前提条件

• テストにドキュメントを含む S3 バケットを使用している場合は Amazon Kendra、使用しているリージョンと同じリージョンに S3 バケットを作成します Amazon Kendra。手順については、Amazon Simple Storage Service コンソールユーザーガイドの S3 バケットの作成と設定を参照してください。

  ドキュメントを S3 バケットにアップロードします。手順については、Amazon Simple Storage Service ユーザーガイドのオブジェクトのアップロード、ダウンロードおよび管理を参照してください。

  別のデータソースを使用している場合は、データソースに接続するためのアクティブなサイトと認証情報が必要です。

が にアクセス Amazon Kendra できるようにする および SDK の IAM ロール AWS CLI とポリシーを作成します Amazon CloudWatch Logs。

1. にサインイン AWS マネジメントコンソール し、https://console.aws.amazon.com/iam/ で IAM コンソールを開きます。

2. 左側のメニューで、[Policies] (ポリシー) を選択し、[Create policy] (ポリシーの作成) を選択します。

3. [JSON] を選択し、デフォルトのポリシーを以下に置き換えます。

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "cloudwatch:PutMetricData"
               ],
               "Resource": "*",
               "Condition": {
                   "StringEquals": {
                       "cloudwatch:namespace": "AWS/Kendra"
                   }
               }
           },
           {
               "Effect": "Allow",
               "Action": [
                   "logs:DescribeLogGroups"
               ],
               "Resource": "*"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "logs:CreateLogGroup"
               ],
               "Resource": [
                   "arn:aws:logs:us-east-1:123456789012:log-group:/aws/kendra/*"
               ]
           },
           {
               "Effect": "Allow",
               "Action": [
                   "logs:DescribeLogStreams",
                   "logs:CreateLogStream",
                   "logs:PutLogEvents"
               ],
               "Resource": [
                   "arn:aws:logs:us-east-1:123456789012:log-group:/aws/kendra/*:log-stream:*"
               ]
           }
       ]
   }
   

4. [Review policy] (ポリシーの確認) を選択します。

5. ポリシー "KendraPolicyForGettingStartedIndex" に名前を付け、[ポリシーを作成] を選択します。

6. 左側のメニューから、[Roles] (ロール) を選択し、[Create role] (ロールの作成) を選択します。

7. 別の AWS アカウントを選択し、アカウント ID にアカウント ID を入力します。[Next: Permissions] (次へ: アクセス許可) を選択します。

8. 上記の手順で作成したポリシーを選択し、[Next: Tags] (次へ: タグ) を選択します。

9. タグを追加しないでください。[Next: Review] (次へ: レビュー)を選択します。

10. ロール "KendraRoleForGettingStartedIndex" に名前を付け、[ロールの作成] を選択します。

11. 先ほど作成したロールを検索します。ロールの名前を選択し、[概要] を開きます。[Trust relationships] (信頼関係) を選択し、[Edit trust relationship] (信頼関係の編集) を選択します。

12. 既存の信頼関係を、次のものに置き換えます。

    JSON

    {
        "Version":"2012-10-17",
        "Statement": [
          {
            "Effect": "Allow",
            "Principal": {
              "Service": "kendra.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
          }
        ]
    }
    

13. [Update trust policy] (信頼ポリシーの更新) を選択します。

が Amazon S3 バケット Amazon Kendra にアクセスしてインデックスを作成する IAM ロールとポリシーを作成するには。

1. にサインイン AWS マネジメントコンソール し、https://console.aws.amazon.com/iam/ で IAM コンソールを開きます。

2. 左側のメニューで、[Policies] (ポリシー) を選択し、[Create policy] (ポリシーの作成) を選択します。

3. [JSON] を選択し、デフォルトのポリシーを以下に置き換えます。

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Action": [
                   "s3:GetObject"
               ],
               "Resource": [
                   "arn:aws:s3:::bucket name/*"
               ],
               "Effect": "Allow"
           },
           {
               "Action": [
                   "s3:ListBucket"
               ],
               "Resource": [
                   "arn:aws:s3:::bucket name"
               ],
               "Effect": "Allow"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "kendra:BatchPutDocument",
                   "kendra:BatchDeleteDocument"
               ],
               "Resource": "arn:aws:kendra:us-east-1:123456789012:index/*"
           }
       ]
   }
   

4. [Review policy] (ポリシーの確認) を選択します。

5. ポリシーに「KendraPolicyForGettingStartedDataSource」という名前を付けて、[Create policy] (ポリシーの作成) を選択します。

6. 左側のメニューから、[Roles] (ロール) を選択し、[Create role] (ロールの作成) を選択します。

7. 別の AWS アカウントを選択し、アカウント ID にアカウント ID を入力します。[Next: Permissions] (次へ: アクセス許可) を選択します。

8. 上記の手順で作成したポリシーを選択し、[Next: Tags] (次へ: タグ) を選択します。

9. タグを追加しないでください。[Next: Review] (次へ: レビュー)を選択します。

10. ロールに「KendraRoleForGettingStartedDataSource」という名前を付けて、[Create role] (ロールの作成) を選択します。

11. 先ほど作成したロールを検索します。ロールの名前を選択し、[概要] を開きます。[Trust relationships] (信頼関係) を選択し、[Edit trust relationship] (信頼関係の編集) を選択します。

12. 既存の信頼関係を、次のものに置き換えます。

    JSON

    {
        "Version":"2012-10-17",
        "Statement": [
          {
            "Effect": "Allow",
            "Principal": {
              "Service": "kendra.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
          }
        ]
    }
    

13. [Update trust policy] (信頼ポリシーの更新) を選択します。