Anforderungen an die Berechtigungen für den Export von Datensätzen

Um einen Datensatz zu exportieren, benötigt Amazon Personalize die Erlaubnis, Dateien zu Ihrem Amazon S3 S3-Bucket hinzuzufügen. Um Berechtigungen zu erteilen, fügen Sie Ihrer Amazon Personalize Personalize-Servicerolle eine neue AWS Identity and Access Management (IAM) -Richtlinie hinzu, die der Rolle die Berechtigung erteilt, die ListBucket Aktionen PutObject und in Ihrem Bucket zu verwenden, und fügen Sie Ihrem Amazon S3-Ausgabe-Bucket eine Bucket-Richtlinie hinzu, die dem Amazon Personalize Personalize-Prinzip die Berechtigung erteilt, die Aktionen PutObject und ListBucket zu verwenden.

Wenn Sie AWS Key Management Service (AWS KMS) für die Verschlüsselung verwenden, müssen Sie Amazon Personalize und Ihrer Amazon IAM Personalize-Servicerolle die Erlaubnis zur Verwendung Ihres Schlüssels erteilen. Weitere Informationen finden Sie unter Amazon Personalize die Erlaubnis geben, Ihren AWS KMS Schlüssel zu verwenden.

Richtlinie für Servicerollen für den Export eines Datensatzes

Die folgende Beispielrichtlinie erteilt Ihrer Amazon Personalize Personalize-Servicerolle die Erlaubnis, die ListBucket Aktionen PutObject und zu verwenden. amzn-s3-demo-bucketErsetzen Sie es durch den Namen Ihres Ausgabe-Buckets. Informationen zum Anhängen von Richtlinien an eine IAM Servicerolle finden Sie unterHinzufügen einer Amazon S3 S3-Richtlinie zu Ihrer Amazon Personalize Personalize-Servicerolle.

{
    "Version": "2012-10-17",
    "Id": "PersonalizeS3BucketAccessPolicy",
    "Statement": [
        {
            "Sid": "PersonalizeS3BucketAccessPolicy",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-bucket",
                "arn:aws:s3:::amzn-s3-demo-bucket/*"
            ]
        }
    ]
}

Amazon S3 S3-Bucket-Richtlinie für den Export eines Datensatzes

Die folgende Beispielrichtlinie erteilt Amazon Personalize die Erlaubnis, die ListBucket Aktionen PutObject und in einem Amazon S3 S3-Bucket zu verwenden. Ersetzen Sie amzn-s3-demo-bucket durch den Namen von Ihrem Bucket. Informationen zum Hinzufügen einer Amazon S3 S3-Bucket-Richtlinie zu einem Bucket finden Sie unter Hinzufügen einer Bucket-Richtlinie mithilfe der Amazon S3 S3-Konsole im Amazon Simple Storage Service-Benutzerhandbuch.

{
    "Version": "2012-10-17",
    "Id": "PersonalizeS3BucketAccessPolicy",
    "Statement": [
        {
            "Sid": "PersonalizeS3BucketAccessPolicy",
            "Effect": "Allow",
            "Principal": {
                "Service": "personalize.amazonaws.com"
            },
            "Action": [
                "s3:PutObject",
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-bucket",
                "arn:aws:s3:::amzn-s3-demo-bucket/*"
            ]
        }
    ]
}