ステップ 2: (CLI のみ) Amazon Comprehend の IAMロールを作成する

Amazon Comprehend の IAMロールを作成するには (AWS CLI）

1. 次の信頼ポリシーを、コンピュータのコードまたはテキストエディタcomprehend-trust-policy.jsonで という名前のJSONドキュメントとして保存します。この信頼ポリシーは、Amazon Comprehend を信頼されたエンティティとして宣言し、 IAMロールを引き受けることを許可します。

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "Service": "comprehend.amazonaws.com"
         },
         "Action": "sts:AssumeRole"
       }
     ]
   }

2. IAM ロールを作成するには、次の AWS CLI コマンドを実行します。コマンドは、 という名前のIAMロールを作成しAmazonComprehendServiceRole-access-role、信頼ポリシーをロールにアタッチします。をローカルコンピュータのJSONドキュメントへのパスpath/に置き換えます。

   aws iam create-role --role-name AmazonComprehendServiceRole-access-role
   --assume-role-policy-document file://path/comprehend-trust-policy.json

   ヒント

   エラー解析パラメータメッセージが表示された場合は、JSON信頼ポリシーファイルへのパスが正しくない可能性があります。ホームディレクトリに基づいて、ファイルの相対パスを指定します。

3. Amazon リソースネーム (ARN) をコピーし、テキストエディタに保存します。の形式ARNは に似ていますarn:aws:iam::123456789012:role/AmazonComprehendServiceRole-access-role。これは、Amazon Comprehend 分析ジョブを実行するARNために必要です。

IAM ポリシーを作成するには (AWS CLI）

1. 次のポリシーを というJSONドキュメントとしてローカルに保存しますcomprehend-access-policy.json。Amazon Comprehend に指定された S3 バケットへのアクセスを付与します。　

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Action": [
                   "s3:GetObject"
               ],
               "Resource": [
                   "arn:aws:s3:::amzn-s3-demo-bucket/*"
               ],
               "Effect": "Allow"
           },
           {
               "Action": [
                   "s3:ListBucket"
               ],
               "Resource": [
                   "arn:aws:s3:::amzn-s3-demo-bucket"
               ],
               "Effect": "Allow"
           },
           {
               "Action": [
                   "s3:PutObject"
               ],
               "Resource": [
                   "arn:aws:s3:::amzn-s3-demo-bucket/*"
               ],
               "Effect": "Allow"
           }
       ]
   }

2. S3 バケットアクセスポリシーを作成するには、次の AWS CLI コマンドを実行します。をローカルコンピュータのJSONドキュメントへのパスpath/に置き換えます。

   aws iam create-policy --policy-name comprehend-access-policy
   --policy-document file://path/comprehend-access-policy.json

3. アクセスポリシーをコピーARNし、テキストエディタに保存します。の形式ARNは に似ていますarn:aws:iam::123456789012:policy/comprehend-access-policy。アクセスポリシーARNをIAMロールにアタッチするには、これが必要です。

IAM ポリシーをIAMロールにアタッチするには (AWS CLI）

• 以下のコマンドを実行します。を、前のステップでコピーARNしたアクセスポリシーpolicy-arnに置き換えます。

  aws iam attach-role-policy --policy-arn policy-arn
  --role-name AmazonComprehendServiceRole-access-role