View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Rekognition - Service-Authorization-Referenz

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Rekognition

Amazon Rekognition (Servicepräfix:rekognition) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Von Amazon Rekognition definierte API-Operationen

Die folgende Tabelle ordnet API-Operationen den IAM-Aktionen zu, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation IAM-Aktion Bedingungsschlüssel Mögliche Werte Zugriffsebene

AssociateFaces

Anerkennung: AssociateFaces

Schreiben

CompareFaces

Wiedererkennung: CompareFaces

Lesen

CopyProjectVersion

Wiedererkennung: CopyProjectVersion

Schreiben

Wiedererkennung: CreateProjectVersion

Schreiben

Wiedererkennung: TagResource

Markieren, Schreiben

CreateCollection

Anerkennung: CreateCollection

Schreiben

Wiedererkennung: TagResource

Markieren, Schreiben

CreateDataset

Anerkennung: CreateDataset

Schreiben

Wiedererkennung: ListDatasetEntries

Lesen

Wiedererkennung: TagResource

Markieren, Schreiben

CreateFaceLivenessSession

Anerkennung: CreateFaceLivenessSession

Schreiben

CreateProject

Wiedererkennung: CreateProject

Schreiben

Wiedererkennung: TagResource

Markieren, Schreiben

CreateProjectVersion

Anerkennung: CreateProjectVersion

Schreiben

Wiedererkennung: TagResource

Markieren, Schreiben

CreateStreamProcessor

Anerkennung: CreateStreamProcessor

Schreiben

Wiedererkennung: TagResource

Markieren, Schreiben

ich bin: PassRole

ich bin: PassedToService

rekognition.amazonaws.com

Schreiben

CreateUser

Rekognition: CreateUser

Schreiben

DeleteCollection

Wiedererkennung: DeleteCollection

Schreiben

DeleteDataset

Wiedererkennung: DeleteDataset

Schreiben

DeleteFaces

Wiedererkennung: DeleteFaces

Schreiben

DeleteProject

Wiedererkennung: DeleteProject

Schreiben

DeleteProjectPolicy

Wiedererkennung: DeleteProjectPolicy

Schreiben

DeleteProjectVersion

Wiedererkennung: DeleteProjectVersion

Schreiben

DeleteStreamProcessor

Wiedererkennung: DeleteStreamProcessor

Schreiben

DeleteUser

Wiedererkennung: DeleteUser

Schreiben

DescribeCollection

Wiedererkennung: DescribeCollection

Lesen

DescribeDataset

Wiedererkennung: DescribeDataset

Lesen

DescribeProjectVersions

Wiedererkennung: DescribeProjectVersions

Lesen

DescribeProjects

Wiedererkennung: DescribeProjects

Lesen

DescribeStreamProcessor

Wiedererkennung: DescribeStreamProcessor

Lesen

DetectCustomLabels

Wiedererkennung: DetectCustomLabels

Lesen

DetectFaces

Wiedererkennung: DetectFaces

Lesen

DetectLabels

Wiedererkennung: DetectLabels

Lesen

DetectModerationLabels

Wiedererkennung: DetectModerationLabels

Lesen

DetectProtectiveEquipment

Wiedererkennung: DetectProtectiveEquipment

Lesen

DetectText

Wiedererkennung: DetectText

Lesen

DisassociateFaces

Wiedererkennung: DisassociateFaces

Schreiben

DistributeDatasetEntries

Wiedererkennung: DistributeDatasetEntries

Schreiben

GetCelebrityInfo

Wiedererkennung: GetCelebrityInfo

Lesen

GetCelebrityRecognition

Wiedererkennung: GetCelebrityRecognition

Lesen

GetContentModeration

Wiedererkennung: GetContentModeration

Lesen

GetFaceDetection

Wiedererkennung: GetFaceDetection

Lesen

GetFaceLivenessSessionResults

Wiedererkennung: GetFaceLivenessSessionResults

