Autorizzazioni di esportazione del diario in QLDB

Accedi e apri la console IAM all' AWS Management Console indirizzo. https://console.aws.amazon.com/iam/

Nel riquadro di navigazione a sinistra, seleziona Policies (Policy).

Se è la prima volta che selezioni Policy, verrà visualizzata la pagina Benvenuto nelle policy gestite. Seleziona Inizia.

Nella parte superiore della pagina, scegli Crea policy.

Scegli la scheda JSON.

Specificare un documento della policy JSON.

• Se utilizzi una chiave KMS gestita dal cliente per la crittografia degli oggetti Amazon S3, utilizza il seguente documento di policy di esempio. Per utilizzare questa politica, sostituisci amzn-s3-demo-qldb-cloudtrailus-east-1,123456789012, e 1234abcd-12ab-34cd-56ef-1234567890ab nell'esempio con le tue informazioni.

  {
      "Version": "2012-10-17",
      "Statement": [
          {
              "Sid": "QLDBJournalExportS3Permission",
              "Action": [
                  "s3:PutObjectAcl",
                  "s3:PutObject"
              ],
              "Effect": "Allow",
              "Resource": "arn:aws:s3:::amzn-s3-demo-qldb-cloudtrail/*"
          },
          {
              "Sid": "QLDBJournalExportKMSPermission",
              "Action": [ "kms:GenerateDataKey" ],
              "Effect": "Allow",
              "Resource": "arn:aws:kms:us-east-1:123456789012:key/1234abcd-12ab-34cd-56ef-1234567890ab"
          }
      ]
  }

• Per altri tipi di crittografia, utilizzare il seguente documento di policy di esempio. Per utilizzare questa politica, sostituiscila amzn-s3-demo-qldb-cloudtrail nell'esempio con il tuo nome di bucket Amazon S3.

  {
      "Version": "2012-10-17",
      "Statement": [
          {
              "Sid": "QLDBJournalExportS3Permission",
              "Action": [
                  "s3:PutObjectAcl",
                  "s3:PutObject"
              ],
              "Effect": "Allow",
              "Resource": "arn:aws:s3:::amzn-s3-demo-qldb-cloudtrail/*"
          }
      ]
  }

Scegli Verifica policy.

Nella pagina Review policy (Rivedi policy), inserisci i valori per Name (Nome) e Description (Descrizione) (facoltativa) per la policy che stai creando. Consulta il Summary (Riepilogo) della policy per visualizzare le autorizzazioni concesse dalla policy. Seleziona Create policy (Crea policy) per salvare il proprio lavoro.

Accedi AWS Management Console e apri la console IAM all'indirizzo. https://console.aws.amazon.com/iam/

Nel pannello di navigazione della console IAM, scegliere Ruoli e quindi Crea ruolo.

Per Trusted entity type (Tipo di entità attendibile), scegli Servizio AWS.

Per Servizio o caso d'uso, scegli QLDB, quindi scegli lo use case QLDB.

Scegli Next (Successivo).

Seleziona la casella accanto alla politica che hai creato nei passaggi precedenti.

(Facoltativo) Impostare un limite delle autorizzazioni. Questa è una caratteristica avanzata disponibile per i ruoli di servizio, ma non per i ruoli collegati ai servizi.

1. Apri la sezione Imposta limite delle autorizzazioni e seleziona Usa un limite delle autorizzazioni per controllare il numero massimo di autorizzazioni del ruolo.

   IAM include un elenco delle politiche AWS gestite e gestite dal cliente nel tuo account.

2. Selezionare la policy da utilizzare per il limite delle autorizzazioni.

Scegli Next (Successivo).

Inserisci il nome del ruolo o il suffisso del nome del ruolo per aiutarti a identificare lo scopo del ruolo.

(Facoltativo) In Descrizione, inserisci una descrizione per il ruolo.

(Facoltativo) Per modificare i casi d'uso e le autorizzazioni per il ruolo, in Fase 1: seleziona le entità attendibili o Fase 2: aggiungi autorizzazioni seleziona Modifica.

(Facoltativo) Per facilitare l'identificazione, l'organizzazione o la ricerca del ruolo, aggiungi i tag come coppie chiave-valore. Per ulteriori informazioni sull'utilizzo dei tag in IAM, consulta Tags for AWS Identity and Access Management resources nella IAM User Guide.

Verificare il ruolo e quindi scegliere Create role (Crea ruolo).