Menggunakan Amazon VPC dengan sumber Amazon S3 data

Masuk ke AWS Management Console dan buka Amazon VPC konsol dihttps://console.aws.amazon.com/vpc/.

Buat VPC dengan subnet pribadi dan titik akhir S3 untuk digunakan: Amazon Kendra

Dari panel navigasi, pilih Your VPCs, lalu pilih Create VPC.

1. Agar Sumber Daya dapat dibuat, pilih VPC dan lainnya.

2. Untuk tag Nama, aktifkan Auto-generate, lalu masukkankendra-s3-example.

3. Untuk blokIPv4 / IPv6 CIDR, pertahankan nilai default.

4. Untuk Jumlah Availability Zones (AZs), pilih nomor 1.

5. Pilih Sesuaikan AZs, lalu pilih Availability Zone dari daftar zona ketersediaan pertama.

   Amazon Kendra hanya mendukung satu set Availability Zone tertentu.

6. Untuk Jumlah subnet publik, pilih nomor 0.

7. Untuk Jumlah subnet pribadi, pilih nomor 1.

8. Untuk gateway NAT, pilih None.

9. Untuk titik akhir VPC, pilih gateway.Amazon S3 .

10. Biarkan sisa nilai pada pengaturan defaultnya.

11. Pilih Buat VPC.

    Tunggu hingga alur kerja Create VPC selesai. Kemudian, pilih Lihat VPC untuk memeriksa VPC yang baru saja Anda buat.

Anda sekarang telah membuat jaringan VPC dengan subnet pribadi, yang tidak memiliki akses ke internet publik.

Salin ID titik akhir VPC Anda dari titik akhir Amazon S3 Anda:

1. Dari panel navigasi, pilih Titik akhir.

2. Dalam daftar Endpoints, temukan endpoint Amazon S3 kendra-s3-example-vpce-s3 yang baru saja Anda buat bersama dengan VPC Anda.

3. Catat ID titik akhir VPC.

Anda sekarang telah membuat titik akhir gateway Amazon S3 untuk mengakses bucket Amazon S3 Anda melalui subnet.

Buat Grup Keamanan Amazon Kendra untuk digunakan:

1. Dari panel navigasi, pilih Grup Keamanan, lalu pilih Buat grup keamanan.

2. Untuk Nama grup keamanan, masukkan s3-data-source-security-group.

3. Pilih VPC Anda dari daftar. Amazon VPC

4. Biarkan aturan masuk dan aturan keluar sebagai default.

5. Pilih Buat grup keamanan.

Anda sekarang telah membuat grup keamanan VPC.

Buka konsol Amazon S3 di. https://console.aws.amazon.com/s3/

Dari panel navigasi, pilih Bucket.

Pilih nama bucket Amazon S3 yang ingin Anda sinkronkan. Amazon Kendra

Pilih tab Izin, gulir ke bawah ke kebijakan Bucket, lalu klik Edit.

Tambahkan atau ubah kebijakan bucket Anda untuk mengizinkan akses hanya dari titik akhir VPC yang Anda buat.

Berikut ini adalah contoh kebijakan bucket. Ganti bucket-name dan vpce-id dengan nama bucket Amazon S3 Anda dan ID titik akhir Amazon S3 yang Anda catat sebelumnya.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Deny",
      "Principal": "*",
      "Action": "s3:*",
      "Resource": "arn:aws:s3:::bucket-name/*",
      "Condition": {
        "StringNotEquals": {
          "aws:SourceVpce": "vpce-id"
        }
      }
    }
  ]
}

Pilih Simpan perubahan.