步驟 2：（僅限 CLI) 為 Amazon Comprehend 建立 IAM 角色

為 Amazon Comprehend (AWS CLI) 建立 IAM 角色

1. 將下列信任政策儲存為在電腦上程式碼或文字編輯器comprehend-trust-policy.json中呼叫的 JSON 文件。此信任政策會將 Amazon Comprehend 宣告為信任的實體，並允許其擔任 IAM 角色。

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "Service": "comprehend.amazonaws.com"
         },
         "Action": "sts:AssumeRole"
       }
     ]
   }

2. 若要建立 IAM 角色，請執行下列 AWS CLI 命令。命令會建立名為 的 IAM 角色，AmazonComprehendServiceRole-access-role並將信任政策連接至角色。path/ 將 取代為本機電腦的 JSON 文件路徑。

   aws iam create-role --role-name AmazonComprehendServiceRole-access-role
   --assume-role-policy-document file://path/comprehend-trust-policy.json

   提示

   如果您收到錯誤剖析參數訊息，則 JSON 信任政策檔案的路徑可能不正確。根據您的主目錄提供 檔案的相對路徑。

3. 複製 Amazon Resource Name (ARN)，並將其儲存在文字編輯器中。ARN 的格式類似於 arn:aws:iam::123456789012:role/AmazonComprehendServiceRole-access-role。您需要此 ARN 才能執行 Amazon Comprehend 分析任務。

建立 IAM 政策 (AWS CLI)

1. 在本機將下列政策儲存為名為 的 JSON 文件comprehend-access-policy.json。它授予 Amazon Comprehend 對指定 S3 儲存貯體的存取權。

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Action": [
                   "s3:GetObject"
               ],
               "Resource": [
                   "arn:aws:s3:::amzn-s3-demo-bucket/*"
               ],
               "Effect": "Allow"
           },
           {
               "Action": [
                   "s3:ListBucket"
               ],
               "Resource": [
                   "arn:aws:s3:::amzn-s3-demo-bucket"
               ],
               "Effect": "Allow"
           },
           {
               "Action": [
                   "s3:PutObject"
               ],
               "Resource": [
                   "arn:aws:s3:::amzn-s3-demo-bucket/*"
               ],
               "Effect": "Allow"
           }
       ]
   }

2. 若要建立 S3 儲存貯體存取政策，請執行下列 AWS CLI 命令。path/ 將 取代為本機電腦的 JSON 文件路徑。

   aws iam create-policy --policy-name comprehend-access-policy
   --policy-document file://path/comprehend-access-policy.json

3. 複製存取政策 ARN，並將其儲存在文字編輯器中。ARN 的格式類似於 arn:aws:iam::123456789012:policy/comprehend-access-policy。您需要此 ARN 才能將存取政策連接至您的 IAM 角色。

將 IAM 政策連接至您的 IAM 角色 (AWS CLI)

• 執行下列命令。policy-arn 將 取代為您在上一個步驟中複製的存取政策 ARN。

  aws iam attach-role-policy --policy-arn policy-arn
  --role-name AmazonComprehendServiceRole-access-role