向 Amazon Personalize 授予访问资源的权限

登录 Amazon Web Services Management Console 并打开 IAM 控制台，网址为 https://console.aws.amazon.com/iam/。

在左侧的导航窗格中，选择策略。

如果这是您首次选择策略，则会显示 Welcome to Managed Policies 页面。选择开始使用。

在页面的顶部，选择创建策略。

在策略编辑器部分，选择 JSON 选项。

输入以下 JSON 策略文档：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "personalize:*"
            ],
            "Resource": "*"
        }
    ]
}

选择下一步。

在查看并创建页面上，为您要创建的策略输入策略名称和描述（可选）。查看此策略中定义的权限以查看策略授予的权限。

选择创建策略可保存新策略。

登录 Amazon Web Services Management Console 并打开 IAM 控制台，网址为 https://console.aws.amazon.com/iam/。

在 IAM 控制台的导航窗格中，选择角色，然后选择创建角色。

对于 Trusted entity type（可信实体类型），选择 Amazon Web Service。

对于服务或用例，选择 Amazon P ersonalize，然后选择个性化用例。

选择下一步。

选择您在前一个过程中创建的策略。

（可选）设置权限边界。这是一项高级特征，可用于服务角色，但不可用于服务相关角色。

1. 打开设置权限边界部分，然后选择使用权限边界控制最大角色权限。

   IAM 包含您账户中的 Amazon 托管策略和客户托管策略列表。

2. 选择要用于权限边界的策略。

选择下一步。

输入有助于识别角色的作用的角色名称或者角色名称后缀。

（可选）对于描述，输入角色的描述。

（可选）要编辑角色的使用案例和权限，请在步骤 1：选择可信实体或步骤 2：添加权限部分中选择编辑。

（可选）为了帮助识别、组织或搜索角色，请以键值对形式添加标签。有关在 IAM 中使用标签的更多信息，请参阅《IAM 用户指南》中的标记 IAM 资源。

检查该角色，然后选择创建角色。