Impostazione delle autorizzazioni

Crea un ruolo di servizio per Amazon Personalize: se non l'hai già fatto, completa le istruzioni Configurazione di Amazon Personalize per creare un ruolo di servizio IAM per Amazon Personalize. Questo ruolo deve disporre di autorizzazioni GetObject e ListBucket autorizzazioni per i bucket Amazon S3 che archiviano i dati elaborati. E deve avere il permesso di utilizzare qualsiasi chiave. AWS KMS

Per informazioni su come concedere ad Amazon Personalize l'accesso ai tuoi bucket Amazon S3, consulta. Offrire ad Amazon Personalize l'accesso alle risorse di Amazon S3 Per informazioni su come concedere ad Amazon Personalize l'accesso alle AWS KMS tue chiavi, consulta. Autorizzazione all'uso del codice da parte di Amazon Personalize AWS KMS

Crea un utente amministrativo con autorizzazioni SageMaker AI: l'amministratore deve avere pieno accesso all' SageMaker IA e deve essere in grado di creare un SageMaker dominio AI. Per ulteriori informazioni, consulta Creare un utente e un gruppo amministrativo nella Amazon SageMaker AI Developer Guide.

Crea un ruolo di esecuzione SageMaker AI: crea un ruolo di esecuzione SageMaker AI con accesso alle risorse SageMaker AI e alle operazioni di importazione dei dati di Amazon Personalize. Al ruolo di esecuzione dell' SageMaker IA deve essere associata la AmazonSageMakerFullAccesspolicy. Se hai bisogno di autorizzazioni Data Wrangler più granulari, consulta Data Wrangler Security and Permissions nella Amazon AI Developer Guide. SageMaker Per ulteriori informazioni sui ruoli AI, consulta AI Roles SageMaker . SageMaker

Per concedere l'accesso alle operazioni di importazione dei dati di Amazon Personalize, collega la seguente policy IAM al ruolo di esecuzione SageMaker AI. Questa politica concede le autorizzazioni necessarie per importare dati in Amazon Personalize e allegare una policy al tuo bucket Amazon S3. E concede PassRole le autorizzazioni quando il servizio è Amazon Personalize. Aggiorna Amazon S3 amzn-s3-demo-bucket al nome del bucket Amazon S3 che desideri utilizzare come destinazione per i dati formattati dopo averli preparati con Data Wrangler.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "personalize:Create*",
                "personalize:List*",
                "personalize:Describe*"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:PutBucketPolicy"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-bucket",
                "arn:aws:s3:::amzn-s3-demo-bucket/*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "iam:PassedToService": "personalize.amazonaws.com"
                }
            }
        }
    ]
}

Per informazioni sulla creazione di una policy IAM, consulta Creazione di politiche IAM nella IAM User Guide. Per informazioni sull'associazione di una policy IAM al ruolo, consulta Aggiungere e rimuovere le autorizzazioni di identità IAM nella Guida per l'utente IAM.