Lesen

GetFaceSearch

Wiedererkennung: GetFaceSearch

Lesen

GetLabelDetection

Wiedererkennung: GetLabelDetection

Lesen

GetMediaAnalysisJob

Wiedererkennung: GetMediaAnalysisJob

Lesen

GetPersonTracking

Wiedererkennung: GetPersonTracking

Lesen

GetSegmentDetection

Wiedererkennung: GetSegmentDetection

Lesen

GetTextDetection

Wiedererkennung: GetTextDetection

Lesen

IndexFaces

Wiedererkennung: IndexFaces

Schreiben

ListCollections

Wiedererkennung: ListCollections

Lesen

ListDatasetEntries

Wiedererkennung: ListDatasetEntries

Lesen

ListDatasetLabels

Wiedererkennung: ListDatasetLabels

Lesen

ListFaces

Wiedererkennung: ListFaces

Lesen

ListMediaAnalysisJobs

Wiedererkennung: ListMediaAnalysisJobs

Lesen

ListProjectPolicies

Wiedererkennung: ListProjectPolicies

Lesen

ListStreamProcessors

Wiedererkennung: ListStreamProcessors

Auflisten

ListTagsForResource

Wiedererkennung: ListTagsForResource

Lesen

ListUsers

Wiedererkennung: ListUsers

Lesen

PutProjectPolicy

Wiedererkennung: PutProjectPolicy

Schreiben

RecognizeCelebrities

Wiedererkennung: RecognizeCelebrities

Lesen

SearchFaces

Wiedererkennung: SearchFaces

Lesen

SearchFacesByImage

Wiedererkennung: SearchFacesByImage

Lesen

SearchUsers

Wiedererkennung: SearchUsers

Lesen

SearchUsersByImage

Wiedererkennung: SearchUsersByImage

Lesen

StartCelebrityRecognition

Wiedererkennung: StartCelebrityRecognition

Schreiben

ich bin: PassRole

ich bin: PassedToService

rekognition.amazonaws.com

Schreiben

StartContentModeration

Rekognition: StartContentModeration

Schreiben

ich bin: PassRole

ich bin: PassedToService

rekognition.amazonaws.com

Schreiben

StartFaceDetection

Rekognition: StartFaceDetection

Schreiben

ich bin: PassRole

ich bin: PassedToService

rekognition.amazonaws.com

Schreiben

StartFaceSearch

Rekognition: StartFaceSearch

Schreiben

ich bin: PassRole

ich bin: PassedToService

rekognition.amazonaws.com

Schreiben

StartLabelDetection

Rekognition: StartLabelDetection

Schreiben

ich bin: PassRole

ich bin: PassedToService

rekognition.amazonaws.com

Schreiben

StartMediaAnalysisJob

Rekognition: StartMediaAnalysisJob

Schreiben

StartPersonTracking

Wiedererkennung: StartPersonTracking

Schreiben

ich bin: PassRole

ich bin: PassedToService

rekognition.amazonaws.com

Schreiben

StartProjectVersion

Rekognition: StartProjectVersion

Schreiben

StartSegmentDetection

Wiedererkennung: StartSegmentDetection

Schreiben

ich bin: PassRole

ich bin: PassedToService

rekognition.amazonaws.com

Schreiben

StartStreamProcessor

Rekognition: StartStreamProcessor

Schreiben

StartTextDetection

Wiedererkennung: StartTextDetection

Schreiben

ich bin: PassRole

ich bin: PassedToService

rekognition.amazonaws.com

Schreiben

StopProjectVersion

Rekognition: StopProjectVersion

Schreiben

StopStreamProcessor

Wiedererkennung: StopStreamProcessor

Schreiben

TagResource

Wiedererkennung: TagResource

Markieren, Schreiben

UntagResource

Anerkennung: UntagResource

Markieren, Schreiben

UpdateDatasetEntries

Anerkennung: UpdateDatasetEntries

Schreiben

UpdateStreamProcessor

Wiedererkennung: UpdateStreamProcessor

Schreiben

Von Amazon Rekognition definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

