Amazon Connect で S3 バケットから再生するプロンプトを設定する

S3 バケットポリシーを更新するには、次の手順を実行します。

1. Amazon S3 管理コンソールに移動します。

2. プロンプトがあるバケットを選択します。

3. [Permissions] (許可) タブを選択します。

4. [Bucket policy] (バケットポリシー) ボックスで、[Edit] (編集) を選択し、次のポリシーをテンプレートとして貼り付けます。バケット名、リージョン、 AWS アカウント ID、および インスタンス ID をユーザー自身の情報に置き換えて、[Save changes] (変更の保存) を選択します。

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "statement1",
               "Effect": "Allow",
               "Principal": {
                   "Service": "connect.amazonaws.com"
               },
               "Action": [
                   "s3:ListBucket",
                   "s3:GetObject"
               ],
               "Resource": [
                   "arn:aws:s3:::amzn-s3-demo-bucket1",
                   "arn:aws:s3:::amzn-s3-demo-bucket1/*"
               ],
               "Condition": {
                   "StringEquals": {
                       "aws:SourceAccount": "account-id",
                       "aws:SourceArn": "arn:aws:connect:region:account-id:instance/instance-id"
                   }
               }
           }
       ]
   } 

5. 暗号化: Amazon Connect は、S3 バケットで AWS マネージドキー が有効になっている場合、その S3 バケットからプロンプトをダウンロードして再生できません。ただし、カスタマー管理キーを使用して、Amazon Connect インスタンスが S3 バケットにアクセスできるようにする Amazon Connect サービスプリンシパル ("connect.amazonaws.com") を許可することができます。次のコードスニペットを参照してください。

   {
               "Sid": "Enable Amazon Connect",
               "Effect": "Allow",
               "Principal": {
                   "Service": "connect.amazonaws.com"
               },
               "Action": "kms:decrypt",
               "Resource": [
               	"arn:aws:kms:region:account-ID:key/key-ID"
               ]
   } 

   次の図は、 AWS Key Management Service コンソールのキーポリシータブでコードを配置する場所を示しています。

   

   キー ID を見つける方法については、『AWS Key Management Service デベロッパーガイド』の「キー ID と ARN の検索」を参照してください。