Requisiti per le autorizzazioni dei lavori di esportazione del set di dati

Per esportare un set di dati, Amazon Personalize necessita dell'autorizzazione per aggiungere file al tuo bucket Amazon S3. Per concedere le autorizzazioni, allega una nuova policy AWS Identity and Access Management (IAM) al tuo ruolo di servizio Amazon Personalize che conceda al ruolo l'autorizzazione a utilizzare PutObject and Actions sul tuo bucket ListBucket e allega una policy bucket al tuo bucket Amazon S3 di output che conceda al principio di Amazon Personalize l'autorizzazione all'uso di and Actions. PutObject ListBucket

Se utilizzi AWS Key Management Service (AWS KMS) per la crittografia, devi concedere ad Amazon Personalize e al tuo ruolo di servizio Amazon Personalize IAM l'autorizzazione a usare la tua chiave. Per ulteriori informazioni, consulta Autorizzazione all'uso del codice da parte di Amazon Personalize AWS KMS.

Politica del ruolo di servizio per l'esportazione di un set di dati

La seguente politica di esempio concede al tuo ruolo di servizio Amazon Personalize l'autorizzazione a utilizzare PutObject and Actions. ListBucket amzn-s3-demo-bucketSostituiscilo con il nome del tuo bucket di output. Per informazioni sull'associazione di policy a un ruolo di servizio IAM, consulta. Allegare una policy Amazon S3 al tuo ruolo di servizio Amazon Personalize

{
    "Version": "2012-10-17",
    "Id": "PersonalizeS3BucketAccessPolicy",
    "Statement": [
        {
            "Sid": "PersonalizeS3BucketAccessPolicy",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-bucket",
                "arn:aws:s3:::amzn-s3-demo-bucket/*"
            ]
        }
    ]
}

Policy sui bucket di Amazon S3 per l'esportazione di un set di dati

La seguente policy di esempio concede ad Amazon Personalize l'autorizzazione a utilizzare PutObject ListBucket and Actions su un bucket Amazon S3. Sostituisci amzn-s3-demo-bucket con il nome del tuo bucket. Per informazioni sull'aggiunta di una policy di Amazon S3 a un bucket, consulta Aggiungere una policy di bucket utilizzando la console Amazon S3 nella Guida per l'utente di Amazon Simple Storage Service.

{
    "Version": "2012-10-17",
    "Id": "PersonalizeS3BucketAccessPolicy",
    "Statement": [
        {
            "Sid": "PersonalizeS3BucketAccessPolicy",
            "Effect": "Allow",
            "Principal": {
                "Service": "personalize.amazonaws.com"
            },
            "Action": [
                "s3:PutObject",
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-bucket",
                "arn:aws:s3:::amzn-s3-demo-bucket/*"
            ]
        }
    ]
}