Langkah 1: Membuat buku besar baru - Amazon Quantum Ledger Database (Amazon QLDB)

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Langkah 1: Membuat buku besar baru

Pada langkah ini, Anda membuat buku besar Amazon QLDB baru bernamavehicle-registration. Kemudian, Anda mengkonfirmasi bahwa status buku besar adalah Aktif. Anda juga dapat memverifikasi tag apa pun yang Anda tambahkan ke buku besar.

Saat Anda membuat buku besar, perlindungan penghapusan diaktifkan secara default. Perlindungan penghapusan adalah fitur di QLDB yang mencegah buku besar dihapus oleh pengguna manapun. Anda dapat menonaktifkan perlindungan penghapusan ketika Anda membuat buku besar menggunakan QLDB API atauAWS Command Line Interface (AWS CLI).

Untuk membuat buku besar baru
  1. Masuk keAWS Management Console, dan buka konsol Amazon QLDB di https://console.aws.amazon.com/qldb.

  2. Di panel navigasi, pilih Memulai.

  3. Pada Buat kartu buku besar pertama Anda, pilih Buat Buku Besar.

  4. Pada halaman Create Ledger, lakukan hal berikut:

    • Informasi buku besar - Nama Ledger harus diisi sebelumnyavehicle-registration.

    • Mode izin — Mode izin untuk ditetapkan ke buku besar. Pilih salah satu opsi berikut:

      • Izinkan semua — Mode izin warisan yang memungkinkan kontrol akses dengan rincian tingkat API untuk buku besar.

        Mode ini memungkinkan pengguna yang memiliki izin API SendCommand untuk buku besar ini untuk menjalankan semua perintah PartiQL (maka, ALLOW_ALL) pada setiap tabel dalam buku besar yang ditentukan. Mode ini mengabaikan setiap kebijakan izin IAM tingkat tabel atau tingkat perintah yang Anda buat untuk buku besar.

      • Standar — (Direkomendasikan) Mode perizinan yang memungkinkan kontrol akses dengan rincian yang lebih halus untuk buku besar, tabel, dan perintah PartiQL. Kami sangat merekomendasikan untuk menggunakan mode izin ini untuk memaksimalkan keamanan data buku besar Anda.

        Secara default, mode ini menyangkal semua permintaan untuk menjalankan perintah PartiQL pada setiap tabel dalam buku besar ini. Untuk mengizinkan perintah PartiQL, Anda harus membuat kebijakan izin IAM untuk sumber daya tabel tertentu dan tindakan PartiQL, selain izinSendCommand API untuk buku besar. Untuk informasi, lihat Memulai dengan mode izin standar di Amazon QLDB.

    • Enkripsi data saat istirahat - Kunci diAWS Key Management Service (AWS KMS) yang digunakan untuk enkripsi data saat istirahat. Pilih salah satu opsi berikut:

      • Gunakan kunci KMS yangAWS dimiliki - Gunakan kunci KMS yang dimiliki dan dikelola olehAWS atas nama Anda. Ini adalah pilihan default dan tidak memerlukan pengaturan tambahan.

      • PilihAWS KMS kunci yang berbeda — Gunakan kunci KMS enkripsi simetris di akun yang Anda buat, miliki, dan kelola.

        Untuk membuat kunci baru dengan menggunakanAWS KMS konsol, pilih BuatAWS KMS kunci. Untuk informasi selengkapnya, lihat Membuat kunci KMS enkripsi simetris di PanduanAWS Key Management Service Pengembang.

        Untuk menggunakan kunci KMS yang ada, pilih salah satu dari daftar dropdown atau tentukan ARN kunci KMS.

    • Tag — (Opsional) Tambahkan metadata ke buku besar dengan melampirkan tag sebagai pasangan nilai kunci. Anda dapat menambahkan tag ke buku besar untuk membantu mengatur dan mengidentifikasi buku besar tersebut. Untuk informasi selengkapnya, lihat Pemberian tag pada sumber daya Amazon QLDB.

      Pilih Tambahkan tag, lalu masukkan pasangan kunci-nilai apa pun yang sesuai.

  5. Jika pengaturan sesuai keinginan Anda, pilih Buat buku besar.

    catatan

    Anda dapat mengakses buku besar QLDB Anda ketika statusnya menjadi Aktif. Ini dapat memakan waktu beberapa menit.

  6. Dalam daftar Buku Besar, carivehicle-registration dan konfirmasikan bahwa status buku besar adalah Aktif.

  7. (Opsional) Pilih namavehicle-registration buku besar. Pada halaman detail buku besar registrasi kendaraan, konfirmasikan bahwa tag apa pun yang Anda tambahkan ke buku besar muncul di kartu Tag. Anda juga dapat mengedit tag buku besar Anda menggunakan halaman konsol ini.

Untuk membuat tabel divehicle-registration buku besar, lanjutkan keLangkah 2: Buat tabel, indeks, dan data sampel dalam buku besar.