Persyaratan izin pekerjaan ekspor dataset

Untuk mengekspor kumpulan data, Amazon Personalize memerlukan izin untuk menambahkan file ke bucket Amazon S3 Anda. Untuk memberikan izin, lampirkan yang baru AWS Identity and Access Management (IAM) kebijakan ke peran layanan Amazon Personalisasi yang memberikan izin peran untuk menggunakan PutObject dan ListBucket Tindakan di bucket Anda, dan melampirkan kebijakan bucket ke bucket Amazon S3 keluaran Anda yang memberikan izin prinsip Personalisasi Amazon untuk menggunakan dan Tindakan. PutObject ListBucket

Jika Anda menggunakan AWS Key Management Service (AWS KMS) untuk enkripsi, Anda harus memberikan izin Amazon Personalize dan Amazon IAM Personalize service role Anda untuk menggunakan kunci Anda. Untuk informasi selengkapnya, lihat Memberikan izin Amazon Personalisasi untuk menggunakan kunci Anda AWS KMS.

Kebijakan peran layanan untuk mengekspor kumpulan data

Kebijakan contoh berikut memberikan izin peran layanan Amazon Personalize Anda untuk menggunakan dan TindakanPutObject. ListBucket Ganti amzn-s3-demo-bucket dengan nama bucket keluaran Anda. Untuk informasi tentang melampirkan kebijakan ke peran IAM layanan, lihatMelampirkan kebijakan Amazon S3 ke peran layanan Amazon Personalisasi Anda.

{
    "Version": "2012-10-17",
    "Id": "PersonalizeS3BucketAccessPolicy",
    "Statement": [
        {
            "Sid": "PersonalizeS3BucketAccessPolicy",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-bucket",
                "arn:aws:s3:::amzn-s3-demo-bucket/*"
            ]
        }
    ]
}

Kebijakan bucket Amazon S3 untuk mengekspor kumpulan data

Contoh kebijakan berikut memberikan izin Amazon Personalize untuk menggunakan PutObject ListBucket dan Tindakan di bucket Amazon S3. Ganti amzn-s3-demo-bucket dengan nama bucket Anda. Untuk informasi tentang menambahkan kebijakan bucket Amazon S3 ke bucket, lihat Menambahkan kebijakan bucket menggunakan konsol Amazon S3 di Panduan Pengguna Layanan Penyimpanan Sederhana Amazon.

{
    "Version": "2012-10-17",
    "Id": "PersonalizeS3BucketAccessPolicy",
    "Statement": [
        {
            "Sid": "PersonalizeS3BucketAccessPolicy",
            "Effect": "Allow",
            "Principal": {
                "Service": "personalize.amazonaws.com"
            },
            "Action": [
                "s3:PutObject",
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-bucket",
                "arn:aws:s3:::amzn-s3-demo-bucket/*"
            ]
        }
    ]
}