Erteilen von Berechtigungen zum Senden von Vorhersagen an Amazon QuickSight - Amazon SageMaker AI

Erteilen von Berechtigungen zum Senden von Vorhersagen an Amazon QuickSight

Sie müssen Ihren SageMaker-Canvas-Benutzern Berechtigungen zum Senden von Batch-Vorhersagen an QuickSight gewähren. In QuickSight können Benutzer Analysen und Berichte mit einem Datensatz erstellen und Dashboards vorbereiten, um ihre Ergebnisse zu teilen. Weitere Hinweise zum Senden von Prognosen an QuickSight zur Analyse finden Sie unter Senden von Vorhersagen an QuickSight.

Um die erforderlichen Berechtigungen zum Teilen von Batch-Vorhersagen mit Benutzern in QuickSight zu erteilen, müssen Sie der AWS Identity and Access Management (IAM) -Ausführungsrolle, die Sie für das Benutzerprofil verwendet haben, eine Berechtigungsrichtlinie hinzufügen. Im folgenden Abschnitt erfahren Sie, wie Sie Ihrer Rolle eine Richtlinie mit den geringsten Berechtigungen zuordnen können.

Fügen Sie die Berechtigungsrichtlinie zu Ihrer IAM-Rolle hinzu

Um die Berechtigungsrichtlinie hinzuzufügen, führen Sie die folgenden Schritte aus:

  1. Melden Sie sich unter https://console.aws.amazon.com/iam/ bei der IAM-Konsole an.

  2. Wählen Sie Roles.

  3. Suchen Sie im Suchfeld anhand des Namens nach der IAM-Rolle des Benutzers und wählen Sie sie aus.

  4. Wählen Sie auf der Seite für die Benutzerrolle unter Berechtigungen die Option Berechtigungen hinzufügen aus.

  5. Wählen Sie Inline-Richtlinie erstellen aus.

  6. Wählen Sie die Registerkarte JSON aus und kopieren Sie dann die folgende JSON-Richtlinie in den Editor. Ersetzen Sie die Platzhalter <your-account-number> durch Ihre eigene AWS Kontonummer.

    JSON
    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "quicksight:CreateDataSet",
                "quicksight:ListUsers",
                "quicksight:ListNamespaces",
                "quicksight:CreateDataSource",
                "quicksight:PassDataSet",
                "quicksight:PassDataSource"
            ],
            "Resource": [
                "arn:aws:quicksight:*:111122223333:datasource/*",
                "arn:aws:quicksight:*:111122223333:user/*",
                "arn:aws:quicksight:*:111122223333:namespace/*",
                "arn:aws:quicksight:*:111122223333:dataset/*"
            ]
        }
    ]
}

  7. Wählen Sie Richtlinie prüfen.

  8. Füllen Sie das Feld Name für die Richtlinie aus.

  9. Wählen Sie Richtlinie erstellen aus.

Ihrer Ausführungsrolle sollte jetzt eine vom Kunden verwaltete IAM-Richtlinie zugeordnet sein, die Ihren Canvas-Benutzern die erforderlichen Berechtigungen zum Senden von Batch-Vorhersagen an Benutzer in QuickSight gewährt.