翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# 前提条件
以下のステップは、入門ガイド演習の前提条件です。この手順では、アカウントを設定し、ユーザーに代わって呼び出しを行うアクセス許可を付与 Amazon Kendra する IAM ロールを作成し、 Amazon S3 バケットからドキュメントのインデックスを作成する方法を示します。例として S3 バケットを使用しますが、 Amazon Kendra がサポートする他のデータソースを使用することもできます。「[Data sources](https://docs.aws.amazon.com/kendra/latest/dg/hiw-data-source.html)」を参照してください。
## にサインアップする AWS アカウント
の使用を開始するには AWS、 が必要です AWS アカウント。の作成の詳細については AWS アカウント、 *AWS アカウント管理 リファレンスガイド*[の「 の開始方法 AWS アカウント](https://docs.aws.amazon.com//accounts/latest/reference/getting-started.html)」を参照してください。
+ テストにドキュメントを含む S3 バケットを使用している場合は Amazon Kendra、使用しているリージョンと同じリージョンに S3 バケットを作成します Amazon Kendra。手順については、*Amazon Simple Storage Service コンソールユーザーガイド*の [S3 バケットの作成と設定](https://docs.aws.amazon.com/AmazonS3/latest/userguide/create-configure-bucket.html)を参照してください。
ドキュメントを S3 バケットにアップロードします。手順については、*Amazon Simple Storage Service ユーザーガイド*の[オブジェクトのアップロード、ダウンロードおよび管理](https://docs.aws.amazon.com/AmazonS3/latest/userguide/upload-download-objects.html)を参照してください。
別のデータソースを使用している場合は、データソースに接続するためのアクティブなサイトと認証情報が必要です。
コンソールを使用して開始する場合は、[Amazon Kendra コンソールの開始方法](gs-console.md) で開始します。
## Amazon Kendra リソース: AWS CLI、SDK、コンソール
CLI、SDK、またはコンソールを使用する場合は、特定の権限が必要です。
を CLI、SDK、またはコンソール Amazon Kendra に使用するには、 がユーザーに代わってリソースを作成および管理 Amazon Kendra することを許可するアクセス許可が必要です。ユースケースに応じて、これらのアクセス許可には Amazon Kendra API 自体へのアクセスが含まれます。カスタム CMK を介してデータを暗号化 AWS KMS keys する場合は、 と統合 AWS IAM アイデンティティセンター するか、[検索エクスペリエンスを作成する](https://docs.aws.amazon.com/kendra/latest/dg/deploying-search-experience-no-code.html)場合は Identity Center ディレクトリを使用します。さまざまなユースケースのための権限の一覧については、「[IAM roles](https://docs.aws.amazon.com/kendra/latest/dg/iam-roles.html)」を参照してください。
まず、以下のアクセス許可を IAM ユーザーにアタッチする必要があります。
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "Stmt1644430853544",
"Action": [
"kms:CreateGrant",
"kms:DescribeKey"
],
"Effect": "Allow",
"Resource": "*"
},
{
"Sid": "Stmt1644430878150",
"Action": "kendra:*",
"Effect": "Allow",
"Resource": "*"
},
{
"Sid": "Stmt1644430973706",
"Action": [
"sso:AssociateProfile",
"sso:CreateManagedApplicationInstance",
"sso:DeleteManagedApplicationInstance",
"sso:DisassociateProfile",
"sso:GetManagedApplicationInstance",
"sso:GetProfile",
"sso:ListDirectoryAssociations",
"sso:ListProfileAssociations",
"sso:ListProfiles"
],
"Effect": "Allow",
"Resource": "*"
},
{
"Sid": "Stmt1644430999558",
"Action": [
"sso-directory:DescribeGroup",
"sso-directory:DescribeGroups",
"sso-directory:DescribeUser",
"sso-directory:DescribeUsers"
],
"Effect": "Allow",
"Resource": "*"
},
{
"Sid": "Stmt1644431025960",
"Action": [
"identitystore:DescribeGroup",
"identitystore:DescribeUser",
"identitystore:ListGroups",
"identitystore:ListUsers"
],
"Effect": "Allow",
"Resource": "*"
}
]
}
```
------
次に、 CLI または SDK を使用する場合は、アクセスする IAM ロールとポリシーも作成する必要があります Amazon CloudWatch Logs。コンソールを使用している場合は、このロール IAM とポリシーを作成する必要はありません。これはコンソール手順の一部として作成します。
**が にアクセス Amazon Kendra できるようにする および SDK の IAM ロール AWS CLI とポリシーを作成します Amazon CloudWatch Logs。**
1. にサインイン AWS マネジメントコンソール し、[https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/) で IAM コンソールを開きます。
1. 左側のメニューで、**[Policies]** (ポリシー) を選択し、**[Create policy]** (ポリシーの作成) を選択します。
1. **[JSON]** を選択し、デフォルトのポリシーを以下に置き換えます。
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"cloudwatch:PutMetricData"
],
