Amazon Forecast에 대한 권한 설정

IAM 콘솔(https://console.aws.amazon.com/iam)에 로그인합니다.

정책을 선택하고 다음 작업을 수행하여 필수 정책을 생성합니다.

1. Create policy(정책 생성)를 클릭합니다.

2. 정책 생성 페이지의 정책 편집기에서 JSON 탭을 선택합니다.

3. 다음 정책을 복사하고 이 정책을 그 위에 붙여넣어 편집기의 텍스트를 바꿉니다. bucket-name을 S3 버킷의 이름으로 바꾼 다음 정책 검토를 선택해야 합니다.

   {
      "Version":"2012-10-17",
      "Statement":[
         {
            "Effect":"Allow",
            "Action":[
               "s3:Get*",
               "s3:List*",
               "s3:PutObject"
            ],
            "Resource":[
               "arn:aws:s3:::bucket-name", 
               "arn:aws:s3:::bucket-name/*" 
            ]
         }
      ]
   }

   다음: 태그를 클릭합니다.

4. 필요에 따라 이 정책에 태그를 할당할 수 있습니다. Next: Review(다음: 검토)를 클릭합니다.

5. 정책 검토의 이름에 정책 이름을 입력합니다. 예: AWSS3BucketAccess. 선택 사항으로 이 정책에 대한 설명을 입력한 다음 정책 생성을 선택합니다.

탐색 창에서 역할을 선택합니다. 그러고 나서 다음 작업을 수행하여 IAM 역할을 생성합니다.

1. 역할 생성을 선택합니다.

2. 신뢰할 수 있는 엔터티 유형에 AWS 서비스(을)를 선택합니다.

   사용 사례의 경우 일반 사용 사례 섹션 또는 기타 AWS 서비스 사용 사례 드롭다운 목록에서 예측을 선택합니다. 예측을 찾을 수 없는 경우 EC2를 선택합니다.

   다음을 클릭합니다.

3. 권한 추가 섹션에서 다음을 클릭합니다.

4. 이름 지정, 검토 및 생성 섹션에서 역할 이름에 역할 이름을 입력합니다(예: ForecastRole). Role description(역할 설명)에 대한 설명을 업데이트한 다음 Create role(역할 생성)을 선택합니다.

5. 이제 역할 페이지로 돌아와야 합니다. 새 역할을 선택하여 역할의 세부 정보 페이지를 엽니다.

6. Summary(요약)에서 Role ARN(역할 ARN) 값을 복사해 저장합니다. 데이터 세트를 Amazon Forecast로 가져오려면 이 값이 필요합니다.

7. 이 역할을 사용할 서비스로 Amazon Forecast를 선택하지 않은 경우 신뢰 관계를 선택한 다음 Edit trust relationship(신뢰 관계 편집)을 선택하여 신뢰 정책을 다음과 같이 업데이트합니다.

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Sid": "",
         "Effect": "Allow",
         "Principal": {
           "Service": "forecast.amazonaws.com"
         },
         "Action": "sts:AssumeRole",
         "Condition": {
           "StringEquals": {
             "aws:SourceAccount": "account-id"
           },
           "ArnLike": {
             "aws:SourceArn": "arn:aws:forecast:region:account-id:*"
           }
         }
       }
     ]
   }

8. [선택 사항] KMS 키를 사용하여 암호화를 활성화하는 경우 KMS 키와 ARN을 연결합니다.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "ForecastKMS",
               "Effect": "Allow",
               "Action": "kms:*",
               "Resource": "arn:aws:kms:region:account-id:key/KMS-key-id"
           }
       ]
   }

Amazon Forecast를 사용하여 사용자를 위한 역할을 맡을 수 있는 신뢰할 수 있는 엔터티로 IAM 역할을 생성합니다.

aws iam create-role \
 --role-name ForecastRole \
 --assume-role-policy-document '{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "",
      "Effect": "Allow",
      "Principal": {
        "Service": "forecast.amazonaws.com"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "aws:SourceAccount": "account-id"
        },
        "ArnLike": {
          "aws:SourceArn": "arn:aws:forecast:region:account-id:*"
        }
      }
    }
  ]
}'

이 명령은 기본 AWS 구성 프로파일이 Amazon Forecast에서 지원하는 AWS 리전을 대상으로 한다고 가정합니다. Amazon Forecast에서 지원하지 않는 AWS 리전을 대상으로 하기 위해 다른 프로파일(예: aws-forecast)을 구성한 경우 명령에 profile 파라미터(예: --profile aws-forecast)를 포함하여 이 구성을 명시적으로 지정해야 합니다. AWS CLI 구성 프로파일 설정에 대한 자세한 내용은 AWS CLI 구성 명령을 참조하십시오.

명령이 역할을 성공적으로 생성하면 이를 다음과 유사한 출력으로 반환합니다.

{
    "Role": {
        "Path": "/",
        "RoleName": "ForecastRole",
        "RoleId": your-role-ID,
        "Arn": "arn:aws:iam::your-acct-ID:role/ForecastRole",
        "CreateDate": "creation-date",
        "AssumeRolePolicyDocument": {
            "Version": "2012-10-17",
            "Statement": [
                {
                    "Sid": "",
                    "Effect": "Allow",
                    "Principal": {
                        "Service": "forecast.amazonaws.com"
                    },
                    "Action": "sts:AssumeRole",
                    "Condition": {
                        "StringEquals": {
                            "aws:SourceAccount": "your-acct-ID"
                        },
                        "ArnLike": {
                            "aws:SourceArn": "arn:aws:forecast:region:your-acct-ID:*"
                        }
                    }
                }
            ]
        }
    }
}

역할의 ARN을 기록합니다. 데이터 세트를 가져와서 Amazon Forecast 예측기를 교육할 때 필요합니다.

Amazon S3의 데이터를 나열하고 읽고 쓸 수 있는 권한으로 IAM 정책을 생성하여 1단계에서 생성한 IAM 역할에 연결합니다.

aws iam put-role-policy \
  --role-name ForecastRole \
  --policy-name ForecastBucketAccessPolicy \
  --policy-document '{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
         "Action":[
            "s3:Get*",
            "s3:List*",
            "s3:PutObject"
         ],
         "Resource":[
            "arn:aws:s3:::bucket-name", 
            "arn:aws:s3:::bucket-name/*" 
         ]
      }
   ]
}'

[선택 사항] KMS 키를 사용하여 암호화를 활성화하는 경우 KMS 키와 ARN을 연결합니다.

aws iam put-role-policy \
  --role-name ForecastRole \
  --policy-name ForecastBucketAccessPolicy \
  --policy-document '{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
         "Action":[
            "s3:Get*",
            "s3:List*",
            "s3:PutObject"
         ],
         "Resource":[
            "arn:aws:s3:::bucket-name", 
            "arn:aws:s3:::bucket-name/*" 
         ]
      }
   ]
}'aws iam put-role-policy \
  --role-name ForecastRole \
  --policy-name ForecastKMSAccessPolicy \
  --policy-document ‘{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
         "Action":[
        "kms:DescribeKey", 
        "kms:CreateGrant",
        "kms:RetireGrant"
         ],
         "Resource":[
         "arn:aws:kms:region:account-id:key/KMS-key-id"
         ]
      }
   ]
}’