Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Document-level Zugriffskontrollen

Amazon S3 S3-Datenquellen unterstützen optional die Zugriffskontrolle auf Dokumentebene. Im Gegensatz zu anderen Konnektoren verfügt Amazon S3 über kein systemeigenes Berechtigungssystem für das Crawlen. Daher definieren Sie ACLs über Konfigurationsdateien, die Sie verwalten. Eine Übersicht über die ACL-Awareness für alle Konnektoren finden Sie unter. Aktivierung des Bewusstseins für Zugriffskontrolllisten

Funktionsweise

Für eine ACL-enabled Amazon S3 S3-Datenquelle wendet Bedrock Managed Knowledge Base beim Filtern vor dem Abruf die vom Kunden bereitgestellten Zugriffskontrolllisten an und gibt nur Dokumente zurück, auf die der abfragende Benutzer zugreifen darf. Real-time Die ACL-Überprüfung wird für Amazon S3 nicht unterstützt, da die vom Kunden bereitgestellten ACL-Metadaten die Quelle der Wahrheit sind.

Aktivieren Sie ACL Awareness

Um ACL Awareness für eine Amazon S3 S3-Datenquelle aclEnabled zu aktivieren, setzen Sie true im auf connectorParameters und definieren Sie Zugriffsberechtigungen mit einer von zwei Methoden:

"connectorParameters": {
    "type": "S3",
    "version": "1",
    "aclEnabled": true,
    "connectionConfiguration": {
        "bucketName": "your-bucket-name",
        "bucketOwnerAccountId": "123456789012"
    },
    "aclConfiguration": {
        "globalAccessControlListS3Uri": "s3://your-bucket-name/acl/global-acl.json"
    }
}

Globale ACL-Dateistruktur

Die globale ACL-Datei ist ein JSON-Array, in dem jeder Eintrag einem Satz von Zugriffskontrolleinträgen ein key prefix zuordnet. Jeder keyPrefix ist der absolute Amazon S3 S3-URI eines Ordners (gilt für alle Dokumente darunter) oder eines einzelnen Dokuments.

[
    {
        "keyPrefix": "s3://your-bucket-name/finance/",
        "aclEntries": [
            {
                "Name": "user1@example.com",
                "Type": "USER",
                "Access": "ALLOW"
            }
        ]
    }
]

Jedes aclEntries Element enthält:

Per-document Metadaten-Dateien

Als Alternative zur globalen ACL-Datei können Sie ACLs pro Dokument mithilfe von Metadatendateien definieren. Erstellen Sie für jedes Dokument eine Datei mit filename.metadata.json demselben Amazon S3-Pfad. Fügen Sie ein accessControlList Array mit demselben Eingabeformat wie die globale Datei hinzu.

{
    "metadataAttributes": {},
    "accessControlList": [
        {
            "Name": "user1@example.com",
            "Type": "USER",
            "Access": "ALLOW"
        },
        {
            "Name": "user2@example.com",
            "Type": "USER",
            "Access": "DENY"
        }
    ]
}

Per-document Metadaten haben Vorrang vor der globalen ACL-Datei. Wenn ein Dokument sowohl einen passenden globalen Präfixeintrag als auch eine dokumentspezifische Metadatendatei hat, werden die Metadaten pro Dokument verwendet.

Überprüfen Ihrer Konfiguration

Da Amazon S3 S3-ACLs vom Kunden bereitgestellt werden, überprüfen Sie sie, bevor Sie eine Anfrage stellen:

Fehlerbehebung