使用 Neptune-Export 服務匯出 Neptune 資料

安裝 Neptune-Export 服務

1. 選擇下表中的其中一個啟動 AWS CloudFormation 堆疊按鈕，在 AWS CloudFormation 主控台上啟動堆疊：

   區域	檢視	在設計工具中檢視	啟動
   美國東部 (維吉尼亞北部)	檢視	在設計工具中檢視
   美國東部 (俄亥俄)	檢視	在設計工具中檢視
   美國西部 (加利佛尼亞北部)	檢視	在設計工具中檢視
   美國西部 (奧勒岡)	檢視	在設計工具中檢視
   加拿大 (中部)	檢視	在設計工具中檢視
   南美洲 (聖保羅)	檢視	在設計工具中檢視
   歐洲 (斯德哥爾摩)	檢視	在設計工具中檢視
   歐洲 (愛爾蘭)	檢視	在設計工具中檢視
   歐洲 (倫敦)	檢視	在設計工具中檢視
   Europe (Paris)	檢視	在設計工具中檢視
   歐洲 (法蘭克福)	檢視	在設計工具中檢視
   Middle East (Bahrain)	檢視	在設計工具中檢視
   中東 (阿拉伯聯合大公國)	檢視	在設計工具中檢視
   以色列 (特拉維夫)	檢視	在設計工具中檢視
   非洲 (開普敦)	檢視	在設計工具中檢視
   亞太區域 (香港)	檢視	在設計工具中檢視
   亞太區域 (東京)	檢視	在設計工具中檢視
   亞太區域 (首爾)	檢視	在設計工具中檢視
   亞太區域 (新加坡)	檢視	在設計工具中檢視
   亞太區域 (悉尼)	檢視	在設計工具中檢視
   亞太區域 (孟買)	檢視	在設計工具中檢視
   中國 (北京)	檢視	在設計工具中檢視
   中國 (寧夏)	檢視	在設計工具中檢視
   AWS GovCloud （美國西部）	檢視	在設計工具中檢視
   AWS GovCloud （美國東部）	檢視	在設計工具中檢視

2. 在 Select Template (選取範本) 頁面上，請選擇 Next (下一步)。

3. 在指定詳細資訊頁面上，設定下列參數。

   • VPC – 設定 Neptune-Export 服務的最簡單方法是將其安裝在與 Neptune 資料庫相同的 Amazon VPC 中。如果要將其安裝在個別的 VPC 中，您可以使用 VPC 對等互連，在 Neptune 資料庫叢集的 VPC 與 Neptune-Export 服務 VPC 之間建立連線。

   • Subnet1 – Neptune-Export 服務必須安裝在 VPC 中的子網路中，該子網路允許從子網路到網際網路的傳出 IPv4 HTTPS 流量。這樣，Neptune-Export 服務可以呼叫 AWS 批次 API，來建立和執行匯出工作。

     如果已使用 Neptune 文件中 建立 Neptune 叢集 頁面上的 CloudFormation 範本，建立了 Neptune 叢集，則您可以使用來自該堆疊的 PrivateSubnet1 和 PrivateSubnet2 輸出，來填入此參數和下一個參數。

   • Subnet2 – VPC 中的第二個子網路，其允許從子網路到網際網路的傳出 IPv4 HTTPS 流量。

   • EnableIAM – 將其設為 true，以使用 AWS Identity and Access Management (IAM) 保護 Neptune-Endpoint API。建議您這樣做。

     如果您確實啟用 IAM 身分驗證，則必須以 Sigv4 簽署對端點的所有 HTTPS 請求。您可以使用 awscurl 等工具代表您簽署請求。

   • VPCOnly – 將其設為 true，使匯出端點成為唯一 VPC，以便您只能從安裝 Neptune-Export 服務的 VPC 內存取它。這會限制 Neptune-Export API 只能從該 VPC 內使用。

     建議您將 VPCOnly 設定為 true。

   • NumOfFilesULimit – 在 ulimits 容器屬性中，為 nofile 指定介於 10,000 與 1,000,000 之間的值。預設值為 10,000，除非您的圖形包含大量的唯一標籤，否則我們建議您保留預設值。

   • PrivateDnsEnabled (布林值) – 指示是否要將私有託管區域與指定的 VPC 建立關聯。預設值為 true。

     在啟用此旗標的情況下建立 VPC 端點時，所有 API Gateway 流量都會透過 VPC 端點路由傳送，且公用 API Gateway 端點呼叫會變成停用狀態。如果將 PrivateDnsEnabled 設為 false，則會啟用公用 API Gateway 端點，但 Neptune 匯出服務無法透過私有 DNS 端點連線。然後，您可以使用 VPC 端點的公用 DNS 端點呼叫匯出服務，如這裡所述。

4. 選擇 Next (下一步)。

5. 在選項頁面上，選擇下一步。

6. 在檢閱頁面上，選取第一個核取方塊以確認 AWS CloudFormation 將建立 IAM 資源。選取第二個核取方塊，確認新堆疊 CAPABILITY_AUTO_EXPAND。

   注意

   CAPABILITY_AUTO_EXPAND 明確確認在建立堆疊時，無需事先檢閱，即可擴充巨集。使用者通常會在處理過的範本中建立變更集，以便在實際建立堆疊之前，檢閱巨集所做的變更。如需詳細資訊，請參閱 AWS CloudFormation CreateStack API。

   然後選擇 Create (建立)。