv4 HTTPS 流量。

   • EnableIAM – 将其设置为 true 以使用 AWS Identity and Access Management (IAM) 保护 Neptune-Endpoint API。我们建议您这样做。

     如果您启用 IAM 身份验证，则必须对针对端点的所有 HTTPS 请求进行 Sigv4 签名。您可以使用诸如 awscurl 之类的工具来代表您签署请求。

   • VPCOnly – 将它设置为 true 将使导出端点成为“仅 VPC”，因此，您只能从安装了 Neptune-Export 服务的 VPC 内对其进行访问。这将 Neptune-Export API 限制为只能在该 VPC 内使用。

     建议您将 VPCOnly 设置为 true。

   • NumOfFilesULimit – 在 ulimits 容器属性中为 nofile 指定一个介于 10000 到 1 百万之间的值。默认值为 10000，除非您的图形包含大量唯一标签，否则我们建议保留默认值。

   • PrivateDnsEnabled （布尔值）– 指示是否将私有托管区与指定的 VPC 关联。默认值为 true。

     在启用此标志的情况下创建 VPC 端点时，所有 API Gateway 流量都将通过 VPC 端点路由，并且公有 API Gateway 端点调用将被禁用。如果将 PrivateDnsEnabled 设置为 false，则启用公有 API Gateway 端点，但无法通过私有 DNS 端点连接 Neptune 导出服务。然后，您可以使用 VPC 端点的公有 DNS 端点来调用导出服务，详见此处。

4. 选择下一步。

5. 在选项页面上，选择下一步。

6. 在审核页面上，选中第一个复选框以确认 AWS CloudFormation 将创建 IAM 资源。选中第二个复选框以确认新堆栈的 CAPABILITY_AUTO_EXPAND。

   注意

   CAPABILITY_AUTO_EXPAND 明确确认在创建堆栈时将扩展宏，而无需事先审核。用户通常通过处理的模板创建更改集，以便在实际创建堆栈之前对宏所做的更改进行审核。有关更多信息，请参阅 AWS CloudFormation CreateStack API。

   然后选择创建。