AssociateFaces

Gewährt die Berechtigung, mehrere individuelle Gesichter einem einzelnen Benutzer zuzuordnen

Sammlung*

als: ResourceTag /$ {} TagKey

Schreiben

CompareFaces

Gewährt die Berechtigung zum Vergleichen von Gesichtern im Eingabebild der Quelle mit jedem Gesicht, das im Eingabebild des Ziels erkannt wurde

Lesen

CopyProjectVersion

Gewährt die Berechtigung zum Kopieren einer vorhandenen Modellversion in eine neue Modellversion.

projekt*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

Projektversion*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

CreateCollection

Erteilt die Erlaubnis, eine Sammlung in einem zu erstellen AWS-Region

aws: RequestTag /$ {} TagKey

war: TagKeys

Schreiben

CreateDataset

Gewährt die Berechtigung zum Erstellen eines neuen Amazon-Rekognition-Custom-Labels-Datensatzes

projekt*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

CreateFaceLivenessSession

Gewährt die Berechtigung zum Erstellen einer Face-Liveness-Sitzung

Schreiben

CreateProject

Gewährt die Berechtigung zum Erstellen eines Amazon-Rekognition-Custom-Labels-Projekts

aws: RequestTag /$ {} TagKey

war: TagKeys

Schreiben

CreateProjectVersion

Gewährt die Berechtigung, mit dem Training einer neuen Version eines Modells zu beginnen

projekt*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

CreateStreamProcessor

Gewährt die Berechtigung zum Erstellen eines Amazon-Rekognition-Stream-Prozessors

Sammlung*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

CreateUser

Gewährt die Berechtigung zum Erstellen eines neuen Benutzers in einer Sammlung mithilfe einer eindeutigen Benutzer-ID, die Sie angeben

Sammlung*

als: ResourceTag /$ {} TagKey

Schreiben

DeleteCollection

Gewährt die Berechtigung zum Löschen der angegebenen Sammlung

Kollektion*

als: ResourceTag /$ {} TagKey

Schreiben

DeleteDataset

Gewährt die Berechtigung zum Löschen eines bestehenden Amazon-Rekognition-Custom-Labels-Datensatzes

Datensatz*

als: ResourceTag /$ {} TagKey

Schreiben

DeleteFaces

Gewährt die Berechtigung zum Löschen von Gesichtern aus einer Sammlung

Kollektion*

als: ResourceTag /$ {} TagKey

Schreiben

DeleteProject

Gewährt die Berechtigung zum Löschen eines Projekts

projekt*

als: ResourceTag /$ {} TagKey

Schreiben

DeleteProjectPolicy

Gewährt die Berechtigung zum Löschen einer Ressourcenrichtlinie, die an ein Projekt angefügt ist.

projekt*

als: ResourceTag /$ {} TagKey

Schreiben

DeleteProjectVersion

Gewährt die Berechtigung zum Löschen eines Trails

Projektversion*

als: ResourceTag /$ {} TagKey

Schreiben

DeleteStreamProcessor

Gewährt die Berechtigung zum Löschen des angegebenen Stream-Prozessors

Stream-Prozessor*

als: /$ {} ResourceTag TagKey

Schreiben

DeleteUser

Gewährt die Berechtigung zum Löschen eines Benutzers aus der Sammlung basierend auf der angegebenen Benutzer-ID

Kollektion*

als: ResourceTag /$ {} TagKey

Schreiben

DescribeCollection

Gewährt die Berechtigung zum Lesen von Details über eine Sammlung

Kollektion*

als: ResourceTag /$ {} TagKey

Lesen

DescribeDataset

Gewährt die Berechtigung zum Beschreiben eines Amazon-Rekognition-Custom-Labels-Datensatzes

Datensatz*

als: ResourceTag /$ {} TagKey

Lesen

DescribeProjectVersions

Gewährt die Berechtigung zum Auflisten der Versionen eines Modells in einem Amazon-Rekognition-Custom-Labels-Projekt

projekt*

als: ResourceTag /$ {} TagKey

Lesen

DescribeProjects

Gewährt die Berechtigung zum Auflisten von Amazon-Rekognition-Custom-Labels-Projekten

