授予用户执行时间序列预测的权限

1. 打开 SageMaker 控制台，网址为https://console.aws.amazon.com/sagemaker/。

2. 在左侧导航窗格中，选择 域。

3. 从域名列表中选择您的域名。

4. 在域名设置页面上，选择应用程序配置选项卡。

5. 在 “画布” 部分中，选择编辑。

6. 编辑画布设置页面打开。在时间序列预测配置部分，打开启用时间序列预测开关。

7. 对于 Amazon Forecast 角色，选择创建并使用新的执行角色或使用现有执行角色。

8. 根据您在上一步中的选择，输入新IAM角色的后缀，或者选择现有IAM角色。

   注意

   如果您想使用现有IAM角色，请确保该角色已AWS 托管策略： AmazonSageMakerCanvasForecastAccess附加IAM政策，并且具有确立 Amazon Forecast 作为服务委托人的信任关系。有关更多信息，请参阅 IAM角色设置方法 一节。

9. 选择提交。

1. 打开 SageMaker 控制台，网址为https://console.aws.amazon.com/sagemaker/。

2. 在左侧导航窗格中，选择 域。

3. 从域名列表中选择您的域名。

4. 选择 “用户个人资料” 选项卡。

5. 在用户详细信息页面上，选择应用程序配置选项卡。

6. 在 “画布” 部分中，选择编辑。

7. 画布设置页面打开。在时间序列预测配置部分，打开启用时间序列预测开关。

8. 对于 Amazon Forecast 角色，选择创建并使用新的执行角色或使用现有执行角色。

9. 根据您在上一步中的选择，输入新IAM角色的后缀，或者选择现有IAM角色。

   注意

   如果您想使用现有IAM角色，请确保该角色已AWS 托管策略： AmazonSageMakerCanvasForecastAccess附加IAM政策，并且具有确立 Amazon Forecast 作为服务委托人的信任关系。有关更多信息，请参阅 IAM角色设置方法 一节。

10. 选择提交。

要使用手动方法配置IAM角色，请按以下步骤操作。

1. 打开 SageMaker 控制台，网址为https://console.aws.amazon.com/sagemaker/。

2. 在左侧导航窗格中，选择管理员配置。

3. 在管理员配置下，选择域。

4. 在域名页面上，选择您的域名。

5. 从用户配置文件列表中，选择要向其授予时间序列预测权限的用户的配置文件。

6. 在详细信息下，复制或记下用户执行角色的名称。IAM角色的名称应类似于以下内容:111122223333.

   

7. 获得用户IAM角色的名称后，转到IAM控制台。

8. 选择角色。

9. 从IAM角色列表中按名称搜索用户的角色并将其选中。

10. 在权限下，选择添加权限。

11. 选择附加策略。

12. 搜索 AmazonSageMakerCanvasForecastAccess 托管策略并将其选中。选择附加策略将策略附加到该角色。

    附加策略后，该角色的权限部分现在应包括 AmazonSageMakerCanvasForecastAccess。

13. 返回IAM角色页面，在 “信任关系” 下，选择 “编辑信任策略”。

14. 在编辑信任策略编辑器中，更新信任策略以将 Forecast 添加为服务主体。该策略应类似于以下示例。

    
    {
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": [
                "sagemaker.amazonaws.com",
                "forecast.amazonaws.com"
            ]
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }
      

15. 编辑信任策略后，选择更新策略。