Mengaktifkan Amazon Q di Rantai Pasokan AWS

catatan

Hanya Rantai Pasokan AWS administrator yang dapat mengaktifkan Amazon Q masuk Rantai Pasokan AWS.

Untuk mengaktifkan Amazon Q in Rantai Pasokan AWS, lakukan prosedur berikut:

1. Di panel navigasi kiri di Rantai Pasokan AWS dasbor, pilih ikon Pengaturan.

2. Di bawah Organisasi, pilih Profil Organisasi.

   Halaman Profil Organisasi muncul.

   

3. Di bawah Aktifkan akses untuk Amazon Q... , geser Rantai Pasokan AWS tombol Amazon Q in untuk mengaktifkan Amazon Q masuk Rantai Pasokan AWS dan ajukan pertanyaan tentang rantai pasokan Anda.

4. Pilih Simpan.

   Jendela Konfirmasi Amazon Q di Rantai Pasokan AWS akses muncul.

5. Pilih Akui.

   Jendela dialog Amazon Q akan secara otomatis muncul di sisi kanan halaman. Anda dapat menyembunyikan atau menampilkan halaman dengan memilih ikon Amazon Q.

Prasyarat untuk pengguna yang sudah ada Rantai Pasokan AWS

catatan

Jika Rantai Pasokan AWS instans Anda dibuat sebelum Amazon Q Rantai Pasokan AWS dirilis, Anda harus mengikuti prosedur di bawah ini untuk memperbarui izin instans.

Untuk memperbarui peran instans di konsol IAM, lakukan langkah-langkah berikut:

1. Pastikan semua izin yang tercantum dalam kebijakan KMS ditambahkan ke kebijakan kunci KMS yang digunakan dalam instance. Rantai Pasokan AWS

2. Di konsol IAM, temukan peran instance dengan. Rantai Pasokan AWS InstanceId Anda dapat menemukan Rantai Pasokan AWS InstanceIddi Rantai Pasokan AWS konsol.

3. Lampirkan kebijakan berikut sebagai kebijakan inline ke peran.

   
   {
       "Version": "2012-10-17",
       "Statement":  [
           {
               "Sid": "AccessKmsToEnableAscQ",
               "Effect": "Allow",
               "Action": "kms:CreateGrant",
               "Resource": "{{kmsKeyArn}}",
               "Condition":  {
                   "ForAllValues:StringEquals":  {
                       "kms:GrantOperations":  [
                           "Encrypt",
                           "Decrypt",
                           "GenerateDataKey",
                           "GenerateDataKeyWithoutPlaintext",
                           "DescribeKey"
                       ]
                   },
                   "StringLike":  {
                       "kms:ViaService": "scn.*.amazonaws.com"
                   },
                   "Bool":  {
                       "kms:GrantIsForAWSResource": true
                   }
               }
           },
           {
               "Sid": "AccessKmsToInteractWithAscQ",
               "Effect": "Allow",
               "Action":  [
                   "kms:Decrypt",
                   "kms:DescribeKey",
                   "kms:GenerateDataKey"
               ],
               "Resource": "{{kmsKeyArn}}",
               "Condition":  {
                   "StringLike":  {
                       "kms:ViaService": "scn.*.amazonaws.com"
                   }
               }
           }
       ]
   }
                   

   Ganti kmsKeyArn dengan AWS KMS Key Arn yang sebenarnya digunakan dalam Rantai Pasokan AWS instance.