先决条件

• 如果您使用的是包含要测试的文档的 S3 存储桶 Amazon Kendra，请在您使用的同一区域创建一个 S3 存储桶 Amazon Kendra。有关说明，请参阅 《Amazon Simple Storage Service 用户指南》中的创建和配置 S3 存储桶。

  将您的文档上载到 S3 存储桶。有关说明，请参阅《Amazon Simple Storage Service 用户指南》中的上传、下载和管理对象。

  如果您使用的是其他数据来源，则必须具有活动站点和凭证才能连接到该数据来源。

要创建 IAM 的角色和政策 AWS CLI 以及允许的 SDK Amazon Kendra 访问你的 Amazon CloudWatch Logs.

1. 登录 AWS 管理控制台 并打开 IAM 控制台，网址为https://console.aws.amazon.com/iam/。

2. 在左侧菜单中，选择策略，然后选择创建策略。

3. 选择 JSON，并将默认策略替换为以下策略：

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "cloudwatch:PutMetricData"
               ],
               "Resource": "*",
               "Condition": {
                   "StringEquals": {
                       "cloudwatch:namespace": "AWS/Kendra"
                   }
               }
           },
           {
               "Effect": "Allow",
               "Action": [
                   "logs:DescribeLogGroups"
               ],
               "Resource": "*"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "logs:CreateLogGroup"
               ],
               "Resource": [
                   "arn:aws:logs:us-east-1:123456789012:log-group:/aws/kendra/*"
               ]
           },
           {
               "Effect": "Allow",
               "Action": [
                   "logs:DescribeLogStreams",
                   "logs:CreateLogStream",
                   "logs:PutLogEvents"
               ],
               "Resource": [
                   "arn:aws:logs:us-east-1:123456789012:log-group:/aws/kendra/*:log-stream:*"
               ]
           }
       ]
   }
   

4. 选择查看策略。

5. 将策略命名为 "KendraPolicyForGettingStartedIndex"，然后单击创建策略。

6. 在左侧菜单中，选择角色，然后选择创建角色。

7. 选择 “其他 AWS 账户”，然后在 “账户 ID” 中键入您的账户 ID。选择下一步: 权限。

8. 选择您创建的策略，然后选择下一步：标签。

9. 请勿添加任何标签。选择下一步：审核。

10. 将角色命名为 "KendraRoleForGettingStartedIndex"，然后单击创建角色。

11. 找到您刚才创建的角色。选择角色名称以打开摘要。选择信任关系，然后选择编辑信任关系。

12. 将现有信任关系替换为内容：

    JSON

    {
        "Version":"2012-10-17",
        "Statement": [
          {
            "Effect": "Allow",
            "Principal": {
              "Service": "kendra.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
          }
        ]
    }
    

13. 选择更新信任策略。

要创建 IAM 角色和策略，允许 Amazon Kendra 访问和索引您的 Amazon S3 桶。

1. 登录 AWS 管理控制台 并打开 IAM 控制台，网址为https://console.aws.amazon.com/iam/。

2. 在左侧菜单中，选择策略，然后选择创建策略。

3. 选择 JSON，并将默认策略替换为以下策略：

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Action": [
                   "s3:GetObject"
               ],
               "Resource": [
                   "arn:aws:s3:::bucket name/*"
               ],
               "Effect": "Allow"
           },
           {
               "Action": [
                   "s3:ListBucket"
               ],
               "Resource": [
                   "arn:aws:s3:::bucket name"
               ],
               "Effect": "Allow"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "kendra:BatchPutDocument",
                   "kendra:BatchDeleteDocument"
               ],
               "Resource": "arn:aws:kendra:us-east-1:123456789012:index/*"
           }
       ]
   }
   

4. 选择查看策略。

5. 将策略命名为 KendraPolicyForGettingStartedDataSource “”，然后选择创建策略。

6. 在左侧菜单中，选择角色，然后选择创建角色。

7. 选择 “其他 AWS 账户”，然后在 “账户 ID” 中键入您的账户 ID。选择下一步: 权限。

8. 选择您创建的策略，然后选择下一步：标签。

9. 请勿添加任何标签。选择下一步：审核。

10. 将角色命名为 “KendraRoleForGettingStartedDataSource”，然后选择 “创建角色”。

11. 找到您刚才创建的角色。选择角色名称以打开摘要。选择信任关系，然后选择编辑信任关系。

12. 将现有信任关系替换为内容：

    JSON

    {
        "Version":"2012-10-17",
        "Statement": [
          {
            "Effect": "Allow",
            "Principal": {
              "Service": "kendra.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
          }
        ]
    }
    

13. 选择更新信任策略。