先決條件

• 如果您使用的是包含要測試文件的 S3 儲存貯體 Amazon Kendra，請在您使用的相同區域中建立 S3 儲存貯體 Amazon Kendra。如需說明，請參閱《Amazon Simple Storage Service 使用者指南》中的建立和設定 S3 儲存貯體。

  將文件上傳至 S3 儲存貯體。如需說明，請參閱《Amazon Simple Storage Service 使用者指南》中的上傳、下載和管理物件。

  如果您使用的是另一個資料來源，您必須有作用中的網站和登入資料才能連線至資料來源。

為允許 Amazon Kendra 存取您的 的 和 開發套件建立 IAM 角色 AWS CLI 和政策 Amazon CloudWatch Logs。

1. 登入 AWS 管理主控台 並開啟位於 https：//https://console.aws.amazon.com/iam/ 的 IAM 主控台。

2. 從左側選單中，選擇政策，然後選擇建立政策。

3. 選擇 JSON，然後使用下列項目取代預設政策：

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "cloudwatch:PutMetricData"
               ],
               "Resource": "*",
               "Condition": {
                   "StringEquals": {
                       "cloudwatch:namespace": "AWS/Kendra"
                   }
               }
           },
           {
               "Effect": "Allow",
               "Action": [
                   "logs:DescribeLogGroups"
               ],
               "Resource": "*"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "logs:CreateLogGroup"
               ],
               "Resource": [
                   "arn:aws:logs:us-east-1:123456789012:log-group:/aws/kendra/*"
               ]
           },
           {
               "Effect": "Allow",
               "Action": [
                   "logs:DescribeLogStreams",
                   "logs:CreateLogStream",
                   "logs:PutLogEvents"
               ],
               "Resource": [
                   "arn:aws:logs:us-east-1:123456789012:log-group:/aws/kendra/*:log-stream:*"
               ]
           }
       ]
   }
   

4. 選擇檢閱政策。

5. 命名政策"KendraPolicyForGettingStartedIndex"，然後選擇建立政策。

6. 從左側功能表中，選擇角色，然後選擇建立角色。

7. 選擇另一個 AWS 帳戶，然後在帳戶 ID 中輸入您的帳戶 ID。選擇下一步：許可。

8. 選擇您在上面建立的政策，然後選擇下一步：標籤

9. 不要新增任何標籤。選擇下一步：檢閱。

10. 命名角色"KendraRoleForGettingStartedIndex"，然後選擇建立角色。

11. 尋找您剛建立的角色。選擇角色名稱以開啟摘要。選擇信任關係，然後選擇編輯信任關係。

12. 將現有的信任關係取代為下列項目：

    JSON

    {
        "Version":"2012-10-17",
        "Statement": [
          {
            "Effect": "Allow",
            "Principal": {
              "Service": "kendra.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
          }
        ]
    }
    

13. 選擇更新信任政策。

建立允許 存取和索引儲存 Amazon S3 貯 Amazon Kendra 體 IAM 的角色和政策。

1. 登入 AWS 管理主控台 並開啟位於 https：//https://console.aws.amazon.com/iam/ 的 IAM 主控台。

2. 從左側選單中，選擇政策，然後選擇建立政策。

3. 選擇 JSON，然後使用下列項目取代預設政策：

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Action": [
                   "s3:GetObject"
               ],
               "Resource": [
                   "arn:aws:s3:::bucket name/*"
               ],
               "Effect": "Allow"
           },
           {
               "Action": [
                   "s3:ListBucket"
               ],
               "Resource": [
                   "arn:aws:s3:::bucket name"
               ],
               "Effect": "Allow"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "kendra:BatchPutDocument",
                   "kendra:BatchDeleteDocument"
               ],
               "Resource": "arn:aws:kendra:us-east-1:123456789012:index/*"
           }
       ]
   }
   

4. 選擇檢閱政策。

5. 將政策命名為「KendraPolicyForGettingStartedDataSource」，然後選擇建立政策。

6. 從左側功能表中，選擇角色，然後選擇建立角色。

7. 選擇另一個 AWS 帳戶，然後在帳戶 ID 中輸入您的帳戶 ID。選擇下一步：許可。

8. 選擇您在上面建立的政策，然後選擇下一步：標籤

9. 不要新增任何標籤。選擇下一步：檢閱。

10. 將角色命名為「KendraRoleForGettingStartedDataSource」，然後選擇建立角色。

11. 尋找您剛建立的角色。選擇角色名稱以開啟摘要。選擇信任關係，然後選擇編輯信任關係。

12. 將現有的信任關係取代為下列項目：

    JSON

    {
        "Version":"2012-10-17",
        "Statement": [
          {
            "Effect": "Allow",
            "Principal": {
              "Service": "kendra.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
          }
        ]
    }
    

13. 選擇更新信任政策。