Utilizzo Amazon VPC con una fonte di Amazon S3 dati

Accedi a AWS Management Console e apri la console all'indirizzo. Amazon VPC https://console.aws.amazon.com/vpc/

Crea un VPC con una sottorete privata e un endpoint S3 da utilizzare: Amazon Kendra

Dal riquadro di navigazione, scegli Tuo VPCs, quindi scegli Crea VPC.

1. Per Risorse da creare, scegli VPC e altro.

2. Per il tag Nome, abilita la generazione automatica, quindi inserisci. kendra-s3-example

3. Per il bloccoIPv4 / IPv6 CIDR, mantieni i valori predefiniti.

4. Per Numero di zone di disponibilità (AZs), scegli il numero 1.

5. Seleziona Personalizza AZs, quindi seleziona una zona di disponibilità dall'elenco delle prime zone di disponibilità.

   Amazon Kendra supporta solo un set specifico di zone di disponibilità.

6. Per Numero di sottoreti pubbliche, scegli il numero 0.

7. Per Numero di sottoreti private, scegli il numero 1.

8. Per NAT gateways (Gateway NAT), scegli None (Nessuno).

9. Per gli endpoint VPC, scegli gateway.Amazon S3 .

10. Lascia il resto dei valori con le impostazioni predefinite.

11. Seleziona Create VPC (Crea VPC).

    Attendi il completamento del flusso di lavoro Create VPC. Quindi, scegli Visualizza VPC per controllare il VPC che hai appena creato.

Ora hai creato una rete VPC con una sottorete privata, che non ha accesso alla rete Internet pubblica.

Copia l'ID dell'endpoint VPC del tuo endpoint Amazon S3:

1. Nel riquadro di navigazione scegli Endpoint.

2. Nell'elenco degli endpoint, trova l'kendra-s3-example-vpce-s3endpoint Amazon S3 che hai appena creato insieme al tuo VPC.

3. Prendi nota dell'ID dell'endpoint VPC.

Ora hai creato un endpoint gateway Amazon S3 per accedere al tuo bucket Amazon S3 tramite una sottorete.

Crea un gruppo di sicurezza da utilizzare: Amazon Kendra

1. Dal riquadro di navigazione, scegli Gruppi di sicurezza, quindi seleziona Crea gruppo di sicurezza.

2. In Security group name (Nome gruppo di sicurezza) immettere s3-data-source-security-group.

3. Scegli il tuo VPC dall'Amazon VPCelenco.

4. Lascia le regole in entrata e le regole in uscita come impostazioni predefinite.

5. Scegliere Create Security Group (Crea gruppo di sicurezza).

Ora hai creato un gruppo di sicurezza VPC.

Apri la console Amazon S3 all'indirizzo. https://console.aws.amazon.com/s3/

Dal pannello di navigazione, scegli Bucket.

Scegli il nome del bucket Amazon S3 con cui desideri effettuare la sincronizzazione. Amazon Kendra

Scegli la scheda Autorizzazioni, scorri verso il basso fino alla policy Bucket, quindi fai clic su Modifica.

Aggiungi o modifica la tua policy sui bucket per consentire l'accesso solo dall'endpoint VPC che hai creato.

Di seguito è riportato un esempio di policy di bucket. Sostituisci bucket-name e vpce-id con il nome del bucket Amazon S3 e l'ID endpoint Amazon S3 che hai annotato in precedenza.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Deny",
      "Principal": "*",
      "Action": "s3:*",
      "Resource": "arn:aws:s3:::bucket-name/*",
      "Condition": {
        "StringNotEquals": {
          "aws:SourceVpce": "vpce-id"
        }
      }
    }
  ]
}

Seleziona Salva modifiche.