Amazon Personalize にリソースへのアクセス許可を付与する

にサインインする AWS Management Console でIAMコンソールを開きますhttps://console.aws.amazon.com/iam/。

左側のナビゲーションペインで、[ポリシー] を選択します。

初めて [ポリシー] を選択する場合には、[管理ポリシーにようこそ] ページが表示されます。[今すぐ始める] を選択します。

ページの上部で、[ポリシーを作成] を選択します。

ポリシーエディタセクションで、JSONオプションを選択します。

次のJSONポリシードキュメントを入力します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "personalize:*"
            ],
            "Resource": "*"
        }
    ]
}

[Next (次へ)] を選択します。

[確認と作成] ページで、作成するポリシーの [ポリシー名] と [説明] (オプション) を入力します。[このポリシーで定義されているアクセス許可] を確認して、ポリシーによって付与されたアクセス許可を確認します。

[ポリシーの作成] をクリックして、新しいポリシーを保存します。

にサインインする AWS Management Console でIAMコンソールを開きますhttps://console.aws.amazon.com/iam/。

IAM コンソールのナビゲーションペインで、ロール を選択し、ロールの作成 を選択します。

信頼できるエンティティタイプ で、 を選択します。 AWS のサービス.

サービスまたはユースケース で、Amazon Personalize を選択し、次に Personalize ユースケースを選択します。

[Next (次へ)] を選択します。

前の手順で作成したポリシーを使用します。

(オプション) アクセス許可の境界を設定します。このアドバンスド機能は、サービスロールで使用できますが、サービスにリンクされたロールではありません。

1. [アクセス許可の境界の設定] セクションを開き、[アクセス許可の境界を使用してロールのアクセス許可の上限を設定する] を選択します。

   IAM には、 のリストが含まれます。 AWS アカウントの 管理ポリシーとカスタマー管理ポリシー。

2. アクセス許可の境界として使用するポリシーを選択します。

[Next (次へ)] を選択します。

このロールの目的を識別しやすいロール名またはロール名サフィックスを入力します。

(オプション) [説明] にロールの説明を入力します。

(オプション) ロールのユースケースとアクセス許可を編集するには、[ステップ 1: 信頼されたエンティティを選択] または [ステップ 2: アクセス権限を追加] のセクションで [編集] を選択します。

(オプション) ロールの識別、整理、検索を簡単にするには、キーと値のペアとしてタグを追加します。でのタグの使用の詳細についてはIAM、「 IAMユーザーガイド」の「 IAMリソースのタグ付け」を参照してください。

ロールを確認したら、[Create role] (ロールを作成) を選択します。