Sicherheit - Rekognition
Amazon Rekognition Custom Labels-Projekte sichernSicherung DetectCustomLabelsVon AWS verwaltete Richtlinien

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Sicherheit

Sie können die Verwaltung Ihrer Projekte, Modelle und den DetectCustomLabels Vorgang, mit dem Ihre Kunden Custom Labels erkennen, sichern.

Weitere Informationen zum Sichern von Amazon Rekognition finden Sie unter Amazon Rekognition Security.

Amazon Rekognition Custom Labels-Projekte sichern

Sie können Ihre Amazon Rekognition Custom Labels-Projekte sichern, indem Sie die Berechtigungen auf Ressourcenebene angeben, die in identitätsbasierten Richtlinien festgelegt sind. Weitere Informationen finden Sie unter Identitätsbasierte und ressourcenbasierte Richtlinien.

Sie können die folgenden Amazon Rekognition Custom Labels-Ressourcen sichern:

Ressource Format des Amazon-Ressourcennamens

Projekt

arn:aws:rekognition: *:*:project/ /datetime project_name

Modell

arn:aws:rekognition: project_name *:*:project/ /version/ /datetime name

Die folgende Beispielrichtlinie zeigt, wie Sie eine Identitätsberechtigung erteilen, um:

  • Alle Projekte zu beschreiben.

  • Ein bestimmtes Modell für die Inferenz zu erstellen, zu starten, zu beenden und zu verwenden.

  • Ein Projekt zu erstellen. Ein bestimmtes Modell zu erstellen und zu beschreiben.

  • Die Erstellung eines bestimmten Projekts abzulehnen.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllResources",
            "Effect": "Allow",
            "Action": "rekognition:DescribeProjects",
            "Resource": "*"
        },
        {
            "Sid": "SpecificProjectVersion",
            "Effect": "Allow",
            "Action": [
                "rekognition:StopProjectVersion",
                "rekognition:StartProjectVersion",
                "rekognition:DetectCustomLabels",
                "rekognition:CreateProjectVersion"
            ],
            "Resource": "arn:aws:rekognition:*:*:project/MyProject/version/MyVersion/*"
       },
        {
            "Sid": "SpecificProject",
            "Effect": "Allow",
            "Action": [
                "rekognition:CreateProject",
                "rekognition:DescribeProjectVersions",
                "rekognition:CreateProjectVersion"
            ],
            "Resource": "arn:aws:rekognition:*:*:project/MyProject/*"
        },
        {
            "Sid": "ExplicitDenyCreateProject",
            "Effect": "Deny",
            "Action": [
                "rekognition:CreateProject"
            ],
            "Resource": ["arn:aws:rekognition:*:*:project/SampleProject/*"]
        }
    ]
}

Sicherung DetectCustomLabels

Die Identität, die zur Erkennung von Custom Labels verwendet wird, kann sich von der Identität unterscheiden, die Amazon Rekognition Custom Labels-Modelle verwaltet.

Sie können den Zugriff auf eine Identität sichern, DetectCustomLabels indem Sie eine Richtlinie auf die Identität anwenden. Im folgenden Beispiel wird der Zugriff DetectCustomLabels nur auf ein bestimmtes Modell beschränkt. Die Identität hat keinen Zugriff auf andere Amazon Rekognition-Vorgänge. 

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "rekognition:DetectCustomLabels"


            ],
            "Resource": "arn:aws:rekognition:*:*:project/MyProject/version/MyVersion/*"
        }
    ]
}

Von AWS verwaltete Richtlinien

Wir bieten die AmazonRekognitionCustomLabelsFullAccess AWS verwaltete Richtlinie, mit der Sie den Zugriff auf Amazon Rekognition Custom Labels kontrollieren können. Weitere Informationen finden Sie unter AWS-verwaltete Richtlinie: AmazonRekognitionCustomLabelsFullAccess.