Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris. # Merayapi penyimpanan data Amazon S3 menggunakan titik akhir VPC Untuk tujuan keamanan, audit, atau kontrol, Anda mungkin ingin penyimpanan data Amazon S3 atau tabel Katalog Data yang didukung Amazon S3 hanya dapat diakses melalui lingkungan Amazon Virtual Private Cloud (Amazon VPC). Topik ini menjelaskan cara membuat dan menguji koneksi ke penyimpanan data Amazon S3 atau tabel Katalog Data yang didukung Amazon S3 di titik akhir VPC menggunakan jenis koneksi. `Network` Lakukan tugas berikut untuk menjalankan crawler di sebuah penyimpanan data: + [Prasyarat](#connection-S3-VPC-prerequisites) + [Membuat koneksi ke Amazon S3](#connection-S3-VPC-create-connection) + [Menguji koneksi ke Amazon S3](#connection-S3-VPC-test-connection) + [Membuat crawler untuk penyimpanan data Amazon S3](#connection-S3-VPC-create-crawler) + [Menjalankan crawler](#connection-S3-VPC-run-crawler) ## Prasyarat Periksa apakah Anda telah memenuhi prasyarat ini untuk menyiapkan penyimpanan data Amazon S3 atau tabel Katalog Data yang didukung Amazon S3 untuk diakses melalui lingkungan Amazon Virtual Private Cloud (Amazon VPC). + Sebuah VPC yang sudah dikonfigurasi. Sebagai contoh: vpc-01685961063b0d84b. Untuk informasi selengkapnya, lihat [Memulai dengan Amazon VPC](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-getting-started.html) dalam *Panduan Pengguna Amazon VPC*. + Titik akhir Amazon S3 yang dilampirkan pada VPC. Sebagai contoh: vpc-01685961063b0d84b. Untuk informasi selengkapnya, lihat [Titik Akhir untuk Amazon S3](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-endpoints-s3.html) di *Panduan Pengguna Amazon VPC*. ![Contoh titik akhir Amazon S3 yang dilampirkan pada VPC.](http://docs.aws.amazon.com/id_id/glue/latest/dg/images/network_s3_vpc_s3_endpoint_attached.png) + Sebuah entri rute yang mengarahkan ke VPC endpoint. Misalnya vpce-0ec5da4d265227786 di tabel rute yang digunakan oleh VPC endpoint (vpce-0ec5da4d265227786). ![Contoh entri rute yang mengarahkan ke VPC endpoint.](http://docs.aws.amazon.com/id_id/glue/latest/dg/images/network_s3_vpc_route_entry.png) + ACL jaringan yang dilampirkan ke VPC mengizinkan lalu lintas. + Sebuah grup keamanan yang dilampirkan pada VPC yang mengizinkan lalu lintas. ## Membuat koneksi ke Amazon S3 Biasanya, Anda membuat sumber daya di dalam Amazon Virtual Private Cloud (Amazon VPC) sehingga sumber daya tidak dapat diakses melalui internet publik. Secara default, tidak AWS Glue dapat mengakses sumber daya di dalam VPC. AWS Glue Untuk mengaktifkan akses sumber daya di dalam VPC Anda, Anda harus memberikan informasi konfigurasi khusus VPC tambahan yang mencakup subnet VPC dan grup keamanan. IDs IDs Untuk membuat koneksi `Network`, Anda harus menentukan informasi berikut: + ID VPC + Subnet dalam VPC + Grup keamanan Untuk mengatur koneksi `Network`: 1. Pilih **Tambahkan koneksi** di panel navigasi konsol AWS Glue . 1. Masukkan nama koneksi, pilih **Jaringan** sebagai jenis koneksi. Pilih **Berikutnya**. ![Memilih jenis koneksi.](http://docs.aws.amazon.com/id_id/glue/latest/dg/images/network_s3_vpc_add_network_1.png) 1. Mengkonfigurasi informasi VPC, Subnet dan Grup Keamanan. + VPC: pilih nama VPC yang berisi penyimpanan data Anda. + Subnet: pilih subnet dalam VPC Anda. + Grup keamanan: Pilih satu atau beberapa grup keamanan yang memungkinkan akses ke penyimpanan data di VPC Anda. ![Memilih jenis koneksi.](http://docs.aws.amazon.com/id_id/glue/latest/dg/images/network_s3_vpc_add_network_2.png) 1. Pilih **Berikutnya**. 1. Verifikasi informasi koneksi dan pilih **Selesai**. ![Memilih jenis koneksi.](http://docs.aws.amazon.com/id_id/glue/latest/dg/images/network_s3_vpc_add_network_3.png) ## Menguji koneksi ke Amazon S3 Setelah Anda telah membuat koneksi `Network` Anda, Anda dapat menguji konektivitas ke penyimpanan data Amazon S3 Anda di VPC endpoint. Kesalahan berikut mungkin terjadi saat menguji sebuah koneksi: + INTERNET CONNECTION ERROR: menunjukkan masalah koneksi Internet + INVALID BUCKET ERROR: menunjukkan masalah dengan bucket Amazon S3 + S3 CONNECTION ERROR: menunjukkan kegagalan untuk connect ke Amazon S3 + INVALID CONNECTION TYPE: menunjukkan jenis koneksi tidak memiliki nilai yang diharapkan, `NETWORK` + INVALID CONNECTION TEST TYPE: menunjukkan masalah dengan jenis pengujian koneksi jaringan + INVALID TARGET: menunjukkan bahwa bucket Amazon S3 belum ditentukan dengan benar Untuk menguji sebuah koneksi `Network`: 1. Pilih koneksi **Jaringan** di konsol AWS Glue . 