"Resource": "*",
"Condition": {
"StringEquals": {
"cloudwatch:namespace": "AWS/Kendra"
}
}
},
{
"Effect": "Allow",
"Action": [
"logs:DescribeLogGroups"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"logs:CreateLogGroup"
],
"Resource": [
"arn:aws:logs:{{us-east-1}}:{{123456789012}}:log-group:/aws/kendra/*"
]
},
{
"Effect": "Allow",
"Action": [
"logs:DescribeLogStreams",
"logs:CreateLogStream",
"logs:PutLogEvents"
],
"Resource": [
"arn:aws:logs:{{us-east-1}}:{{123456789012}}:log-group:/aws/kendra/*:log-stream:*"
]
}
]
}
```
------
1. **[Review policy]** (ポリシーの確認) を選択します。
1. ポリシー "KendraPolicyForGettingStartedIndex" に名前を付け、**[ポリシーを作成]** を選択します。
1. 左側のメニューから、**[Roles]** (ロール) を選択し、**[Create role]** (ロールの作成) を選択します。
1. **別の AWS アカウント**を選択し、アカウント ID に**アカウント ID** を入力します。**[Next: Permissions]** (次へ: アクセス許可) を選択します。
1. 上記の手順で作成したポリシーを選択し、**[Next: Tags]** (次へ: タグ) を選択します。
1. タグを追加しないでください。**[Next: Review]** (次へ: レビュー)を選択します。
1. ロール "KendraRoleForGettingStartedIndex" に名前を付け、**[ロールの作成]** を選択します。
1. 先ほど作成したロールを検索します。ロールの名前を選択し、[概要] を開きます。**[Trust relationships]** (信頼関係) を選択し、**[Edit trust relationship]** (信頼関係の編集) を選択します。
1. 既存の信頼関係を、次のものに置き換えます。
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"Service": "kendra.amazonaws.com"
},
"Action": "sts:AssumeRole"
}
]
}
```
------
1. **[Update trust policy]** (信頼ポリシーの更新) を選択します。
3 つ目 Amazon S3 は、 を使用してドキュメントを保存する場合、または S3 を使用してテストする場合は Amazon Kendra、バケットにアクセスするための IAM ロールとポリシーも作成する必要があります。別のデータソースを使用している場合は、「[IAM roles for data sources](https://docs.aws.amazon.com/kendra/latest/dg/iam-roles.html#iam-roles-ds)」を参照してください。
**が Amazon S3 バケット Amazon Kendra にアクセスしてインデックスを作成する IAM ロールとポリシーを作成するには。**
1. にサインイン AWS マネジメントコンソール し、[https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/) で IAM コンソールを開きます。
1. 左側のメニューで、**[Policies]** (ポリシー) を選択し、**[Create policy]** (ポリシーの作成) を選択します。
1. **[JSON]** を選択し、デフォルトのポリシーを以下に置き換えます。
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Action": [
"s3:GetObject"
],
"Resource": [
"arn:aws:s3:::{{bucket name}}/*"
],
"Effect": "Allow"
},
{
"Action": [
"s3:ListBucket"
],
"Resource": [
"arn:aws:s3:::{{bucket name}}"
],
"Effect": "Allow"
},
{
"Effect": "Allow",
"Action": [
"kendra:BatchPutDocument",
"kendra:BatchDeleteDocument"
],
"Resource": "arn:aws:kendra:{{us-east-1}}:{{123456789012}}:index/*"
}
]
}
```
------
1. **[Review policy]** (ポリシーの確認) を選択します。
1. ポリシーに「KendraPolicyForGettingStartedDataSource」という名前を付けて、**[Create policy]** (ポリシーの作成) を選択します。
1. 左側のメニューから、**[Roles]** (ロール) を選択し、**[Create role]** (ロールの作成) を選択します。
1. **別の AWS アカウント**を選択し、アカウント ID に**アカウント ID** を入力します。**[Next: Permissions]** (次へ: アクセス許可) を選択します。
1. 上記の手順で作成したポリシーを選択し、**[Next: Tags]** (次へ: タグ) を選択します。
1. タグを追加しないでください。**[Next: Review]** (次へ: レビュー)を選択します。
1. ロールに「KendraRoleForGettingStartedDataSource」という名前を付けて、**[Create role]** (ロールの作成) を選択します。
1. 先ほど作成したロールを検索します。ロールの名前を選択し、[概要] を開きます。**[Trust relationships]** (信頼関係) を選択し、**[Edit trust relationship]** (信頼関係の編集) を選択します。
1. 既存の信頼関係を、次のものに置き換えます。
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"Service": "kendra.amazonaws.com"
},
"Action": "sts:AssumeRole"
}
]
}
```
------
1. **[Update trust policy]** (信頼ポリシーの更新) を選択します。
Amazon Kendra API の使用方法に応じて、次のいずれかを実行します。
+ [開始方法 (AWS CLI)](gs-cli.md)
+ [開始方法 (AWS SDK for Java)](gs-java.md)
+ [開始方法 (AWS SDK for Python (Boto3))](gs-python.md)