Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Configura un Amazon Kendra fonte di dati a cui connettersi Amazon VPC
Quando aggiungi una nuova fonte di dati in Amazon Kendra, puoi usare il Amazon VPC funzionalità se il connettore di origine dati selezionato supporta questa funzionalità.
Puoi configurarne una nuova Amazon Kendra fonte di dati con Amazon VPC
abilitato utilizzando il AWS Management Console o il Amazon Kendra API. In particolare, usa il CreateDataSourceAPIoperazione, quindi utilizzate il VpcConfiguration parametro per fornire le seguenti informazioni:
-
SubnetIds— Un elenco di identificatori di Amazon VPC sottoreti -
SecurityGroupIds— Un elenco di identificatori di Amazon VPC gruppi di sicurezza
Se si utilizza la console, si forniscono i dati richiesti Amazon VPC informazioni durante la configurazione del connettore. Per utilizzare la console per abilitare la VPC funzionalità Amazon per un connettore, devi prima scegliere un AmazonVPC. Quindi, fornisci gli identificatori di tutte le VPC sottoreti Amazon e gli identificatori di qualsiasi gruppo di sicurezza Amazon. VPC Puoi scegliere le VPC sottoreti Amazon e i gruppi VPC di sicurezza Amazon che hai creato in Configuring VPC Amazon o utilizzare quelli esistenti.
Visualizzazione Amazon VPC identificatori
Gli identificatori per le sottoreti e i gruppi di sicurezza sono configurati in Amazon VPC console. Per visualizzare gli identificatori, utilizzare le seguenti procedure.
Per visualizzare gli identificatori di sottorete
Accedere a AWS Management Console e apri la VPC console Amazon all'indirizzo https://console.aws.amazon.com/vpc/
. -
Dal pannello di navigazione, scegli Subnet.
-
Dall'elenco delle sottoreti, scegli la sottorete che contiene il server del database.
-
Nella scheda Dettagli, prendi nota dell'identificatore nel campo ID sottorete.
Per visualizzare gli identificatori dei gruppi di sicurezza
Accedi a AWS Management Console e apri la VPC console Amazon all'indirizzo https://console.aws.amazon.com/vpc/
. -
Dal pannello di navigazione, scegli Gruppi di sicurezza.
-
Dall'elenco dei gruppi di sicurezza, scegli il gruppo per cui desideri l'identificatore.
-
Nella scheda Dettagli, prendi nota dell'identificatore nel campo ID del gruppo di sicurezza.
Verifica della fonte dei dati IAM role
Assicurati che il connettore della sorgente dati AWS Identity and Access Management IAM) il ruolo contiene le autorizzazioni per accedere al Amazon VPC.
Se usi la console per creare un nuovo ruolo per il tuo IAM ruolo, Amazon Kendra aggiunge automaticamente le autorizzazioni corrette al tuo IAM ruolo per tuo conto. Se si utilizza ilAPI, o se ne utilizza uno esistente IAM ruolo, verifica che il tuo ruolo contenga i permessi di accesso Amazon VPC. Per verificare di disporre delle autorizzazioni corrette, consulta IAM ruoli per VPC.
È possibile modificare un'origine dati esistente per utilizzarne un'altra Amazon VPC sottorete. Tuttavia, controlla la tua fonte di dati IAM ruolo e, se necessario, modificalo per riflettere la modifica apportata al Amazon Kendra il corretto funzionamento del connettore di origine dati.
