外部儲存空間搜尋先決條件

• 為您的 Salesforce 組織設定 Amazon S3 外部儲存空間。請參閱 設定 Amazon S3。
• 為使用者設定檔案存取權。請參閱在 Amazon S3 中設定檔案存取權。
• 確認您擁有擁有權限的 AWS 帳戶,可針對 Amazon Bedrock 或 Amazon Kendra 建立 IAM 角色與原則、S3 分類、Lambda 函數和資源。
• 選取 AWS 區域,並針對所有相關資源使用相同區域,包括 S3 分類、Knowledge 庫或索引,以及 Lambda 函數。如果您使用 Amazon Bedrock,請確認您所在地區提供必要模型。請參閱 AWS 文件中的 AWS 區域的 模型支援。
• 建立或識別來源 S3 分類並封鎖其公用存取權。如需 Amazon Bedrock 需求,請參閱 AWS 文件中的 連線至 Amazon S3 以取得知識庫。
• 確認適用的 S3 分類或 IAM 原則授與撰寫中繼資料檔案的權限。如果使用者擁有該分類的唯讀存取權,請新增原則陳述式,以僅授與中繼資料檔案的 s3:PutObject 存取權。

範例原則陳述式:

以 S3 分類的名稱取代 YOUR-BUCKET-NAME。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowWriteToMetadataJsonOnly",
      "Effect": "Allow",
      "Action": ["s3:PutObject"],
      "Resource": "arn:aws:s3:::YOUR-BUCKET-NAME/*metadata.json"
    }
  ]
}