向 Amazon Personalize 授予访问资源的权限

登录Amazon Web Services 管理控制台并打开 IAM 控制台，网址为https://console.aws.amazon.com/iam/。

在左侧的导航窗格中，选择策略。

如果这是您首次选择策略，则会显示欢迎访问托管式策略页面。选择开始使用。

在页面的顶部，选择创建策略。

在策略编辑器部分，选择 JSON 选项。

输入以下 JSON 策略文档：

{
    "Version": "2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "personalize:*"
            ],
            "Resource": "*"
        }
    ]
}

选择下一步。

在查看并创建页面上，为您要创建的策略输入策略名称和描述（可选）。查看此策略中定义的权限以查看策略授予的权限。

选择创建策略可保存新策略。

登录Amazon Web Services 管理控制台并打开 IAM 控制台，网址为https://console.aws.amazon.com/iam/。

在 IAM 控制台的导航窗格中，选择角色，然后选择创建角色。

对于 Trusted entity type（可信实体类型），选择 Amazon Web Services 服务。

对于服务或使用案例，选择 Personalize，然后选择个性化应用场景。

选择下一步。

选择您在前一个过程中创建的策略。

（可选）设置权限边界。这是一项高级功能，可用于服务角色，但不可用于服务相关角色。

1. 打开设置权限边界部分，然后选择使用权限边界控制最大角色权限。

   IAM 包含您账户中的Amazon托管策略和客户托管策略列表。

2. 选择要用于权限边界的策略。

选择下一步。

输入有助于识别角色的作用的角色名称或者角色名称后缀。

（可选）对于描述，输入角色的描述。

（可选）要编辑角色的使用案例和权限，请在步骤 1：选择可信实体或步骤 2：添加权限部分中选择编辑。

（可选）为了帮助识别、组织或搜索角色，请以键值对形式添加标签。有关在 IAM 中使用标签的更多信息，请参阅 IAM 用户指南中的Amazon Identity and Access Management资源标签。

检查该角色，然后选择创建角色。