Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Políticas de IAM para registros de conversación
Según el tipo de registro que seleccione, Amazon Lex V2 requiere permiso para usar los buckets de Amazon CloudWatch Logs y Amazon Simple Storage Service (S3) para almacenar los registros. Debe crear las funciones y los permisos de administración de identidades y accesos de AWS para que Amazon Lex V2 pueda acceder a estos recursos.
Crear un rol de IAM y políticas para registros de conversación
Para habilitar los registros de conversaciones, debe conceder un permiso de escritura para CloudWatch Logs y Amazon S3. Si habilita el cifrado de objetos para sus objetos de S3, debe conceder permiso de acceso a las AWS KMS claves utilizadas para cifrar los objetos.
Puedes usar la consola de IAM, la API de IAM o la AWS Command Line Interface para crear el rol y las políticas. Estas instrucciones utilizan la CLI de AWS para crear el rol y las políticas.
nota
El siguiente código tiene formato para Linux y MacOS. Para Windows, reemplace el carácter de continuación de línea de Linux (\) por un signo de intercalación (^).
Crear un rol de IAM para los registros de conversación
-
Cree un documento en el directorio actual llamado
LexConversationLogsAssumeRolePolicyDocument.json, agregue el código siguiente y guárdelo. En este documento de política se agrega a Amazon Lex V2 como entidad de confianza para el rol. Esto permite a Amazon Lex V2 asumir la función de entregar los registros a los recursos configurados para los registros de conversaciones. -
En la CLI de AWS, ejecute el siguiente comando para crear la función de IAM para los registros de conversaciones.
aws iam create-role \ --role-namerole-name\ --assume-role-policy-document file://LexConversationLogsAssumeRolePolicyDocument.json
A continuación, cree y adjunte una política al rol que permita a Amazon Lex V2 escribir en CloudWatch los registros.
Para crear una política de IAM para registrar el texto de las conversaciones en los CloudWatch registros
-
Cree un documento en el directorio actual llamado
LexConversationLogsCloudWatchLogsPolicy.json, agregue la siguiente política de IAM y guárdelo. -
En la CLI de AWS, cree la política de IAM que otorgue permisos de escritura al grupo de registros de CloudWatch registros.
aws iam create-policy \ --policy-namecloudwatch-policy-name\ --policy-document file://LexConversationLogsCloudWatchLogsPolicy.json -
Asocie la política al rol de IAM que creó para los registros de conversación.
aws iam attach-role-policy \ --policy-arn arn:aws:iam::account-id:policy/cloudwatch-policy-name\ --role-namerole-name
Si está registrando audio en un bucket de S3, cree una política que permita a Amazon Lex V2 escribir en el bucket.
Crear una política de IAM para el registro de audio en un bucket de S3
-
Cree un documento en el directorio actual llamado
LexConversationLogsS3Policy.json, agregue la siguiente política y guárdelo. -
En la CLI de AWS, cree la política de IAM que conceda permisos de escritura a su bucket de S3.
aws iam create-policy \ --policy-names3-policy-name\ --policy-document file://LexConversationLogsS3Policy.json -
Asocie la política al rol que creó para los registros de conversación.
aws iam attach-role-policy \ --policy-arn arn:aws:iam::account-id:policy/s3-policy-name\ --role-namerole-name
Conceder permisos para pasar un rol de IAM
Cuando utilice la consola AWS Command Line Interface, el SDK o un SDK de AWS para especificar un rol de IAM que se utilizará en los registros de conversaciones, el usuario que especifique el rol de IAM de los registros de conversación debe tener permiso para transferir el rol a Amazon Lex V2. Para permitir que el usuario pase el rol a Amazon Lex V2, debe conceder permiso PassRole al usuario, rol o grupo de IAM del usuario.
La política siguiente define el permiso para conceder al usuario, rol o grupo. Puede utilizar las claves de condición iam:AssociatedResourceArn y iam:PassedToService para limitar el alcance del permiso. Para obtener más información, consulte Cómo conceder permisos a un usuario para transferir un rol a un servicio de AWS y las claves de contexto de AWS STS condición e IAM en la guía del usuario de AWS Identity and Access Management.
