授予用户执行时间序列预测的权限

1. 打开 SageMaker 控制台，网址为 https://console.aws.amazon.com/sagemaker/。

2. 在左侧导航窗格中，选择管理员配置。

3. 在管理员配置下，选择域。

4. 在域名页面上，选择您的域名。

5. 在用户配置文件选项卡中，选择要编辑其权限的用户的名称。

6. 在用户详细信息页面上，选择编辑。

7. 选择 Canvas 设置页面。

8. 打开启用 Canvas 基本权限。这些权限是开启时间序列预测权限所必需的。

9. 打开启用时间序列预测选项。

10. 如果您想为用户使用与域中指定的角色不同的执行角色，请选择创建并使用新的执行角色，或者如果您已经有可供使用的 IAM 角色，则选择使用现有的执行角色。

    注意

    如果要使用现有的 IAM 角色，请确保该角色已附加 IAM 策略 AmazonSageMakerCanvasForecastAccess，并具有将 Amazon Forecast 作为服务主体的信任关系。有关更多信息，请参阅 IAM 角色设置方法 一节。

11. Canvas 设置页面应如以下屏幕截图所示。完成对用户配置文件的任何其他更改，然后选择提交以保存更改。

    

要使用手动方法配置 IAM 角色，请按以下步骤操作。

1. 打开 SageMaker 控制台，网址为 https://console.aws.amazon.com/sagemaker/。

2. 在左侧导航窗格中，选择管理员配置。

3. 在管理员配置下，选择域。

4. 在域名页面上，选择您的域名。

5. 从用户配置文件列表中，选择要向其授予时间序列预测权限的用户的配置文件。

6. 在详细信息下，复制或记下用户执行角色的名称。IAM 角色的名称应类似于下面的内容：111122223333。

   

7. 获得用户的 IAM 角色名称后，转至 IAM 控制台。

8. 选择角色。

9. 从角色列表中按名称搜索用户的 IAM 角色并将其选中。

10. 在权限下，选择添加权限。

11. 选择附加策略。

12. 搜索 AmazonSageMakerCanvasForecastAccess 托管策略并将其选中。选择附加策略将策略附加到该角色。

    附加策略后，该角色的权限部分现在应包括 AmazonSageMakerCanvasForecastAccess。

13. 返回 IAM 角色页面，在信任关系下，选择编辑信任策略。

14. 在编辑信任策略编辑器中，更新信任策略以将 Forecast 添加为服务主体。该策略应类似于以下示例。

    
    {
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": {
            "Service": [
                "sagemaker.amazonaws.com",
                "forecast.amazonaws.com"
            ]
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }
      

15. 编辑信任策略后，选择更新策略。