Configure os prompts para jogar a partir de um bucket do S3 no Connect Customer

Para atualizar a política do bucket do S3:

1. Acesse o console de administrador do Amazon S3.

2. Escolha o bucket que tem os prompts.

3. Escolha a aba Permissões.

4. Na caixa Política do bucket, escolha Editar e cole a política a seguir como seu modelo. Substitua o nome do bucket, a região, o ID da Conta da AWS e o ID da instância pelas suas próprias informações e escolha Salvar alterações.

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Sid": "statement1",
               "Effect": "Allow",
               "Principal": {
                   "Service": "connect.amazonaws.com"
               },
               "Action": [
                   "s3:ListBucket",
                   "s3:GetObject"
               ],
               "Resource": [
                   "arn:aws:s3:::amzn-s3-demo-bucket1",
                   "arn:aws:s3:::amzn-s3-demo-bucket1/*"
               ],
               "Condition": {
                   "StringEquals": {
                       "aws:SourceAccount": "123456789012",
                       "aws:SourceArn": "arn:aws:connect:region:123456789012:instance/instance-id"
                   }
               }
           }
       ]
   } 
   

5. Criptografia: o Connect Customer não pode baixar e reproduzir prompts de um bucket do S3 se um Chave gerenciada pela AWS estiver ativado nesse bucket do S3. No entanto, você pode usar uma chave gerenciada pelo cliente para permitir que o responsável pelo atendimento ao cliente do Connect (“connect.amazonaws.com”), que permite que sua instância do Connect Customer acesse o bucket do S3. Veja o snippet de código a seguir:

   {
               "Sid": "Enable Connect Customer",
               "Effect": "Allow",
               "Principal": {
                   "Service": "connect.amazonaws.com"
               },
               "Action": "kms:decrypt",
               "Resource": [
               	"arn:aws:kms:region:account-ID:key/key-ID"
               ]
   } 

   A imagem a seguir mostra onde você coloca o código na guia Política de chaves no AWS Key Management Service console.

   

   Para obter informações sobre como encontrar o ID da chave, consulte Encontrar o ID da chave e o ARN no Guia do desenvolvedor do AWS Key Management Service .