Etapa 1: criar um novo ledger

Importante

Aviso de fim do suporte: os clientes existentes poderão usar a Amazon QLDB até o final do suporte em 31/07/2025. Para obter mais detalhes, consulte Migrar um Amazon QLDB Ledger para o Amazon Aurora Postgre. SQL

Nesta etapa, você cria um novo QLDB livro contábil da Amazon chamadovehicle-registration. Em seguida, você confirma que o status do livro é Ativo. Você também pode verificar todas as tags adicionadas ao ledger.

Ao criar um ledger, a proteção contra exclusão é habilitada, por padrão. A proteção contra exclusão é um recurso QLDB que impede que os livros contábeis sejam excluídos por qualquer usuário. Você pode desativar a proteção contra exclusão ao criar um livro contábil usando o QLDB API ou o AWS Command Line Interface ()AWS CLI.

Para criar um novo ledger

1. Faça login no AWS Management Console e abra o QLDB console da Amazon em https://console.aws.amazon.com/qldb.

2. No painel de navegação, escolha Conceitos básicos.

3. Em Criar seu primeiro ledger, escolha Criar ledger.

4. Na página Criar Ledger, faça o seguinte:

   • Informações do ledger: o nome do ledger deve ser pré-preenchido com vehicle-registration.

   • Modo de permissões: o modo de permissões a ser atribuído ao ledger. Escolha uma das seguintes opções:

     • Permitir tudo — Um modo de permissões antigo que permite o controle de acesso com granularidade API de nível para livros contábeis.

       Esse modo permite que os usuários que têm SendCommand API permissão para esse registro executem todos os comandos do PartiQL (portantoALLOW_ALL,) em qualquer tabela no livro contábil especificado. Esse modo ignora qualquer política de IAM permissões em nível de tabela ou de comando que você cria para o livro contábil.

     • Padrão - (Recomendado) Um modo de permissões que permite o controle do acesso com granularidade mais fina para ledgers, tabelas e comandos PartiQL. Recomendamos o uso deste modo de permissões para maximizar a segurança dos dados do seu ledger.

       Por padrão, esse modo nega todas as solicitações de execução de comandos do PartiQL em qualquer tabela nesse ledger. Para permitir comandos do PartiQL, você deve criar políticas de IAM permissões para recursos específicos da tabela e ações do PartiQL, além da SendCommand API permissão para o livro contábil. Para obter mais informações, consulte Introdução ao modo de permissões padrão na Amazon QLDB.

   • Criptografar dados em repouso: a chave em AWS Key Management Service (AWS KMS) a ser usada para criptografia de dados em repouso. Escolha uma das seguintes opções:

     • Use uma KMS chave AWS própria — Use uma KMS chave que seja de sua propriedade e gerenciada AWS em seu nome. Essa é a opção padrão e não requer configuração adicional.

     • Escolha uma AWS KMS chave diferente — use uma KMS chave de criptografia simétrica em sua conta que você cria, possui e gerencia.

       Para criar uma nova chave usando o AWS KMS console, escolha Criar uma AWS KMS chave. Para obter mais informações, consulte Criação de KMS chaves de criptografia simétricas no Guia do AWS Key Management Service desenvolvedor.

       Para usar uma KMS chave existente, escolha uma na lista suspensa ou especifique uma KMS chave. ARN

   • Tags: (optional) adicionar metadados à função anexando etiquetas como pares de chave-valor. Você pode adicionar tags ao seu ledger para ajudar a organizá-lo e identificá-lo. Para ter mais informações, consulte Marcação de recursos da Amazon QLDB.

     Escolha Adicionar tag e, em seguida, insira os pares de valores-chave, conforme apropriado.

5. Quando estiver satisfeito com as configurações, escolha Criar ledger.

   nota

   Você pode acessar seu QLDB livro contábil quando seu status se tornar Ativo. Isso pode demorar vários minutos.

6. Na lista de Ledgers, localize vehicle-registration e confirme se o status do livro está Ativo.

7. (Opcional) Escolha o nome do ledger vehicle-registration. Na página de detalhes do ledger de registro do veículo, confirme se todas as tags que você adicionou ao livro aparecem no cartão Tags. Você também pode editar suas tags do ledger usando esta página do console.

Para criar tabelas no ledger vehicle-registration, vá para Etapa 2: criar tabelas, índices e dados de amostra em um ledger.