使用 AMS SSP 在你的 AMS 账户中配置 Amazon Forecast - AMS 高级用户指南
AWS Managed Services 常见问题中的 Amazon Forecast

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用 AMS SSP 在你的 AMS 账户中配置 Amazon Forecast

使用 AMS 自助服务配置 (SSP) 模式，直接在您的 AMS 托管账户中访问 Amazon Forecast（Forecast）功能。Amazon Forecast 是一项完全托管的服务，它使用机器学习来提供高度准确的预测。

注意

AWS 自 2024 年 7 月 29 日起，已关闭新买家访问 Amazon Forecast 的权限。Amazon Forecast 现有客户可以继续照常使用该服务。 AWS 继续投资于 Amazon Forecast 的安全性、可用性和性能改进，但 AWS 不打算推出新功能。

如果你想使用 Amazon Forecast，请联系你的 CSDM，他们可以进一步指导你如何将你的 Amazon Forecast 使用转移到亚马逊 Can vas。 SageMaker

基于亚马逊使用的相同技术，Forecast 使用机器学习将时间序列数据与其他变量相结合以建立预测。Forecast 不需要任何机器学习经验即可开始使用。您只需要提供历史数据，以及您认为可能影响预测的任何其他数据。例如，对特定颜色的衬衫的需求可能会随着季节和商店位置的变化而变化。这种复杂的关系很难单独确定，但是机器学习非常适合识别这种关系。在您提供数据后，Forecast 将自动对其进行检查，确定哪些内容有意义，并生成一个预测模型，该模型能够做出比单独查看时间序列数据高出 50% 的预测准确性。

要了解更多信息，请参阅 Amazon Forecast。

AWS Managed Services 常见问题中的 Amazon Forecast

问：如何使用我的 AMS 账户申请访问 Forecast？

AWS Firewall Manager 通过使用管理 | AWS 服务 | 自配置服务 | 添加 (ct-1w8z66n899dct) 更改类型提交 RFC 来申请访问权限。此 RFC 为您的账户配置以下 IAM 角色:customer_forecast_admin_role. 在您的账户中配置该角色后，您必须在联合解决方案中加入该角色。

问：在我的 AMS 账户中使用 Forecast 有哪些限制？

默认 S3 存储桶访问权限仅允许您访问命名模式为 “customer-forecast-*” 的存储桶。如果您对数据存储桶有自己的命名约定，请与您的云架构师 (CA) 讨论存储分区命名和相关访问权限设置。例如：

  • 您可以定义您的特定的 Amazon Forecast 服务角色，命名为 “AmazonForecast-ExecutionRole-*”，并关联相应的 S3 存储桶访问权限。在 IAM 控制台中查看服务角色 AmazonForecast-ExecutionRole-Admin和 IAM 策略-customer_forecast_default_s3_access_policy。

  • 您可能需要将相关的 S3 存储桶访问权限关联到 IAM 联合角色中。在 IAM 控制台中查看 IAM 政策——customer_forecast_default_s3_access_policy。

问：在我的 AMS 账户中使用 Forecast 的先决条件或依赖条件是什么？

  • 在使用 Forecast 之前，必须创建正确的 Amazon S3 存储桶。特别是，默认 S3 存储桶访问权限使用命名模式 “customer-forecast-*”

  • 如果要在 S3 存储桶上使用除 “customer-forecast-*” 之外的命名模式，则必须创建一个对存储桶具有 S3 访问权限的新服务角色：

    1. 要创建一个命名为 “AmazonForecast-ExecutionRole-{suffix}” 的新服务角色。

    2. 要创建的新 IAM 策略与 customer_forecast_default_s3_access_policy 类似，并将与新的服务角色和相关的联合管理员角色（例如 “customer_forecast_admin_role”）相关联

问：在使用 Amazon Forecast 时，如何增强数据安全？

  • 对于静态数据加密，您可以使用配置客户托管的 CMK AWS KMS 来保护 Amazon S3 服务上的数据存储：

    • 使用配置密钥在存储桶上启用默认加密，并将存储桶策略设置为在放置 AWS KMS 数据时接受数据加密。

    • 启用 Amazon Forecast 服务角色 'AmazonForecast-ExecutionRole-*' 和联盟管理员角色（例如' customer_forecast_admin_role '）作为关键用户。 AWS KMS

  • 对于传输中的数据加密，您可以设置 HTTPS 协议，这是根据 Amazon S3 存储桶策略传输对象时所必需的。

  • 对访问控制的进一步限制，为Amazon Forecast服务角色 “AmazonForecast-ExecutionRole-*” 和管理员角色（例如 “customer_forecast_admin_role”）的已批准访问启用存储桶策略。

问：使用 Amazon Forecast 时的最佳做法是什么？

  • 在 Amazon Forecast 中使用 S3 存储桶时，您应该充分了解自己的数据分类实践并规划相关的数据安全需求。

  • 对于 Amazon S3 存储桶配置，我们强烈建议您在 S3 存储桶策略中启用 HTTPS 强制执行。

  • 您必须知道管理员角色 “customer_forecast_admin_role” 支持对亚马逊 S3 存储桶进行许可访问（S3 对象Get/Delete/Put），命名为 “customer-forecast-*”。注意：如果您需要对多个团队进行精细的访问控制，请遵循以下做法：

    • 定义您的基于团队的访问权限 IAM 身份（角色/用户），对相关 Amazon S3 存储桶具有最低权限访问权限。

    • team/project 基于创建 AWS KMS CMKs 授予对应的 IAM 身份的适当访问权限。 （用户访问权限和 'AmazonForecast-ExecutionRole-{团队/项目}'。

    • 使用创建的设置 S3 存储桶默认加密 AWS KMS CMKs。

    • 在 S3 存储桶策略上使用 HTTPS 协议强制执行 S3 API 流量。

    • 对相关 IAM 身份（用户访问权限和 “AmazonForecast-ExecutionRole-{team/project}”）的已批准访问存储桶强制执行 S3 存储桶配置。

  • 如果您想将 “customer_forecast_admin_role” 用于一般用途，请考虑前面列出的保护 S3 存储桶的要点。

问：有关 Amazon Forecast 的合规信息在哪里？

请参阅AWS 服务合规计划。