データソース Amazon VPC での Amazon S3 の使用

にサインイン AWS Management Console し、 で Amazon VPC コンソールを開きますhttps://console.aws.amazon.com/vpc/。

プライベートサブネットと 用の S3 エンドポイントを使用して VPC を作成します Amazon Kendra 。

ナビゲーションペインから、VPC VPCs の作成 を選択します。

1. [Resources to create] (作成するリソース) で、[VPC and more] (VPC など) を選択します。

2. 名前タグ で、自動生成 を有効にしてから、 を入力しますkendra-s3-example。

3. IPv4 / IPv6 CIDR ブロック の場合、デフォルト値のままにします。

4. アベイラビリティーゾーンの数 (AZsで、1 を選択します。

5. AZs を選択し、最初のアベイラビリティーゾーンリストからアベイラビリティーゾーンを選択します。

   Amazon Kendra は、特定のアベイラビリティーゾーンのセットのみをサポートします。

6. パブリックサブネットの数 で、0 を選択します。

7. プライベートサブネットの数 で、1 を選択します。

8. [NAT ゲートウェイ] には、[なし] を選択します。

9. VPC エンドポイント で、Amazon S3 ゲートウェイを選択します。

10. 残りの値はデフォルト設定のままにします。

11. [VPC の作成] を選択します。

    VPC の作成ワークフローが完了するまで待ちます。次に、VPC の表示 を選択して、先ほど作成した VPC を確認します。

これで、パブリックインターネットにアクセスできないプライベートサブネットを持つ VPC ネットワークが作成されました。

Amazon S3 エンドポイントの VPC エンドポイント ID をコピーします。

1. ナビゲーションペインで、[Endpoints] (エンドポイント) を選択します。

2. エンドポイントリストで、kendra-s3-example-vpce-s3VPC と一緒に作成した Amazon S3 エンドポイントを見つけます。

3. VPC エンドポイント ID を書き留めます。

これで、サブネット経由で Amazon S3 バケットにアクセスするための Amazon S3 ゲートウェイエンドポイントが作成されました。

Amazon Kendra が使用するセキュリティグループを作成します。

1. ナビゲーションペインから、セキュリティグループ を選択し、セキュリティグループの作成 を選択します。

2. [Security group name] (セキュリティグループ名) に s3-data-source-security-group と入力します。

3. リストから VPC を選択しますAmazon VPC。

4. インバウンドルールとアウトバウンドルールをデフォルトのままにします。

5. [Create Security Group] を選択します。

これで、VPC セキュリティグループが作成されました。

https://console.aws.amazon.com/s3/ で Amazon S3 コンソールを開きます。

ナビゲーションペインから、バケット を選択します。

と同期する Amazon S3 バケットの名前を選択します Amazon Kendra。

アクセス許可タブを選択し、バケットポリシー までスクロールし、編集 をクリックします。

バケットポリシーを追加または変更して、作成した VPC エンドポイントからのアクセスのみを許可します。

以下は、バケットポリシーの例です。bucket-name と を、前にメモした Amazon S3 バケット名と Amazon S3 エンドポイント ID vpce-idに置き換えます。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Deny",
      "Principal": "*",
      "Action": "s3:*",
      "Resource": "arn:aws:s3:::bucket-name/*",
      "Condition": {
        "StringNotEquals": {
          "aws:SourceVpce": "vpce-id"
        }
      }
    }
  ]
}

[変更を保存] を選択します。