Richten Sie in Amazon Connect Aufforderungen zum Abspielen von einem S3-Bucket aus ein

So aktualisieren Sie die S3-Bucket-Richtlinie:

1. Melden Sie sich bei der Amazon-S3-Adminkonsole an.

2. Wählen Sie den Bucket aus, der Ihre Prompts enthält.

3. Wählen Sie die Registerkarte Berechtigungen.

4. Wählen Sie im Feld Bucket-Richtlinie die Option Bearbeiten aus und kopieren Sie die folgende Richtlinie als Ihre Vorlage ein. Ersetzen Sie den Bucket-Namen, die Region, die AWS-Konto -ID und die Instance-ID durch Ihre eigenen Informationen und klicken Sie dann auf Änderungen speichern.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "statement1",
               "Effect": "Allow",
               "Principal": {
                   "Service": "connect.amazonaws.com"
               },
               "Action": [
                   "s3:ListBucket",
                   "s3:GetObject"
               ],
               "Resource": [
                   "arn:aws:s3:::amzn-s3-demo-bucket1",
                   "arn:aws:s3:::amzn-s3-demo-bucket1/*"
               ],
               "Condition": {
                   "StringEquals": {
                       "aws:SourceAccount": "account-id",
                       "aws:SourceArn": "arn:aws:connect:region:account-id:instance/instance-id"
                   }
               }
           }
       ]
   } 

5. Verschlüsselung: Amazon Connect kann keine Prompts von einem S3-Bucket herunterladen und abspielen, wenn in diesem S3-Bucket ein Von AWS verwalteter Schlüssel aktiviert ist. Sie können jedoch einen vom Kunden verwalteten Schlüssel verwenden, um dem Amazon Connect Service-Prinzipal („connect.amazonaws.com“) zu gestatten, der Ihre Amazon Connect-Instance Zugriff auf den S3-Bucket ermöglicht. Beachten Sie hierzu den folgenden Codeausschnitt:

   {
               "Sid": "Enable Amazon Connect",
               "Effect": "Allow",
               "Principal": {
                   "Service": "connect.amazonaws.com"
               },
               "Action": "kms:decrypt",
               "Resource": [
               	"arn:aws:kms:region:account-ID:key/key-ID"
               ]
   } 

   Die folgende Abbildung zeigt, wo Sie den Code auf der Registerkarte Key Policy auf der Konsole platzieren. AWS Key Management Service

   

   Informationen zum Ermitteln der Schlüssel-ID finden Sie unter Suchen der Schlüssel-ID und des Schlüssels ARN im AWS Key Management Service Entwicklerhandbuch.