Requisiti per le autorizzazioni dei lavori di esportazione del set di dati

Per esportare un set di dati, Amazon Personalize necessita dell'autorizzazione per aggiungere file al tuo bucket Amazon S3. Per concedere le autorizzazioni, allega una nuova AWS Identity and Access Management (IAM) policy per il tuo ruolo di servizio Amazon Personalize che concede al ruolo l'autorizzazione a utilizzare PutObject and ListBucket Actions sul tuo bucket e allega una policy bucket al tuo bucket Amazon S3 di output che conceda l'autorizzazione di base di Amazon Personalize all'uso di and Actions. PutObject ListBucket

Se usi AWS Key Management Service (AWS KMS) per la crittografia, devi concedere ad Amazon Personalize e al tuo ruolo di servizio Amazon IAM Personalize l'autorizzazione a usare la tua chiave. Per ulteriori informazioni, consulta Autorizzazione ad Amazon Personalize per l'uso della tua chiave AWS KMS.

Politica del ruolo di servizio per l'esportazione di un set di dati

La seguente politica di esempio concede al tuo ruolo di servizio Amazon Personalize l'autorizzazione a utilizzare PutObject and Actions. ListBucket amzn-s3-demo-bucketSostituiscilo con il nome del tuo bucket di output. Per informazioni sull'associazione di politiche a un ruolo di IAM servizio, vedere. Allegare una policy Amazon S3 al tuo ruolo di servizio Amazon Personalize

{
    "Version": "2012-10-17",
    "Id": "PersonalizeS3BucketAccessPolicy",
    "Statement": [
        {
            "Sid": "PersonalizeS3BucketAccessPolicy",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-bucket",
                "arn:aws:s3:::amzn-s3-demo-bucket/*"
            ]
        }
    ]
}

Policy sui bucket di Amazon S3 per l'esportazione di un set di dati

La seguente policy di esempio concede ad Amazon Personalize l'autorizzazione a utilizzare PutObject ListBucket and Actions su un bucket Amazon S3. Sostituisci amzn-s3-demo-bucket con il nome del tuo bucket. Per informazioni sull'aggiunta di una policy di Amazon S3 a un bucket, consulta Aggiungere una policy di bucket utilizzando la console Amazon S3 nella Guida per l'utente di Amazon Simple Storage Service.

{
    "Version": "2012-10-17",
    "Id": "PersonalizeS3BucketAccessPolicy",
    "Statement": [
        {
            "Sid": "PersonalizeS3BucketAccessPolicy",
            "Effect": "Allow",
            "Principal": {
                "Service": "personalize.amazonaws.com"
            },
            "Action": [
                "s3:PutObject",
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-bucket",
                "arn:aws:s3:::amzn-s3-demo-bucket/*"
            ]
        }
    ]
}