Amazon FSx (視窗)

PDFRSS

Amazon FSx (Windows) 是全受管理的雲端檔案伺服器系統，提供共用儲存功能。如果您是 Amazon FSx (Windows) 使用者，您可以使用 Amazon Kendra 來為您的 Amazon FSx (Windows) 資料來源建立索引。

注意

Amazon Kendra 現在支援升級的 Amazon FSx (視窗) 連接器。

主機已自動為您升級。您在主控台上建立的任何新連接器都會使用升級的架構。如果您使用 API，您現在必須使用TemplateConfiguration物件而非FSxConfiguration物件來設定連接器。

使用舊版主控台和 API 架構設定的連接器將繼續如設定般運作。但是，您將無法編輯或更新它們。如果您要編輯或更新連接器組態，您必須建立新的連接器。

我們建議您將連接器工作流程移轉至升級版本。使用舊架構設定的連接器 Support 排程於 2024 年 6 月結束。

您可以使用Amazon Kendra 主控台或 TemplateConfigurationAPI 連線 Amazon Kendra 到您的 Amazon FSx (Windows) 資料來源。

如需對 Amazon Kendra Amazon FSx (Windows) 資料來源連接器進行疑難排解，請參閱疑難排解資料來。

支援的功能

Amazon Kendra Amazon FSx (Windows) 資料來源連接器支援下列功能：

• 欄位對映

• 使用者存取控制

• 使用者身分檢索

• 包含和排除過濾器

• 完整和增量內容同步

• 虛擬私有雲端 (VPC)

必要條件

在您可以使 Amazon Kendra 用您的 Amazon FSx (Windows) 資料來源建立索引之前，請先檢查您的 Amazon FSx (Windows) 和 AWS 帳戶.

對於 Amazon FSx （視窗），請確保您具有：

• 使用讀取和掛載權限設定 Amazon FSx (Windows)。

• 記下您的檔案系統 ID。您可以在 Amazon FSx (Windows) 主控台的 [檔案系統] 儀表板上找到您的檔案系統識別碼。

• 使用您的 Amazon FSx (Windows) 檔案系統所 Amazon VPC 在位置設定虛擬私有雲。

• 記下您的Active Directory使用者帳戶的 Amazon FSx (Windows) 驗證身分證明。這包括您的使用中目錄使用者名稱以及您的 DNS 網域名稱 (例如 [e-mail]) 和密碼。

  注意

  僅使用連接器運作所需的必要認證。請勿使用網域管理員等特權憑證。

  注意

  我們建議您定期重新整理或輪換您的認證和密碼。僅為您自己的安全提供必要的訪問級別。我們不建議您跨資料來源以及連接器 1.0 和 2.0 版 (如果適用) 重複使用認證和密碼。

• 核取每個文件在 Amazon FSx (Windows) 和您打算用於相同索引的其他資料來源中都是唯一的。您要用於索引的每個資料來源不得包含跨資料來源的相同文件。文件 ID 對索引來說是全域的，而且每個索引必須是唯一的。

在你的 AWS 帳戶，確保你有：

• 建立 Amazon Kendra 索引，如果使用 API，則會記下索引 ID。

• 為您的資料來源建立 IAM 角色，如果使用 API，則會記錄 IAM 角色的 ARN。

  注意

  如果您變更驗證類型和認證，則必須更新 IAM 角色才能存取正確的 AWS Secrets Manager 密碼 ID。

• 將您的 Amazon FSx (Windows) 驗證認證儲存在 AWS Secrets Manager 密碼中，如果使用 API，則會記下密碼的 ARN。

  注意

  我們建議您定期重新整理或輪換您的認證和密碼。僅為您自己的安全提供必要的訪問級別。我們不建議您跨資料來源以及連接器 1.0 和 2.0 版 (如果適用) 重複使用認證和密碼。

如果您沒有現有的 IAM 角色或密碼，則可以在將 Amazon FSx (Windows) 資料來源連線至時使用主控台建立新 IAM 角色和 Secrets Manager 密碼 Amazon Kendra。如果您使用 API，則必須提供現有 IAM 角色和 Secrets Manager 密碼的 ARN，以及索引 ID。

連接說明

若要連線 Amazon Kendra 到您的 Amazon FSx (Windows) 資料來源，您必須提供 Amazon FSx (Windows) 資料來源的必要詳細資料， Amazon Kendra 以便能夠存取您的資料。如果您尚未為 Amazon FSx (Windows) 設定 Amazon Kendra，請參閱必要條件。

