请求导出日记 QLDB

请求导出（控制台）

1. 登录 AWS Management Console，然后通过 https://console.aws.amazon.com/ql db 打开亚马逊QLDB控制台。

2. 在导航窗格中，选择 导出。

3. 选择 创建导出作业。

4. 在创建导出作业页面上，输入以下导出设置：

   • 分类账 - 要导出其日记账区块的分类帐。

   • 开始日期和时间-要导出的日记账块范围的包含起始时间戳，以协调世界时 (UTC) 表示。此时间戳必须早于结束日期和时间。如果您提供的起始时间早于账本的时间戳CreationDateTime，QLDB则将其默认为账本的时间戳。CreationDateTime

   • 结束日期和时间-要导出的日记账块范围的专有结束时间戳 (UTC)。此日期和时间不能是未来的时间。

   • 日记账区块的目标 — 您的导出作业写入数据对象的 Amazon S3 存储桶和前缀名称。使用以下 Amazon S3 URI 格式。

     s3://amzn-s3-demo-bucket/prefix/

     您必须为输出对象指定 S3 存储桶名称和可选的前缀名称。以下是示例。

     s3://amzn-s3-demo-bucket/journalExport/

     存储桶名称和前缀都必须符合 Amazon S3 命名规则和惯例。有关命名存储桶更多信息，请参阅 Amazon Simple Storage Service 开发人员指南中的存储桶限制和约束。有关更多信息，请参阅对象键和元数据。

     注意

     不支持跨区域查询。指定的 Amazon S3 存储桶必须与您的账本 AWS 区域 相同。

   • S3 加密 - 您的导出作业在 Amazon S3 存储桶中写入数据时使用的加密设置。有关在 Amazon S3 中使用服务器端加密选项的信息，请参阅 Amazon S3 开发人员指南 中的使用服务器端加密保护数据。

     • 存储桶默认加密 - 使用指定 Amazon S3 存储桶的默认加密设置。

     • AES-256 — 对 Amazon S3 托管密钥 (SSE-S3) 使用服务器端加密。

     • AWS-KMS — 使用带有 AWS KMS 托管密钥的服务器端加密 (SSE-KMS)。

       如果您选择此类型以及 “选择其他 AWS KMS key选项”，则还必须按以下 Amazon 资源名称 (ARN) 格式指定对称加密KMS密钥。

       arn:aws:kms:aws-region:account-id:key/key-id

   • 服务访问权限-在您的 Amazon S3 存储桶中授予QLDB写入权限的IAM角色。如果适用，该IAM角色还必须授予使用您的KMS密钥的QLDB权限。

     要在请求日记导出QLDB时将角色传递给，您必须具有对IAM角色资源执行iam:PassRole操作的权限。

     • 创建和使用新的服务角色 — 让控制台为您创建一个具有指定 Amazon S3 存储桶所需权限的新角色。

     • 使用现有的服务角色-要了解如何在中手动创建此角色IAM，请参阅导出权限。

   • 输出格式 - 导出的日记账数据的输出格式

     • Ion 文本 -（默认）Amazon Ion 的文本表示形式

     • Ion 二进制 — Amazon Ion 的二进制表示

     • JSON— 以换行符分隔JSON的文本格式

       如果选择JSON，则在导出的数据QLDB对象JSON中将 Ion 日志数据向下转换为。有关更多信息，请参阅 向下转换为 JSON。

5. 根据需要进行设置后，选择 创建导出作业。

   完成导出作业所需的时间取决于数据大小。如果您的请求提交成功，控制台将返回主导出页面，并列出您的导出作业及其当前状态。

6. 您可以在 Amazon S3 控制台上查看导出对象。

   打开 Amazon S3 控制台，网址为https://console.aws.amazon.com/s3/。

   要了解有关这些输出对象格式的更多信息，请参阅 日记账导出输出于 QLDB。