기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
오픈 소스 OpenSearch 권한 설정
오픈 소스 OpenSearch를 사용하는 경우 오픈 검색 클러스터에서 Personalize 리소스에 액세스할 수 있어야 합니다. 액세스 권한을 부여하려면 다음과 같이 합니다.
-
OpenSearch를 처음부터 설정하는 경우 quick start bash 스크립트
를 사용하여 Docker 컨테이너에서 OpenSearch 클러스터를 실행할 수 있습니다. 스크립트는 AWS 프로필에서 기본 자격 증명을 사용합니다. 스크립트를 실행할 때 대체 프로파일을 지정할 수 있습니다. 이러한 보안 인증은 Personalize 캠페인에 대한 GetPersonalizeDranking 작업을 수행할 권한이 있는 사용자 또는 역할과 연결되어야 합니다. IAM 정책 예제는 IAM 정책 예시단원을 참조하세요. 또는 보안 인증에 이러한 권한이 있는 역할을 수임할 수 있는 권한이 있어야 합니다. Personalize 검색 순위 플러그인에 대한 파이프라인을 생성할 때 이 역할에 대한 Amazon 리소스 이름(ARN)을 지정해야 합니다.
-
quick start bash 스크립트
를 사용하지 않는 경우 OpenSearch 키스토어에 보안 인증을 수동으로 추가할 수 있습니다. 이러한 보안 인증은 Personalize 캠페인에 대한 GetPersonalizeDranking 작업을 수행할 권한이 있는 사용자 또는 역할과 일치해야 합니다. OpenSearch 키 스토어에 AWS 자격 증명을 수동으로 추가하려면 OpenSearch 클러스터가 실행 중인 다음 명령(예: Docker 컨테이너)을 실행합니다. 그런 다음 각 보안 인증 정보를 입력합니다. 세션 토큰을 사용하지 않는 경우 명령의 마지막 줄을 생략해도 됩니다.
opensearch-keystore add \ personalized_search_ranking.aws.access_key \ personalized_search_ranking.aws.secret_key \ personalized_search_ranking.aws.session_token -
Amazon EC2 인스턴스에서 OpenSearch 클러스터를 실행하는 경우 IAM 인스턴스 프로파일로 권한을 부여할 수 있습니다. 역할에 연결된 정책은 Personalize 캠페인에 대한 GetPersonalizeRanking 작업을 수행할 권한을 해당 역할에 부여해야 합니다. 또한 이 역할은 역할을 위임할 수 있는 권한을 Amazon EC2에 부여해야 합니다.
Amazon EC2 인스턴스 프로파일에 대한 자세한 내용은 인스턴스 프로파일 사용 단원을 참조하세요. 정책 예제는 IAM 정책 예시단원을 참조하세요.
IAM 정책 예시
다음 정책 예제에서는 Personalize 캠페인에서 개인 맞춤형 순위를 얻을 수 있는 최소 권한을 사용자나 역할에 부여합니다. Campaign ARN에 Personalize 캠페인의 Amazon 리소스 이름(ARN)을 지정합니다.
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"personalize:GetPersonalizedRanking"
],
"Resource": "Campaign ARN"
}
]
}또한 Amazon EC2 인스턴스에서 OpenSearch 클러스터를 실행하고 IAM 인스턴스 프로파일로 권한을 부여하는 경우 역할에 대한 신뢰 정책이 다음과 같이 Amazon EC2에 AssumeRole권한을 부여해야만 합니다. Amazon EC2 인스턴스 프로파일에 대한 자세한 내용은 인스턴스 프로파일 사용 단원을 참조하세요.
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"Service": "ec2.amazonaws.com"
},
"Action": "sts:AssumeRole"
}
]
}