Conditions préalables

• Si vous utilisez un compartiment S3 contenant des documents à tester Amazon Kendra, créez un compartiment S3 dans la même région que celle que vous utilisez Amazon Kendra. Pour obtenir des instructions, consultez la section Création et configuration d'un compartiment S3 dans le guide de l'utilisateur d'Amazon Simple Storage Service.

  Téléchargez vos documents dans votre compartiment S3. Pour obtenir des instructions, consultez la section Chargement, téléchargement et gestion d'objets dans le guide de l'utilisateur d'Amazon Simple Storage Service.

  Si vous utilisez une autre source de données, vous devez disposer d'un site actif et d'informations d'identification pour vous connecter à la source de données.

Pour créer un IAM rôle et politique du AWS CLI et un SDK qui permet Amazon Kendra pour accéder à votre Amazon CloudWatch Logs.

1. Connectez-vous à la console IAM AWS Management Console et ouvrez-la à https://console.aws.amazon.com/iam/l'adresse.

2. Dans le menu de gauche, choisissez Politiques, puis choisissez Créer une politique.

3. Choisissez JSON, puis remplacez la politique par défaut par la suivante :

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "cloudwatch:PutMetricData"
               ],
               "Resource": "*",
               "Condition": {
                   "StringEquals": {
                       "cloudwatch:namespace": "AWS/Kendra"
                   }
               }
           },
           {
               "Effect": "Allow",
               "Action": [
                   "logs:DescribeLogGroups"
               ],
               "Resource": "*"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "logs:CreateLogGroup"
               ],
               "Resource": [
                   "arn:aws:logs:us-east-1:123456789012:log-group:/aws/kendra/*"
               ]
           },
           {
               "Effect": "Allow",
               "Action": [
                   "logs:DescribeLogStreams",
                   "logs:CreateLogStream",
                   "logs:PutLogEvents"
               ],
               "Resource": [
                   "arn:aws:logs:us-east-1:123456789012:log-group:/aws/kendra/*:log-stream:*"
               ]
           }
       ]
   }
   

4. Choisissez Examiner une politique.

5. Nommez la politique, "KendraPolicyForGettingStartedIndex" puis choisissez Create policy.

6. Dans le menu de gauche, choisissez Rôles, puis sélectionnez Créer un rôle.

7. Choisissez Un autre AWS compte, puis saisissez votre identifiant de compte dans Identifiant du compte. Choisissez Suivant : Autorisations.

8. Choisissez la politique que vous avez créée ci-dessus, puis cliquez sur Suivant : Tags

9. N’ajoutez aucune balise. Choisissez Suivant : Vérification.

10. Nommez le rôle, "KendraRoleForGettingStartedIndex" puis choisissez Créer un rôle.

11. Trouvez le rôle que vous venez de créer. Choisissez le nom du rôle pour ouvrir le résumé. Choisissez Relations de confiance, puis Modifier la relation de confiance.

12. Remplacez la relation de confiance existante par la suivante :

    JSON

    {
        "Version":"2012-10-17",
        "Statement": [
          {
            "Effect": "Allow",
            "Principal": {
              "Service": "kendra.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
          }
        ]
    }
    

13. Choisissez Update Trust Policy (Mettre à jour la stratégie d’approbation).

Pour créer un IAM rôle et politique qui permettent Amazon Kendra pour accéder à et indexer votre Amazon S3 seau.

1. Connectez-vous à la console IAM AWS Management Console et ouvrez-la à https://console.aws.amazon.com/iam/l'adresse.

2. Dans le menu de gauche, choisissez Politiques, puis choisissez Créer une politique.

3. Choisissez JSON, puis remplacez la politique par défaut par la suivante :

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Action": [
                   "s3:GetObject"
               ],
               "Resource": [
                   "arn:aws:s3:::bucket name/*"
               ],
               "Effect": "Allow"
           },
           {
               "Action": [
                   "s3:ListBucket"
               ],
               "Resource": [
                   "arn:aws:s3:::bucket name"
               ],
               "Effect": "Allow"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "kendra:BatchPutDocument",
                   "kendra:BatchDeleteDocument"
               ],
               "Resource": "arn:aws:kendra:us-east-1:123456789012:index/*"
           }
       ]
   }
   

4. Choisissez Examiner une politique.

5. Nommez la politique « KendraPolicyForGettingStartedDataSource », puis choisissez Create policy.

6. Dans le menu de gauche, choisissez Rôles, puis sélectionnez Créer un rôle.

7. Choisissez Un autre AWS compte, puis saisissez votre identifiant de compte dans Identifiant du compte. Choisissez Suivant : Autorisations.

8. Choisissez la politique que vous avez créée ci-dessus, puis cliquez sur Suivant : Tags

9. N’ajoutez aucune balise. Choisissez Suivant : Vérification.

10. Nommez le rôle « KendraRoleForGettingStartedDataSource », puis choisissez Créer un rôle.

11. Trouvez le rôle que vous venez de créer. Choisissez le nom du rôle pour ouvrir le résumé. Choisissez Relations de confiance, puis Modifier la relation de confiance.

12. Remplacez la relation de confiance existante par la suivante :

    JSON

    {
        "Version":"2012-10-17",
        "Statement": [
          {
            "Effect": "Allow",
            "Principal": {
              "Service": "kendra.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
          }
        ]
    }
    

13. Choisissez Update Trust Policy (Mettre à jour la stratégie d’approbation).