翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# AMS SSP を使用して AMS アカウントに Amazon Forecast をプロビジョニングする
AMS セルフサービスプロビジョニング (SSP) モードを使用して、AMS マネージドアカウントで Amazon Forecast (Forecast) 機能に直接アクセスします。Amazon Forecast は、機械学習を使用して高精度の予測を提供するフルマネージドサービスです。
**注記**
AWS は、2024 年 7 月 29 日に Amazon Forecast への新しい顧客アクセスを閉鎖しました。Amazon Forecast の既存のお客様は、通常どおりサービスを引き続き使用できます。 AWS は引き続き Amazon Forecast のセキュリティ、可用性、パフォーマンスの向上に投資しますが、新機能を導入する予定 AWS はありません。
Amazon Forecast を使用する場合は、CSDM に連絡して、Amazon [Forecast の使用を Amazon SageMaker Canvas に移行する](https://aws.amazon.com/blogs/machine-learning/transition-your-amazon-forecast-usage-to-amazon-sagemaker-canvas/)方法について詳しく説明してもらいます。
Amazon.com で使用されているのと同じテクノロジーに基づいて、Forecast は機械学習を使用して時系列データと追加の変数を組み合わせて予測を構築します。Forecast では、開始するために機械学習の経験は必要ありません。履歴データに加えて、予測に影響を与える可能性があると思われる追加データを提供するだけで済みます。例えば、シャツの特定の色の需要は、季節や店舗の場所によって変わる可能性があります。この複雑な関係を単独で判断することは困難ですが、機械学習はそれを認識するのに最適です。データを指定すると、Forecast はデータを自動的に調査し、意味のあるものを特定し、時系列データだけを見るよりも最大 50% 正確な予測を行うことができる予測モデルを生成します。
詳細については、[「Amazon Forecast](https://aws.amazon.com/forecast/)」を参照してください。
## AWS Managed Services での Amazon Forecast に関するよくある質問
**Q: AMS アカウントの Forecast へのアクセスをリクエストするにはどうすればよいですか？**
Management \$1 AWS service \$1 Self-provisioned service \$1 Add (ct-1w8z66n899dct) change type を使用して RFC を送信 AWS Firewall Manager して、 へのアクセスをリクエストします。この RFC は、アカウントに次の IAM ロールをプロビジョニングします: `customer_forecast_admin_role`。アカウントにプロビジョニングされたら、フェデレーションソリューションでロールをオンボードする必要があります。
**Q: AMS アカウントで Forecast を使用することにはどのような制限がありますか？**
デフォルトの S3 バケットアクセスでは、「customer-forecast-\$1」という名前のバケットにのみアクセスできます。データバケットの独自の命名規則がある場合は、Cloud Architect (CA) でバケットの命名と関連するアクセス設定について説明します。例:
+ 「AmazonForecast-ExecutionRole-\$1」などの名前と、関連する適切な S3 バケットアクセスを使用して、特定の Amazon Forecast サービスロールを定義できます。 ExecutionRole S3 IAM コンソールの「サービスロール - AmazonForecast-ExecutionRole-Admin」および「IAM ポリシー - customer\$1forecast\$1default\$1s3\$1access\$1policy」を参照してください。
+ 関連する S3 バケットアクセスを IAM フェデレーションロールに関連付ける必要がある場合があります。IAM コンソールの「IAM ポリシー - customer\$1forecast\$1default\$1s3\$1access\$1policy」を参照してください。
**Q: AMS アカウントで Forecast を使用するための前提条件または依存関係は何ですか？**
+ Forecast を使用する前に、適切な Amazon S3 バケット (複数可) を作成する必要があります。特に、デフォルトの S3 バケットアクセスは命名パターン「customer-forecast-\$1」です。
+ 「customer-forecast-\$1」以外の S3 バケットに命名パターンを使用する場合は、バケットに対する S3 アクセス許可を持つ新しいサービスロールを作成する必要があります。
1. 「AmazonForecast-ExecutionRole-\$1suffix\$1'」という名前で作成される新しいサービスロール。
1. customer\$1forecast\$1default\$1s3\$1access\$1policy に似ており、新しいサービスロールおよび関連するフェデレーション管理者ロール (「customer\$1forecast\$1admin\$1role」など) に関連付けられている新しい IAM ポリシーを作成する
**Q: Amazon Forecast の使用中にデータセキュリティを強化するにはどうすればよいですか？**
+ 保管中のデータ暗号化の場合、 AWS KMS を使用してカスタマー管理の CMK をプロビジョニングし、Amazon S3 サービス上のデータストレージを保護できます。
+ プロビジョニングキーを使用してバケットでデフォルトの暗号化を有効にし、データの配置中に AWS KMS データ暗号化を受け入れるようにバケットポリシーを設定します。
+ AWS KMS キーユーザーとして Amazon Forecast サービスロールAmazonForecast-ExecutionRole-\$1」とフェデレーション管理者ロール (「customer\$1forecast\$1admin\$1role」など) を有効にします。
+ 転送中のデータ暗号化の場合、Amazon S3 バケットポリシーでオブジェクトを転送するときに必要な HTTPS プロトコルを設定できます。
+ アクセスコントロールのさらなる制限により、Amazon Forecast サービスロールAmazonForecast-ExecutionRole-\$1」と管理者ロール (「customer\$1forecast\$1admin\$1role」など) の承認済みアクセスのバケットポリシーを有効にします。
**Q: Amazon Forecast を使用する際のベストプラクティスは何ですか？**
+ Amazon Forecast で S3 バケットを使用する際は、データ分類のプラクティスを十分に理解し、関連するデータセキュリティのニーズをマッピングする必要があります。
+ Amazon S3 バケット設定では、S3 バケットポリシーで HTTPS 適用を有効にすることを強くお勧めします。
+ Amazon S3 バケットに対する「customer-forecast\$1admin\$1role」サポートの管理者ロール「customer-forecast-\$1」という名前のアクセス許可 (Get/Delete/Put Amazon S3 オブジェクト) に注意する必要があります。注: 複数のチームにきめ細かなアクセスコントロールが必要な場合は、次のプラクティスに従ってください。
+ 関連する Amazon S3 バケットへの最小特権アクセスを持つチームベースのアクセス IAM ID (ロール/ユーザー) を定義します。
+ チーム/プロジェクトベースの AWS KMS CMKs対応する IAM ID への適切なアクセスが許可されます (ユーザーアクセスとAmazonForecast-ExecutionRole-\$1team/project\$1'。
+ 作成したCMK を使用して S3 バケットのデフォルトの暗号化を設定します。 AWS KMS CMKs
+ S3 バケットポリシーで HTTPS プロトコルを使用して S3 API トラフィックを強制します。
+ 関連する IAM ID (ユーザーアクセスとAmazonForecast-ExecutionRole-\$1team/project\$1」がバケットに承認されたアクセスのために S3 バケット設定を適用します。
+ 汎用に「customer\$1forecast\$1admin\$1role」を使用する場合は、前述のポイントを考慮して S3 バケットを保護します。
**Q: Amazon Forecast に関するコンプライアンス情報はどこにありますか？**
「 [AWS サービスコンプライアンスプログラム](https://aws.amazon.com/compliance/services-in-scope/)」を参照してください。