1. Pilih **Uji koneksi** . 1. Pilih IAM role yang Anda buat di langkah sebelumnya dan tentukan sebuah bucket Amazon S3. 1. Pilih **Uji koneksi** untuk memulai pengujian. Mungkin perlu beberapa saat untuk menunjukkan hasilnya. ![Menguji koneksi.](http://docs.aws.amazon.com/id_id/glue/latest/dg/images/network_s3_vpc_test_network.png) Jika Anda menerima kesalahan, periksa apakah: + Hak istimewa yang benar sudah disediakan untuk peran yang dipilih. + Bucket Amazon S3 yang benar sudah disediakan. + Grup keamanan dan ACL jaringan memungkinkan lalu lintas masuk dan keluar yang diperlukan. + VPC yang Anda tentukan terhubung ke VPC endpoint Amazon S3. Setelah Anda berhasil menguji koneksi, Anda dapat membuat sebuah crawler. ## Membuat crawler untuk penyimpanan data Amazon S3 Sekarang Anda dapat membuat sebuah crawler yang menentukan koneksi `Network` yang telah Anda buat. Untuk detail selengkapnya tentang cara membuat crawler, lihat [Mengkonfigurasi crawler](define-crawler.md). 1. Mulailah dengan memilih **Crawler** di panel navigasi di konsol. AWS Glue 1. Pilih **Tambahkan crawler**. 1. Tentukan nama crawler dan pilih **Selanjutnya**. 1. Saat diminta sumber data, pilih **S3**, dan tentukan prefiks bucket Amazon S3 dan koneksi yang Anda buat sebelumnya. ![Menguji koneksi.](http://docs.aws.amazon.com/id_id/glue/latest/dg/images/network_s3_vpc_add_crawler_1.png) 1. Jika Anda perlu, tambahkan penyimpanan data yang lain pada koneksi jaringan yang sama. 1. Pilih IAM role. IAM role harus mengizinkan akses ke layanan dan bucket Amazon S3 AWS Glue . Untuk informasi selengkapnya, lihat [Mengkonfigurasi crawler](define-crawler.md). ![Menguji koneksi.](http://docs.aws.amazon.com/id_id/glue/latest/dg/images/network_s3_vpc_add_crawler_2.png) 1. Tentukan jadwal untuk crawler tersebut. 1. Pilih basis data yang ada di Katalog Data, atau buatlah entri basis data baru. ![Menguji koneksi.](http://docs.aws.amazon.com/id_id/glue/latest/dg/images/network_s3_vpc_add_crawler_3.png) 1. Selesaikan pengaturan yang tersisa. ## Membuat crawler untuk tabel Katalog Data yang didukung Amazon S3 Sekarang Anda dapat membuat crawler yang menentukan `Network` koneksi yang telah Anda buat dan jenis sumber Katalog. Untuk detail selengkapnya tentang cara membuat crawler, lihat [Mengkonfigurasi crawler](define-crawler.md). 1. Mulailah dengan memilih **Crawler** di panel navigasi di konsol. AWS Glue 1. Pilih **Tambahkan crawler**. 1. Tentukan nama crawler dan pilih **Selanjutnya**. 1. Saat diminta jenis sumber crawler, pilih **Tabel katalog yang ada, dan tentukan tabel** katalog yang ada untuk dirayapi dari daftar tabel yang tersedia. ![Memilih jenis sumber crawler.](http://docs.aws.amazon.com/id_id/glue/latest/dg/images/catalog-vpc-1.png) 1. Pilih IAM role. IAM role harus mengizinkan akses ke layanan dan bucket Amazon S3 AWS Glue . Untuk informasi selengkapnya, lihat [Mengkonfigurasi crawler](define-crawler.md). 1. Tentukan jadwal untuk crawler tersebut. 1. Pilih basis data yang ada di Katalog Data, atau buatlah entri basis data baru. 1. Selesaikan pengaturan yang tersisa dan tinjau langkah-langkah Anda. ![Memilih jenis sumber crawler.](http://docs.aws.amazon.com/id_id/glue/latest/dg/images/catalog-vpc-2.png) ## Menjalankan crawler Jalankan crawler Anda. ![Menjalankan crawler Anda sesuai permintaan.](http://docs.aws.amazon.com/id_id/glue/latest/dg/images/network_s3_vpc_s3_endpoint_run_crawler.png) ## Pemecahan masalah Untuk pemecahan masalah yang berkaitan dengan bucket Amazon S3 menggunakan gateway VPC, lihat [Mengapa saya tidak dapat connect ke bucket S3 menggunakan gateway VPC endpoint?](https://aws.amazon.com/premiumsupport/knowledge-center/connect-s3-vpc-endpoint/)