자습서 사전 조건 및 고려 사항

이 Amazon QLDB 자습서를 시작하기 전에 다음 사전 조건을 완료했는지 확인하십시오.

1. 아직 Amazon QLDB 액세스의 AWS 설정 지침을 따르지 않은 경우 이를 수행하십시오. 이러한 단계에는 AWS 가입 및 관리 사용자 생성이 포함됩니다.

2. 권한 설정의 지침에 따라 QLDB 리소스에 대한 IAM 권한을 설정합니다. 이 자습서의 모든 단계를 완료하려면 AWS Management Console을 통해 원장 리소스에 대한 전체 관리자 액세스 권한이 필요합니다.

   참고

   이미 전체 AWS 관리자 권한이 있는 사용자로 로그인한 경우 이 단계를 건너뛸 수 있습니다.

3. (선택 사항) QLDB는 AWS Key Management Service(AWS KMS)의 키를 사용하여 저장 데이터를 암호화합니다. 다음 AWS KMS keys 유형 중 하나를 선택할 수 있습니다.

   • AWS 소유 KMS 키 - AWS가 사용자를 대신하여 소유하고 관리하는 KMS 키를 사용합니다. 이는 기본 옵션이며 추가 설정이 필요하지 않습니다.

   • 고객 관리형 KMS 키 – 귀하가 생성, 소유 및 관리하는 계정에서 대칭 암호화 KMS 키를 사용하십시오. QLDB는 비대칭 키는 지원하지 않습니다.

     이 옵션을 사용하려면 KMS 키를 만들거나 계정의 기존 키를 사용해야 합니다. 고객 관리형 키 생성에 대한 지침은 AWS Key Management Service 개발자 가이드에서 대칭 암호화 KMS 키 생성을 참조하세요.

     ID, 별칭 또는 Amazon 리소스 이름(ARN)을 사용하여 고객 관리형 KMS 키를 지정할 수 있습니다. 자세한 설명은 AWS Key Management Service 개발자 가이드에서 키 식별자(KeyId)를 참조하세요.

     참고

     교차 리전 키는 지원되지 않습니다. 지정된 KMS 키는 원장과 동일한 AWS 리전에 있어야 합니다.

권한 설정

이 단계에서는 AWS 계정의 모든 QLDB 리소스에 대해 콘솔을 통해 전체 액세스 권한을 설정합니다. 이러한 권한을 신속하게 부여하려면 AWS 관리형 정책 AmazonQLDBConsoleFullAccess를 사용하십시오.

액세스 권한을 제공하려면 사용자, 그룹 또는 역할에 권한을 추가합니다.

• AWS IAM Identity Center의 사용자 및 그룹:

  권한 세트를 생성합니다. AWS IAM Identity Center 사용 설명서의 권한 세트 생성의 지침을 따르십시오.

• 자격 증명 공급자를 통해 IAM에서 관리되는 사용자:

  ID 페더레이션을 위한 역할을 생성합니다. IAM 사용 설명서의 서드 파티 자격 증명 공급자의 역할 만들기(페더레이션)의 지침을 따르십시오.

• IAM 사용자:

  • 사용자가 맡을 수 있는 역할을 생성합니다. IAM 사용 설명서에서 IAM 사용자의 역할 생성의 지침을 따르십시오.

  • (권장되지 않음) 정책을 사용자에게 직접 연결하거나 사용자를 사용자 그룹에 추가합니다. IAM 사용 설명서에서 사용자(콘솔)에 권한 추가의 지침을 따르십시오.

중요

이 자습서의 목적에 따라 모든 QLDB 리소스에 대한 전체 관리 액세스 권한을 자신에게 부여합니다. 그러나 프로덕션 사용 사례의 경우 최소 권한을 부여하거나 작업을 수행하는 데 필요한 권한만 부여하는 보안 모범 사례를 따르십시오. 예를 보려면 Amazon QLDB의 자격 증명 기반 정책 예을 참조하십시오.

vehicle-registration라는 이름의 원장을 생성하려면 1단계: 새 원장 생성로 진행하십시오.