向您的用户授予向 Amazon 发送预测的权限 QuickSight

您必须向 SageMaker Canvas 用户授予向亚马逊发送批量预测的权限 QuickSight。在 Amazon 中 QuickSight，用户可以使用数据集创建分析和报告，并准备仪表板以共享结果。有关将预测发送到进行分析 QuickSight 的更多信息，请参阅向 Amazon 发送预测 QuickSight。

要授予与用户共享批量预测所需的权限 QuickSight，您必须向用于用户个人资料的 AWS Identity and Access Management (IAM) 执行角色添加权限策略。下一节将介绍如何为角色附加最低权限策略。

在 IAM 角色中添加权限策略

要添加权限策略，请执行以下步骤：

1. 登录 IAM 控制台，网址为https://console.aws.amazon.com/iam/。

2. 选择角色。

3. 在搜索框中，按名称搜索用户的 IAM 角色并将其选中。

4. 在用户角色页面的权限下，选择添加权限。

5. 选择创建内联策略。

6. 选择 JSON 选项卡，然后将以下最低权限策略粘贴到编辑器中。将占位符 <your-account-number> 替换为您自己的 AWS 账号。

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "quicksight:CreateDataSet",
                   "quicksight:ListUsers",
                   "quicksight:ListNamespaces",
                   "quicksight:CreateDataSource",
                   "quicksight:PassDataSet",
                   "quicksight:PassDataSource"
               ],
               "Resource":[
                   "arn:aws:quicksight:*:<your-account-number>:datasource/*",
                   "arn:aws:quicksight:*:<your-account-number>:user/*",
                   "arn:aws:quicksight:*:<your-account-number>:namespace/*",
                   "arn:aws:quicksight:*:<your-account-number>:dataset/*"
               ]
           }
       ]
   }

7. 选择查看策略。

8. 输入策略的名称。

9. 选择创建策略。

现在，您的执行角色应该有一个客户托管的 IAM 策略，该策略授予您的 Canvas 用户向中的 QuickSight用户发送批量预测所需的权限。