向 Amazon Personalize 授予访问资源的权限

登录 Amazon Web Services Management Console 并打开IAM控制台，网址为https://console.aws.amazon.com/iam/。

在左侧的导航窗格中，选择策略。

如果这是您首次选择策略，则会显示欢迎访问托管式策略页面。选择开始使用。

在页面的顶部，选择 Create Policy（创建策略）。

在策略编辑器部分中，选择JSON选项。

输入以下JSON策略文档：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "personalize:*"
            ],
            "Resource": "*"
        }
    ]
}

选择下一步。

在查看并创建页面上，为您要创建的策略输入策略名称和描述（可选）。查看此策略中定义的权限以查看策略授予的权限。

选择创建策略可保存新策略。

登录 Amazon Web Services Management Console 并打开IAM控制台，网址为https://console.aws.amazon.com/iam/。

在 IAM 控制台的导航窗格中，选择 Roles (角色)，然后选择 Create role (创建角色)。

对于 Trusted entity type（可信实体类型），选择 Amazon Web Services 服务。

对于服务或应用场景，选择 Amazon Personalize，然后选择个性化应用场景。

选择下一步。

选择您在前一个过程中创建的策略。

（可选）设置权限边界。这是一项高级特征，可用于服务角色，但不可用于服务相关角色。

1. 打开设置权限边界部分，然后选择使用权限边界控制最大角色权限。

   IAM包括您账户中的 Amazon 托管和客户托管政策的列表。

2. 选择要用于权限边界的策略。

选择下一步。

输入有助于识别角色的作用的角色名称或者角色名称后缀。

（可选）对于描述，输入角色的描述。

（可选）要编辑角色的使用案例和权限，请在步骤 1：选择可信实体或步骤 2：添加权限部分中选择编辑。

（可选）为了帮助识别、组织或搜索角色，请以键值对形式添加标签。有关在中使用标签的更多信息IAM，请参阅《IAM用户指南》中的Amazon Identity and Access Management 资源标签。

检查该角色，然后选择创建角色。