Verwendung Amazon VPC mit einer Amazon S3 Datenquelle

Melden Sie sich bei an AWS Management Console und öffnen Sie die Amazon VPC Konsole unter. https://console.aws.amazon.com/vpc/

Erstellen Sie eine VPC mit einem privaten Subnetz und einem S3-Endpunkt Amazon Kendra zur Verwendung von:

Wählen Sie im Navigationsbereich Ihre VPCs und dann Create VPC aus.

1. Wählen Sie unter Zu erstellende Ressourcen die Option VPC und mehr aus.

2. Aktivieren Sie für Namenstag die Option Automatisch generieren und geben Sie dann ein. kendra-s3-example

3. Behalten Sie für den IPv4/IPv6-CIDR-Block die Standardwerte bei.

4. Wählen Sie für Anzahl der Availability Zones (AZs) die Zahl 1.

5. Wählen Sie AZs anpassen und wählen Sie dann eine Availability Zone aus der Liste Erste Availability Zone aus.

   Amazon Kendra unterstützt nur eine bestimmte Gruppe von Availability Zones.

6. Wählen Sie für Anzahl der öffentlichen Subnetze die Zahl 0 aus.

7. Wählen Sie für Anzahl der privaten Subnetze die Zahl 1 aus.

8. Wählen Sie für NAT gateways (NAT-Gateways) None (Keine) aus.

9. Wählen Amazon S3 Sie für VPC-Endpoints Gateway. .

10. Belassen Sie die übrigen Werte auf ihren Standardeinstellungen.

11. Wählen Sie Create VPC (VPC erstellen).

    Warten Sie, bis der Workflow „VPC erstellen“ abgeschlossen ist. Wählen Sie dann View VPC aus, um die VPC zu überprüfen, die Sie gerade erstellt haben.

Sie haben jetzt ein VPC-Netzwerk mit einem privaten Subnetz erstellt, das keinen Zugriff auf das öffentliche Internet hat.

Kopieren Sie Ihre VPC-Endpunkt-ID Ihres Amazon S3 S3-Endpunkts:

1. Wählen Sie im Navigationsbereich Endpunkte aus.

2. Suchen Sie in der Liste Endpoints den Amazon S3 S3-Endpunktkendra-s3-example-vpce-s3, den Sie gerade zusammen mit Ihrer VPC erstellt haben.

3. Notieren Sie sich die VPC-Endpunkt-ID.

Sie haben jetzt einen Amazon S3 S3-Gateway-Endpunkt erstellt, um über ein Subnetz auf Ihren Amazon S3 S3-Bucket zuzugreifen.

Erstellen Sie eine Sicherheitsgruppe Amazon Kendra zur Verwendung von:

1. Wählen Sie im Navigationsbereich Sicherheitsgruppen und anschließend Sicherheitsgruppe erstellen aus.

2. Geben Sie für Security group name (Name der Sicherheitsgruppe) s3-data-source-security-group ein.

3. Wählen Sie Ihre VPC aus der Amazon VPCListe aus.

4. Behalten Sie die Standardregeln für eingehenden und ausgehenden Datenverkehr bei.

5. Wählen Sie Sicherheitsgruppe erstellen aus.

Sie haben jetzt eine VPC-Sicherheitsgruppe erstellt.

Öffnen Sie die Amazon S3 S3-Konsole unterhttps://console.aws.amazon.com/s3/.

Wählen Sie im Navigationsbereich Buckets aus.

Wählen Sie den Namen des Amazon S3 S3-Buckets, mit dem Sie synchronisieren möchten Amazon Kendra.

Wählen Sie den Tab Berechtigungen, scrollen Sie nach unten zu Bucket-Richtlinie und klicken Sie dann auf Bearbeiten.

Fügen Sie Ihre Bucket-Richtlinie hinzu oder ändern Sie sie, sodass der Zugriff nur von dem VPC-Endpunkt aus möglich ist, den Sie erstellt haben.

Hier finden Sie ein Beispiel für eine Bucket-Richtlinie. Ersetzen Sie bucket-nameund vpce-iddurch Ihren Amazon S3 S3-Bucket-Namen und die Amazon S3 S3-Endpunkt-ID, die Sie zuvor notiert haben.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Deny",
      "Principal": "*",
      "Action": "s3:*",
      "Resource": "arn:aws:s3:::bucket-name/*",
      "Condition": {
        "StringNotEquals": {
          "aws:SourceVpce": "vpce-id"
        }
      }
    }
  ]
}

Wählen Sie Änderungen speichern aus.