向 Amazon Personalize 授予访问资源的权限

登录AWS Management Console，然后通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

在左侧的导航窗格中，选择策略。

如果这是您首次选择策略，则会显示欢迎访问托管式策略页面。选择开始使用。

在页面的顶部，选择创建策略。

在策略编辑器部分，选择 JSON 选项。

输入以下 JSON 策略文档：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "personalize:*"
            ],
            "Resource": "*"
        }
    ]
}

选择下一步。

在查看并创建页面上，为您要创建的策略输入策略名称和描述（可选）。查看此策略中定义的权限以查看策略授予的权限。

选择创建策略可保存新策略。

登录AWS Management Console，然后通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

在 IAM 控制台的导航窗格中，选择角色，然后选择创建角色。

对于 Trusted entity type（可信实体类型），选择 AWS 服务。

对于服务或应用场景，选择 Amazon Personalize，然后选择个性化应用场景。

选择下一步。

选择您在前一个过程中创建的策略。

（可选）设置权限边界。这是一项高级特征，可用于服务角色，但不可用于服务相关角色。

1. 打开设置权限边界部分，然后选择使用权限边界控制最大角色权限。

   IAM 包括您的账户中的 AWS 托管式策略和客户管理型策略的列表。

2. 选择要用于权限边界的策略。

选择下一步。

输入有助于识别角色的作用的角色名称或者角色名称后缀。

（可选）对于描述，输入角色的描述。

（可选）要编辑角色的使用案例和权限，请在步骤 1：选择可信实体或步骤 2：添加权限部分中选择编辑。

（可选）为了帮助识别、组织或搜索角色，请以键值对形式添加标签。有关在 IAM 中使用标签的更多信息，请参阅《IAM 用户指南》中的标记 IAM 资源。

检查该角色，然后选择创建角色。