Gunakan AMS SSP untuk menyediakan Amazon Forecast di akun AMS Anda - Panduan Pengguna Tingkat Lanjut AMS
FAQ Amazon Forecast di AWS Managed Services

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Gunakan AMS SSP untuk menyediakan Amazon Forecast di akun AMS Anda

Gunakan mode AMS Self-Service Provisioning (SSP) untuk mengakses kapabilitas Amazon Forecast (Forecast) secara langsung di akun terkelola AMS Anda. Amazon Forecast adalah layanan yang dikelola sepenuhnya yang menggunakan pembelajaran mesin untuk memberikan perkiraan yang sangat akurat.

catatan

AWS telah menutup akses pelanggan baru ke Amazon Forecast, efektif 29 Juli 2024. Amazon Forecast pelanggan lama dapat terus menggunakan layanan seperti biasa. AWS terus berinvestasi dalam peningkatan keamanan, ketersediaan, dan kinerja untuk Amazon Forecast, tetapi AWS tidak berencana untuk memperkenalkan fitur baru.

Jika Anda ingin menggunakan Amazon Forecast, hubungi CSDM Anda sehingga mereka dapat memandu Anda lebih lanjut mengenai cara Transisi penggunaan Amazon Forecast Anda ke Amazon Canvas. SageMaker

Berdasarkan teknologi yang sama yang digunakan di Amazon.com, Forecast menggunakan pembelajaran mesin untuk menggabungkan data deret waktu dengan variabel tambahan untuk membangun prakiraan. Forecast tidak memerlukan pengalaman pembelajaran mesin untuk memulai. Anda hanya perlu memberikan data historis, ditambah data tambahan apa pun yang Anda yakini dapat memengaruhi perkiraan Anda. Misalnya, permintaan untuk warna kemeja tertentu dapat berubah dengan musim dan lokasi toko. Hubungan yang kompleks ini sulit ditentukan sendiri, tetapi pembelajaran mesin sangat cocok untuk mengenalinya. Setelah Anda memberikan data Anda, Forecast akan secara otomatis memeriksanya, mengidentifikasi apa yang bermakna, dan menghasilkan model peramalan yang mampu membuat prediksi yang hingga 50% lebih akurat daripada melihat data deret waktu saja.

Untuk mempelajari lebih lanjut, lihat Amazon Forecast.

FAQ Amazon Forecast di AWS Managed Services

T: Bagaimana cara meminta akses ke Forecast di akun AMS saya?

Minta akses ke AWS Firewall Manager dengan mengirimkan RFC dengan Manajemen | AWS layanan | Layanan yang disediakan sendiri | Tambahkan (ct-1w8z66n899dct) jenis perubahan. RFC ini menyediakan peran IAM berikut ke akun Anda:. customer_forecast_admin_role Setelah disediakan di akun Anda, Anda harus memasukkan peran dalam solusi federasi Anda.

T: Apa batasan penggunaan Forecast di akun AMS saya?

Akses bucket S3 default hanya memungkinkan Anda mengakses bucket dengan pola penamaan 'customer-forecast-*'. Jika Anda memiliki konvensi penamaan sendiri untuk bucket data, diskusikan penamaan bucket dan penyiapan akses terkait dengan Cloud Architect (CA) Anda. Misalnya:

  • Anda dapat menentukan peran layanan Amazon Forecast spesifik Anda dengan penamaan seperti 'AmazonForecast- ExecutionRole -*' dan terkait akses bucket S3 yang tepat. Lihat peran Layanan - AmazonForecast-ExecutionRole-Admin dan kebijakan IAM - customer_forecast_default_s3_access_policy, di konsol IAM.

  • Anda mungkin perlu mengaitkan akses bucket S3 terkait ke peran federasi IAM. Lihat kebijakan IAM - customer_forecast_default_s3_access_policy, di konsol IAM.

