Amazon Personalize にリソースへのアクセス許可を付与する

AWS Management Console にサインインして、IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。

左側のナビゲーションペインで、[ポリシー] を選択します。

初めて [ポリシー] を選択する場合には、[管理ポリシーにようこそ] ページが表示されます。[今すぐ始める] を選択します。

ページの上部で、[ポリシーを作成] を選択します。

[ポリシーエディタ] セクションで、[JSON] オプションを選択します。

次の JSON ポリシードキュメントを入力します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "personalize:*"
            ],
            "Resource": "*"
        }
    ]
}

[次へ] をクリックします。

[確認と作成] ページで、作成するポリシーの [ポリシー名] と [説明] (オプション) を入力します。[このポリシーで定義されているアクセス許可] を確認して、ポリシーによって付与されたアクセス許可を確認します。

[ポリシーの作成] をクリックして、新しいポリシーを保存します。

AWS Management Console にサインインして、IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。

IAM コンソールのナビゲーションペインで、[ロール]、[ロールを作成] を選択します。

信頼できるエンティティタイプ で、AWS のサービス を選択します。

[サービスまたはユースケース] で、[Amazon Personalize] を選択し、[Personalize] ユースケースを選択します。

[Next] を選択します。

前の手順で作成したポリシーを使用します。

(オプション) アクセス許可の境界を設定します。このアドバンスド機能は、サービスロールで使用できますが、サービスにリンクされたロールではありません。

1. [アクセス許可の境界の設定] セクションを開き、[アクセス許可の境界を使用してロールのアクセス許可の上限を設定する] を選択します。

   IAM には、アカウント内の AWS 管理ポリシーとカスタマー管理ポリシーのリストがあります。

2. アクセス許可の境界として使用するポリシーを選択します。

[Next] を選択します。

このロールの目的を識別しやすいロール名またはロール名サフィックスを入力します。

(オプション) [説明] にロールの説明を入力します。

(オプション) ロールのユースケースとアクセス許可を編集するには、[ステップ 1: 信頼されたエンティティを選択] または [ステップ 2: アクセス権限を追加] のセクションで [編集] を選択します。

(オプション) ロールの識別、整理、検索を簡単にするには、キーと値のペアとしてタグを追加します。IAM でのタグの使用に関する詳細については、『IAM ユーザーガイド』の「IAM リソースにタグを付ける」を参照してください。

ロールを確認したら、[Create role] (ロールを作成) を選択します。