Configuration des autorisations Amazon OpenSearch Service - Amazon Personalize

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Configuration des autorisations Amazon OpenSearch Service

Si vous utilisez Amazon OpenSearch Service, vous devez être en mesure d'accéder à vos ressources Amazon Personalize depuis votre domaine de OpenSearch service.

Pour configurer les autorisations
  1. Selon que vos ressources se trouvent dans le même compte ou dans des comptes différents, créez un ou plusieurs rôles de service IAM autorisés à accéder à vos ressources.

    • Si vos ressources OpenSearch Service et Amazon Personalize se trouvent sur le même compte, vous créez un rôle de service IAM pour OpenSearch Service et vous lui accordez l'autorisation d'obtenir un classement personnalisé à partir de votre campagne Amazon Personalize. Pour plus d’informations, consultez Configuration des autorisations lorsque les ressources se trouvent dans le même compte.

    • Si vos ressources OpenSearch Service et Amazon Personalize se trouvent dans des comptes distincts, vous créez deux rôles de service IAM. Vous en créez un dans le compte avec vos ressources de OpenSearch service et vous lui accordez l'accès à vos ressources OpenSearch de service. Et vous en créez une dans le compte avec vos ressources Amazon Personalize et vous lui accordez l'autorisation d'obtenir un classement personnalisé à partir de votre campagne Amazon Personalize. Pour plus d’informations, consultez Configuration des autorisations lorsque les ressources se trouvent dans des comptes différents.

  2. Accordez à l'utilisateur ou au rôle qui accède à votre domaine de OpenSearch service PassRole des autorisations pour le rôle de service IAM que vous avez créé pour OpenSearch Service. Pour plus d’informations, consultez Configuration de la sécurité OpenSearch du domaine Amazon Service.