T: Apa prasyarat atau dependensi untuk menggunakan Forecast di akun AMS saya?

  • Bucket Amazon S3 yang tepat harus dibuat sebelum menggunakan Forecast. Terutama, akses bucket S3 default adalah dengan pola penamaan 'customer-forecast-*'

  • Jika Anda ingin menggunakan pola penamaan pada bucket S3 selain 'customer-forecast-* ', Anda harus membuat peran layanan baru dengan izin akses S3 di bucket:

    1. Peran layanan baru yang akan dibuat dengan penamaan 'AmazonForecast- ExecutionRole - {suffix}'.

    2. Kebijakan IAM baru yang akan dibuat yang mirip dengan customer_forecast_default_s3_access_policy dan dikaitkan dengan peran layanan baru dan peran admin federasi terkait (misalnya 'customer_forecast_admin_role')

T: Bagaimana cara meningkatkan keamanan data saat menggunakan Amazon Forecast?

  • Untuk enkripsi data saat istirahat, Anda dapat menggunakan AWS KMS untuk menyediakan CMK yang dikelola pelanggan untuk melindungi penyimpanan data di layanan Amazon S3:

    • Aktifkan enkripsi default pada bucket dengan kunci penyediaan dan siapkan kebijakan bucket untuk menerima enkripsi AWS KMS data sambil meletakkan data.

    • Aktifkan peran layanan Amazon Forecast 'AmazonForecast- ExecutionRole -*' dan peran admin federasi (misalnya' customer_forecast_admin_role ') sebagai pengguna kunci. AWS KMS

  • Untuk enkripsi data dalam perjalanan, Anda dapat mengatur protokol HTTPS, yang diperlukan saat mentransfer objek pada kebijakan bucket Amazon S3.

  • Pembatasan lebih lanjut pada kontrol akses, aktifkan kebijakan bucket untuk akses yang disetujui untuk peran layanan Amazon Forecast 'AmazonForecast- ExecutionRole -*' dan peran admin (misalnya' customer_forecast_admin_role ').

T: Apa praktik terbaik saat menggunakan Amazon Forecast?

  • Anda harus memiliki pemahaman yang baik tentang praktik klasifikasi data Anda dan memetakan kebutuhan keamanan data terkait saat menggunakan bucket S3 dengan Amazon Forecast.

  • Untuk konfigurasi bucket Amazon S3, kami sangat menyarankan Anda untuk mengaktifkan penegakan HTTPS dalam kebijakan bucket S3 Anda.

  • Anda harus mengetahui peran admin 'customer_forecast_admin_role' mendukung akses permisif (Get/Delete/Putobjek S3) di bucket Amazon S3 dengan penamaan 'customer-forecast-*'. CATATAN: Jika Anda memerlukan kontrol akses berbutir halus untuk beberapa tim, ikuti praktik berikut:

    • Tentukan identitas IAM akses berbasis tim Anda (peran/pengguna) dengan akses hak istimewa paling sedikit ke bucket Amazon S3 terkait.

    • Buat AWS KMS CMKs hibah team/project berbasis akses yang tepat ke identitas IAM yang sesuai. (akses pengguna dan 'AmazonForecast- ExecutionRole - {team/project}'.

    • Siapkan enkripsi default bucket S3 dengan yang dibuat AWS KMS CMKs.

    • Terapkan lalu lintas API S3 dengan protokol HTTPS pada kebijakan bucket S3.

    • Menerapkan konfigurasi bucket S3 untuk akses yang disetujui untuk identitas IAM terkait (akses pengguna dan 'AmazonForecast- ExecutionRole - {team/project}' ke bucket.

  • Jika Anda ingin menggunakan 'customer_forecast_admin_role' untuk tujuan umum, pertimbangkan poin yang tercantum sebelumnya untuk melindungi bucket S3.

T: Di mana informasi kepatuhan tentang Amazon Forecast?

Lihat AWS layanan Program Kepatuhan.