本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 資料集匯出任務許可要求
<a name="export-permissions"></a>

若要匯出資料集，Amazon Personalize 需要將檔案新增至 Amazon S3 儲存貯體的許可。若要授予許可，請將新的 AWS Identity and Access Management (IAM) 政策連接至您的 Amazon Personalize 服務角色，以授予角色在您的儲存貯體上使用 `PutObject`和 `ListBucket`動作的許可，並將儲存貯體政策連接至您的輸出 Amazon S3 儲存貯體，以授予 Amazon Personalize 原則使用 `PutObject`和 `ListBucket`動作的許可。

 如果您使用 AWS Key Management Service (AWS KMS) 進行加密，則必須授予 Amazon Personalize 和 Amazon Personalize IAM 服務角色許可，才能使用您的金鑰。如需詳細資訊，請參閱[授予 Amazon Personalize 許可以使用您的 AWS KMS 金鑰](granting-personalize-key-access.md)。

## 匯出資料集的服務角色政策
<a name="role-policy-for-dataset-export-job"></a>

下列範例政策會授予 Amazon Personalize 服務角色使用 `PutObject`和 `ListBucket`動作的許可。`amzn-s3-demo-bucket` 將 取代為輸出儲存貯體的名稱。如需將政策連接至 IAM 服務角色的資訊，請參閱 [將 Amazon S3 政策連接至您的 Amazon Personalize 服務角色](granting-personalize-s3-access.md#attaching-s3-policy-to-role)。

```
{
    "Version": "2012-10-17",		 	 	 
    "Id": "PersonalizeS3BucketAccessPolicy",
    "Statement": [
        {
            "Sid": "PersonalizeS3BucketAccessPolicy",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-bucket",
                "arn:aws:s3:::amzn-s3-demo-bucket/*"
            ]
        }
    ]
}
```

## 匯出資料集的 Amazon S3 儲存貯體政策
<a name="bucket-policy-for-dataset-export-job"></a>

下列範例政策授予 Amazon Personalize 在 Amazon S3 儲存貯體上使用 `PutObject`和 `ListBucket`動作的許可。用您的儲存貯體名稱取代 `amzn-s3-demo-bucket`。如需將 Amazon S3 儲存貯體政策新增至儲存貯體的資訊，請參閱[《Amazon Simple Storage Service 使用者指南》中的使用 Amazon S3 主控台新增儲存貯體政策](https://docs.aws.amazon.com/AmazonS3/latest/userguide/add-bucket-policy.html)。 **

```
{
    "Version": "2012-10-17",		 	 	 
    "Id": "PersonalizeS3BucketAccessPolicy",
    "Statement": [
        {
            "Sid": "PersonalizeS3BucketAccessPolicy",
            "Effect": "Allow",
            "Principal": {
                "Service": "personalize.amazonaws.com"
            },
            "Action": [
                "s3:PutObject",
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-bucket",
                "arn:aws:s3:::amzn-s3-demo-bucket/*"
            ]
        }
    ]
}
```