Console

若要連線 Amazon Kendra 到您的 Amazon FSx (視窗) 檔案系統

1. 登入 AWS Management Console 並開啟Amazon Kendra 主控台。

2. 在左側導覽窗格中，選擇 [索引]，然後從索引清單中選擇要使用的索引。

   注意

   您可以選擇在索引設置下配置或編輯您的用戶訪問控制設置。

3. 在 [開始使用] 頁面上，選擇 [新增資料來源]。

4. 在 [新增資料來源] 頁面上，選擇 [Amazon FSx (Windows) 連接器]，然後選擇 [新增連接器]。如果使用第 2 版 (如果適用)，請選擇具有「V2.0」標籤的 Amazon FSx (Windows) 連接器。

5. 在 [指定資料來源詳細資訊] 頁面上，輸入下列資訊：

   1. 在名稱和說明中，對於資料來源名稱 — 輸入資料來源的名稱。您可以包含連字號，但不能包含空格。

   2. (選擇性) 說明 — 輸入資料來源的選用說明。

   3. 在預設語言中 — 選擇一種語言來篩選索引的文件。除非另有指定，否則語言預設為英文。文件中繼資料中指定的語言會覆寫選取的語言。

   4. 在「標籤」中，針對「新增標籤」— 包含可選標籤以搜尋和篩選資源或追蹤 AWS 成本。

   5. 選擇下一步。

6. 在 [定義存取和安全性] 頁面上，輸入下列資訊：

   1. Amazon FSx (Windows) 檔案系統識別碼 — 從下拉式清單中選取您現有的檔案系統識別碼，並從 Amazon FSx (Windows) 擷取。或者，建立 Amazon FSx (視窗) 檔案系統。您可以在 Amazon FSx (Windows) 主控台的 [檔案系統] 儀表板上找到您的檔案系統識別碼。

   2. 授權 — 開啟或關閉文件的存取控制清單 (ACL) 資訊 (如果您有 ACL)，且想要將其用於存取控制。ACL 會指定使用者和群組可存取的文件。ACL 資訊可用來根據使用者或使用者對文件的群組存取權來篩選搜尋結果。如需詳細資訊，請參閱使用者內容篩選。

   3. 驗證 — 選擇現有 AWS Secrets Manager 密碼，或建立新密碼來儲存您的檔案系統認證。如果您選擇建立新密碼，則會開啟一個 AWS Secrets Manager 密碼視窗。

      提供一個密碼，以儲存您的使用者名稱和密碼的驗證憑證。使用者名稱必須包含您的 DNS 網域名稱。例如，[e-mail]。

      保存並添加您的秘密。

   4. V@@ irtual Private Cloud (VPC) — 您必須選取您的 Amazon FSx (Windows) 所 Amazon VPC 在的位置。您可以包括 VPC 子網路和安全性群組。請參閱配置 Amazon VPC.

   5. IAM role — 選擇現有 IAM 角色或建立新 IAM 角色以存取存放庫認證和索引內容。

      注意

      IAM 用於索引的角色不能用於資料來源。如果您不確定索引或常見問題集是否使用現有角色，請選擇 [建立新角色] 以避免發生錯誤。

   6. 選擇下一步。

7. 在 [設定同步設定] 頁面上，輸入下列資訊：

   1. 同步範圍，正則表達式模式-添加正則表達式模式以包含或排除某些文件。

   2. 同步模式 — 選擇資料來源內容變更時要如何更新索引。當您第一次將資料來源同 Amazon Kendra 步處理時，依預設會檢索所有內容並建立索引。如果初始同步失敗，您必須執行資料的完整同步處理，即使您沒有選擇完整同步作為同步模式選項。

      • 完全同步：新鮮索引所有內容，並在每次資料來源與索引同步時取代現有內容。

      • 新增、修改、刪除的同步：每次資料來源與索引同步時，僅對新內容、已修改和刪除的內容建立索引。 Amazon Kendra 可以使用資料來源的機制來追蹤內容變更，並為上次同步後變更的內容建立索引。

   3. 同步執行排程 — 對於「頻率」，請選擇同步資料來源內容並更新索引的頻率。

   4. 選擇下一步。

8. 在 [設定欄位對映] 頁面上，輸入下列資訊：

   1. 從檔案 Amazon Kendra 產生的預設欄位中選取您要對應至索引的檔案。若要新增自訂資料來源欄位，請建立要對映的索引欄位名稱和欄位資料類型。

   2. 選擇下一步。

9. 在 [檢閱並建立] 頁面上，檢查您輸入的資訊是否正確，然後選取 [新增資料來源]。您也可以從此頁面選擇編輯您的資訊。成功新增資料來源後，您的資料來源將顯示在 [資料來源] 頁面上。

API

若要連線 Amazon Kendra 到您的 Amazon FSx (視窗) 檔案系統

您必須使用 TemplateConfigurationAPI 指定資料來源結構描述的 JSON。您必須提供以下信息：

• 資料來源 — 指定使用 TemplateConfigurationJSON 結構定義FSX時的資料來源類型。同時將資料來源指定為呼叫 CreateDataSourceAPI TEMPLATE 時的方式。

