Utilisation Amazon VPC avec une source Amazon S3 de données

Connectez-vous à la Amazon VPC console AWS Management Console et ouvrez-la à l'adressehttps://console.aws.amazon.com/vpc/.

Créez un VPC avec un sous-réseau privé et un point de terminaison S3 pour Amazon Kendra utiliser :

Dans le volet de navigation, choisissez Your VPC, puis Create VPC.

1. Sous Ressources à créer, choisissez VPC et plus encore.

2. Pour Name tag, activez Générer automatiquement, puis entrezkendra-s3-example.

3. Pour le bloc d'adresse CIDR IPv4/IPv6, conservez les valeurs par défaut.

4. Pour Nombre de zones de disponibilité (AZ), choisissez le numéro 1.

5. Sélectionnez Personnaliser les AZ, puis sélectionnez une zone de disponibilité dans la liste des premières zones de disponibilité.

   Amazon Kendra ne prend en charge qu'un ensemble spécifique de zones de disponibilité.

6. Pour Nombre de sous-réseaux publics, choisissez le numéro 0.

7. Pour Nombre de sous-réseaux privés, choisissez le numéro 1.

8. Pour NAT gateways (Passerelles NAT), choisissez None (Aucun).

9. Pour les points de terminaison VPC, choisissez Gateway.Amazon S3 .

10. Conservez les paramètres par défaut pour les autres valeurs.

11. Sélectionnez Créer VPC.

    Attendez que le flux de travail Create VPC soit terminé. Choisissez ensuite View VPC pour vérifier le VPC que vous venez de créer.

Vous venez de créer un réseau VPC avec un sous-réseau privé, qui n'a pas accès à l'Internet public.

Copiez l'ID de point de terminaison VPC de votre point de terminaison Amazon S3 :

1. Dans le volet de navigation, choisissez Points de terminaison.

2. Dans la liste des points de terminaison, recherchez le point de terminaison Amazon S3 kendra-s3-example-vpce-s3 que vous venez de créer avec votre VPC.

3. Notez l'ID du point de terminaison du VPC.

Vous venez de créer un point de terminaison de passerelle Amazon S3 pour accéder à votre compartiment Amazon S3 via un sous-réseau.

Créez un groupe de sécurité Amazon Kendra pour utiliser :

1. Dans le volet de navigation, choisissez Security Groups, puis sélectionnez Create security group.

2. Sous Security group name (Nom du groupe de sécurité), saisissez s3-data-source-security-group.

3. Choisissez votre VPC dans la Amazon VPCliste.

4. Conservez les règles entrantes et sortantes par défaut.

5. Sélectionnez Create security group (Créer un groupe de sécurité).

Vous venez de créer un groupe de sécurité VPC.

Ouvrez la console Amazon S3 à l'adressehttps://console.aws.amazon.com/s3/.

Dans le volet de navigation, sélectionnez Buckets.

Choisissez le nom du compartiment Amazon S3 avec lequel vous souhaitez effectuer la synchronisation Amazon Kendra.

Choisissez l'onglet Autorisations, faites défiler la page jusqu'à Bucket policy, puis cliquez sur Modifier.

Ajoutez ou modifiez votre politique de compartiment pour autoriser l'accès uniquement depuis le point de terminaison VPC que vous avez créé.

Voici un exemple de stratégie de compartiment. Remplacez bucket-nameet vpce-idpar le nom de votre compartiment Amazon S3 et l'ID de point de terminaison Amazon S3 que vous avez indiqués précédemment.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Deny",
      "Principal": "*",
      "Action": "s3:*",
      "Resource": "arn:aws:s3:::bucket-name/*",
      "Condition": {
        "StringNotEquals": {
          "aws:SourceVpce": "vpce-id"
        }
      }
    }
  ]
}

Sélectionnez Enregistrer les modifications.