Utilización Amazon VPC con una fuente de Amazon S3 datos

Inicie sesión en AWS Management Console y abra la Amazon VPC consola en. https://console.aws.amazon.com/vpc/

Cree una VPC con una subred privada y un punto de conexión S3 para Amazon Kendra usar:

En el panel de navegación, elija Sus VPC y, a continuación, elija Crear VPC.

1. En Recursos para crear, elija VPC y más.

2. En Etiqueta de nombre, habilite Generación automática y, a continuación, introduzca kendra-s3-example.

3. En Bloque de CIDR IPv4/IPv6, deje los valores predeterminados.

4. Para Número de zonas de disponibilidad (AZ), elija el número 1.

5. Seleccione Personalizar las AZ y, a continuación, seleccione una zona de disponibilidad de la lista Primera zona de disponibilidad.

   Amazon Kendra solo admite un conjunto específico de zonas de disponibilidad.

6. Para Número de subredes públicas, elija el número 0.

7. Para Número de subredes privadas, elija el número 1.

8. Para NAT gateways (puertas de enlace NAT), elija None (Ninguna).

9. Para los puntos de conexión de VPC, elija Puerta de enlace de Amazon S3 .

10. Deje el resto de los ajustes con sus valores predeterminados.

11. Seleccione Create VPC (Crear VPC).

    Espere a que finalice el flujo de trabajo de Crear VPC. A continuación, elija Ver VPC para comprobar la VPC que acaba de crear.

Ahora ha creado una red de VPC con una subred privada que no tiene acceso a la internet pública.

Copie el ID de punto de conexión de VPC de su punto de conexión de Amazon S3:

1. En el panel de navegación, elija Puntos de conexión.

2. En la lista Puntos de conexión, busque el punto de conexión de Amazon S3 kendra-s3-example-vpce-s3 que acaba de crear junto con su VPC.

3. Anote el ID del punto de conexión de VPC.

Ya ha creado un punto de conexión de puerta de enlace de Amazon S3 para acceder a su bucket de Amazon S3 a través de una subred.

Cree un grupo de seguridad Amazon Kendra para usar:

1. En el panel de navegación, elija Grupos de seguridad y, a continuación, elija Crear un grupo de seguridad.

2. En Nombre del grupo de seguridad, introduzca s3-data-source-security-group.

3. Elija su VPC en la lista de Amazon VPC.

4. Deje las reglas de entrada y las reglas de salida como predeterminadas.

5. Elija Crear grupo de seguridad.

Ya ha creado un grupo de seguridad de VPC.

Abra la consola de Amazon S3 en https://console.aws.amazon.com/s3/.

En el panel de navegación, elija Buckets.

Elige el nombre del bucket de Amazon S3 con el que quieres sincronizarte Amazon Kendra.

Seleccione la pestaña Permisos, desplácese hacia abajo hasta Política de buckets y, a continuación, haga clic en Editar.

Agregue o modifique su política de buckets para permitir el acceso solo desde el punto de conexión de VPC que creó.

A continuación se muestra un ejemplo de política de bucket. Sustituya bucket-name y vpce-id por el nombre de su bucket de Amazon S3 y el ID del punto de conexión de Amazon S3 que indicó anteriormente.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Deny",
      "Principal": "*",
      "Action": "s3:*",
      "Resource": "arn:aws:s3:::bucket-name/*",
      "Condition": {
        "StringNotEquals": {
          "aws:SourceVpce": "vpce-id"
        }
      }
    }
  ]
}

Seleccione Guardar cambios.