Persyaratan izin pekerjaan ekspor dataset

Untuk mengekspor kumpulan data, Amazon Personalize memerlukan izin untuk menambahkan file ke bucket Amazon S3 Anda. Untuk memberikan izin, lampirkan kebijakan baru AWS Identity and Access Management (IAM) ke peran layanan Amazon Personalisasi yang memberikan izin peran untuk menggunakan PutObject ListBucket dan Tindakan di bucket Anda, dan lampirkan kebijakan bucket ke bucket Amazon S3 keluaran Anda yang memberikan izin prinsip Personalisasi Amazon untuk menggunakan dan Tindakan. PutObject ListBucket

Jika Anda menggunakan AWS Key Management Service (AWS KMS) untuk enkripsi, Anda harus memberikan izin Amazon Personalize dan Amazon Personalize IAM service role untuk menggunakan kunci Anda. Untuk informasi selengkapnya, lihat Memberikan izin Amazon Personalize untuk menggunakan kunci Anda AWS KMS.

Kebijakan peran layanan untuk mengekspor kumpulan data

Kebijakan contoh berikut memberikan izin peran layanan Amazon Personalize Anda untuk menggunakan dan TindakanPutObject. ListBucket Ganti amzn-s3-demo-bucket dengan nama bucket keluaran Anda. Untuk informasi tentang melampirkan kebijakan ke peran layanan IAM, lihat. Melampirkan kebijakan Amazon S3 ke peran layanan Amazon Personalisasi

{
    "Version": "2012-10-17",
    "Id": "PersonalizeS3BucketAccessPolicy",
    "Statement": [
        {
            "Sid": "PersonalizeS3BucketAccessPolicy",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-bucket",
                "arn:aws:s3:::amzn-s3-demo-bucket/*"
            ]
        }
    ]
}

Kebijakan bucket Amazon S3 untuk mengekspor kumpulan data

Contoh kebijakan berikut memberikan izin Amazon Personalize untuk menggunakan PutObject ListBucket dan Tindakan di bucket Amazon S3. Ganti amzn-s3-demo-bucket dengan nama bucket Anda. Untuk informasi tentang menambahkan kebijakan bucket Amazon S3 ke bucket, lihat Menambahkan kebijakan bucket menggunakan konsol Amazon S3 di Panduan Pengguna Layanan Penyimpanan Sederhana Amazon.

{
    "Version": "2012-10-17",
    "Id": "PersonalizeS3BucketAccessPolicy",
    "Statement": [
        {
            "Sid": "PersonalizeS3BucketAccessPolicy",
            "Effect": "Allow",
            "Principal": {
                "Service": "personalize.amazonaws.com"
            },
            "Action": [
                "s3:PutObject",
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-bucket",
                "arn:aws:s3:::amzn-s3-demo-bucket/*"
            ]
        }
    ]
}