• 檔案系統識別碼- Amazon FSx (Windows) 檔案系統的識別碼。您可以在 Amazon FSx (Windows) 主控台的 [檔案系統] 儀表板上找到您的檔案系統識別碼。

• 檔案系統類型 — 將檔案系統類型指定為WINDOWS。

• V@@ irtual Private Cloud (VPC) — 指定您撥打電話的VpcConfiguration時間。CreateDataSource如需詳細資訊，請參閱 設定 Amazon Kendra 以使用 Amazon VPC。

  注意

  您必須選取您 Amazon VPC 的 Amazon FSx (Windows) 所在的位置。您可以包括 VPC 子網路和安全性群組。

• 同步模式 — 指定資料來源內容變更時 Amazon Kendra 應如何更新索引。當您第一次將資料來源同 Amazon Kendra 步處理時，依預設會檢索所有內容並建立索引。如果初始同步失敗，您必須執行資料的完整同步處理，即使您沒有選擇完整同步作為同步模式選項。您可以選擇：

  • FORCED_FULL_CRAWL新建索引所有內容，並在每次資料來源與索引同步時取代現有內容。

  • FULL_CRAWL，以在每次資料來源與索引同步時，僅對新的、修改的和刪除的內容建立索引。 Amazon Kendra 可以使用資料來源的機制來追蹤內容變更，並為上次同步後變更的內容建立索引。

• 識別爬行者程式 — 指定是否要開啟身分識別爬行 Amazon Kendra者程式。識別爬行者程式會使用文件的存取控制清單 (ACL) 資訊，根據使用者或使用者對文件的群組存取權來篩選搜尋結果。如果您有文件的 ACL 並選擇使用 ACL，您也可以選擇開啟的身分識別爬行者程式，以設定搜尋結果的使用者環境定義篩選。 Amazon Kendra否則，如果關閉身分搜索器，則可以公開搜索所有文檔。如果您想要對文件使用存取控制，且身分識別編目程式已關閉，您也可以使用 PutPrincipalMappingAPI 來上傳使用者和群組存取資訊以進行使用者內容篩選。

• 秘密 Amazon 資源名稱 (ARN) — 提供包含您 (Windows) 帳戶身份驗證登入資料的 Secrets Manager 密碼的 Amazon 資源名稱 Amazon FSx (ARN)。密碼會以下列金鑰儲存在 JSON 結構中：

  {
      "username": "[e-mail]",
      "password": "password"
  }

• IAM 角色 — 指定RoleArn何時呼叫CreateDataSource以提供具有存取 Secrets Manager 密碼的權限的 IAM 角色，以及呼叫 Amazon FSx (Windows) 連接器和 Amazon Kendra所需公用 API 的時間。如需詳細資訊，請參閱 Amazon FSx (Windows) 資料來源的IAM 角色。

您還可以添加以下可選功能：

• 包含和排除篩選器 — 指定要包含還是排除某些檔案。

  注意

  大多數資料來源使用規則運算式模式，這些模式是稱為篩選器的包含或排除模式。如果您指定包含篩選器，則只有符合包含項目篩選器的內容會編製索引。不符合包含篩選器的任何文件都不會建立索引。如果您指定包含和排除篩選器，符合排除篩選器的文件將不會建立索引，即使它們符合包含篩選器也是如此。

• 存取控制清單 (ACL) — 指定是否要編目文件的 ACL 資訊 (如果您有 ACL 並且想要將其用於存取控制)。ACL 會指定使用者和群組可存取的文件。ACL 資訊可用來根據使用者或使用者對文件的群組存取權來篩選搜尋結果。如需詳細資訊，請參閱使用者內容篩選。

  注意

  若要測試使用者的使用者內容篩選，您必須在發出查詢時將 DNS 網域名稱納入使用者名稱中。您必須具有作用中目錄網域的系統管理權限。您也可以針對群組名稱測試使用者內容篩選。

• 欄位對映 — 選擇將您的 Amazon FSx (Windows) 資料來源欄位對映至 Amazon Kendra 索引欄位。如需詳細資訊，請參閱映射資料來源欄位。

  注意

  您的文件需要文件內文欄位或文件內文對等項目，才能搜尋您的文件。 Amazon Kendra 您必須將資料來源中的文件內文欄位名稱對應至索引欄位名稱_document_body。所有其他欄位是選用的。

如需要設定的其他重要 JSON 金鑰清單，請參閱 Amazon FSx (Windows) 範本結構描述。

進一步了解

若要深入瞭解 Amazon Kendra 與 Amazon FSx (Windows) 資料來源整合的相關資訊，請參閱：

• 使用適用於 Amazon FSx (Windows) 的 Amazon Kendra 連接器，在 Windows 檔案系統上安全地搜尋非結構化資料。Windows File Server