Configurar permisos cuando los recursos están en cuentas diferentes

Si sus recursos de OpenSearch Service y Amazon Personalize están en cuentas distintas, debe crear un rol de IAM en cada cuenta y conceder al rol acceso a los recursos de la cuenta.

Para configurar permisos para varias cuentas

1. En la cuenta en la que esté tu campaña Amazon Personalize, crea un rol de IAM que tenga permiso para obtener una clasificación personalizada de tu campaña Amazon Personalize. Al configurar el complemento, especifique el ARN de esta función en el external_account_iam_role_arn parámetro del procesador de personalized_search_ranking respuestas. Para obtener más información, consulte Configuración del complemento.

   Para ver una política de ejemplo, consulte Ejemplo de política de permisos.

2. En la cuenta en la que se encuentra tu dominio de OpenSearch servicio, crea un rol con una política de confianza que otorgue AssumeRole permisos OpenSearch de servicio. Al configurar el complemento, especifique el ARN de esta función en el iam_role_arn parámetro del procesador de personalized_search_ranking respuestas. Para obtener más información, consulte Configuración del complemento.

   Para ver una política de ejemplo, consulte Política de confianza de ejemplo.

3. Modifique cada rol para conceder AssumeRole permisos al otro rol. Por ejemplo, para el rol que tiene acceso a sus recursos de Amazon Personalize, su política de IAM otorgaría al rol en la cuenta con el dominio de OpenSearch servicio los permisos de rol de la siguiente manera:

   {
       "Version": "2012-10-17",
       "Statement": [{
           "Sid": "",
           "Effect": "Allow",
           "Action": "sts:AssumeRole",
           "Resource": "arn:aws:iam::<Account number for role with access to OpenSearch Service domain>:role/roleName"
            
       }]
   }

4. En la cuenta en la que se encuentre su dominio de OpenSearch servicio, otorgue al usuario o rol que accede a su dominio de OpenSearch servicio PassRole permisos para el rol de OpenSearch servicio que acaba de crear. Para obtener más información, consulte Configuración de la seguridad OpenSearch del dominio de Amazon Service.