连接 OneDrive 数据源

要创建 OneDrive 数据源，请使用适用于 Amazon Bedrock 构建时终端节点的代理发送CreateDataSource请求。以下 AWS Command Line Interface 示例创建了一个使用微软 Entra 应用程序 ID 身份验证的数据源。要启用文档级访问控制，aclEnabled请设置为true并将添加到。certificateS3Path connectionConfiguration有关每个字段的描述，请参阅随后的连接器参数参考。

aws bedrock-agent create-data-source \
 --name "OneDrive-connector" \
 --knowledge-base-id "your-knowledge-base-id" \
 --data-source-configuration file://onedrive-managed-connector.json

该onedrive-managed-connector.json文件包含以下内容：

{
    "type": "MANAGED_KNOWLEDGE_BASE_CONNECTOR",
    "managedKnowledgeBaseConnectorConfiguration": {
        "connectorParameters": {
            "type": "ONEDRIVE",
            "version": "1",
            "aclEnabled": false,
            "connectionConfiguration": {
                "secretArn": "arn:aws:secretsmanager:us-west-2:123456789012:secret:bedrock-onedrive-creds",
                "tenantId": "12345678-1234-1234-1234-123456789012",
                "authType": "ENTRA_APP_ID"
            },
            "dataEntityConfiguration": {
                "crawlPersonalDrives": true
            }
        }
    }
}

要启用文档级访问控制，aclEnabled请设置为true并添加certificateS3Path到：connectionConfiguration

{
    "type": "ONEDRIVE",
    "version": "1",
    "aclEnabled": true,
    "connectionConfiguration": {
        "secretArn": "arn:aws:secretsmanager:us-west-2:123456789012:secret:bedrock-onedrive-creds",
        "tenantId": "12345678-1234-1234-1234-123456789012",
        "authType": "ENTRA_APP_ID",
        "certificateS3Path": {
            "s3BucketName": "your-certificate-bucket",
            "s3KeyName": "certs/certificate.p12"
        }
    },
    "dataEntityConfiguration": {
        "crawlPersonalDrives": true
    }
}

对于OAUTH2数据源，设置为authTypeOAUTH2并省略certificateS3Path。对于用户管理的设置 (3LO)，设置authType为MANAGED_OAUTH2并省略。certificateS3Path您无法通过 API 创建 3LO 密钥：首先通过控制台登录以创建密钥，然后设置secretArn为该密钥的 ARN。有关更多信息，请参阅 User-managed 设置 (3LO)。

对于托管知识库，CreateDataSource是异步的：操作完成后，数据源状态从过渡CREATING到AVAILABLE。