Lesen

DescribeStreamProcessor

Gewährt die Berechtigung zum Abrufen von Informationen über den angegebenen Stream-Prozessor

Stream-Prozessor*

als: /$ {} ResourceTag TagKey

Lesen

DetectCustomLabels

Gewährt die Berechtigung zum Erkennen benutzerdefinierter Labels in einem bereitgestellten Bild

Projektversion*

als: ResourceTag /$ {} TagKey

Lesen

DetectFaces

Gewährt die Berechtigung, menschliche Gesichter in einem Bild zu erkennen, das als Eingabe bereitgestellt wird

Lesen

DetectLabels

Gewährt die Berechtigung zum Erkennen von Vorkommnissen von realen Markierungen in einem als Eingabe bereitgestellten Bild

Lesen

DetectModerationLabels

Gewährt die Berechtigung zum Erkennen von Moderations-Markierungen im Eingabebild

Projektversion

als: ResourceTag /$ {} TagKey

Lesen

DetectProtectiveEquipment

Gewährt die Berechtigung zum Erkennen persönlicher Schutzausrüstung im Eingabebild

Lesen

DetectText

Gewährt die Berechtigung zum Erkennen von Text im Eingangsbild und konvertiert diesen in maschinenlesbaren Text

Lesen

DisassociateFaces

Gewährt die Berechtigung zum Löschen der Verknüpfung zwischen einer Benutzer-ID und einer Gesichts-ID

Kollektion*

als: ResourceTag /$ {} TagKey

Schreiben

DistributeDatasetEntries

Gewährt die Berechtigung zum Verteilen der Einträge in einem Trainings-Datensatz über den Trainings-Datensatz und den Test-Datensatz für ein Projekt

Datensatz*

als: ResourceTag /$ {} TagKey

Schreiben

GetCelebrityInfo

Gewährt die Berechtigung, den Namen und zusätzliche Informationen eines Prominenten zu lesen

Lesen

GetCelebrityRecognition

Gewährt die Berechtigung zum Lesen der Erkennungs-Ergebnisse des Prominenten, die in einem gespeicherten Video von einem asynchronen Prominenten-Erkennungs-Auftrag gefunden wurden

Lesen

GetContentModeration

Gewährt die Berechtigung, die Ergebnisse der Inhaltsmoderations-Analyse zu lesen, die in einem gespeicherten Video durch einen asynchronen Auftrag zur Inhaltsmoderation gefunden wurden

Lesen

GetFaceDetection

Gewährt die Berechtigung zum Lesen der Gesichterkennungs-Ergebnisse, die in einem gespeicherten Video durch einen asynchronen Gesichtserkennungs-Auftrag gefunden wurden

Lesen

GetFaceLivenessSessionResults

Gewährt die Berechtigung zum Abrufen der Ergebnisse einer Face-Liveness-Sitzung

Lesen

GetFaceSearch

Gewährt die Berechtigung zum Lesen der übereinstimmenden Sammlungsgesichter, die in einem gespeicherten Video von einem asynchronen Gesichter-Suchauftrag gefunden wurden

Lesen

GetLabelDetection

Gewährt die Berechtigung zum Lesen der Markierungs-Erkennungs-Ergebnisse, die in einem gespeicherten Video durch einen asynchronen Markierungs-Erkennungs-Auftrag gefunden wurden

Lesen

GetMediaAnalysisJob

Gewährt die Berechtigung zum Lesen des Verweises auf Auftragsergebnisse in S3 und zusätzlicher Informationen zu einem Medienanalyseauftrag

Lesen

GetPersonTracking

Gewährt die Berechtigung, die Liste der Personen zu lesen, die in einem gespeicherten Video von einem asynchronen Personenverfolgungs-Auftrag entdeckt wurden

Lesen

GetSegmentDetection

Gewährt die Berechtigung, die Video-Segmente abzurufen, die in einem gespeicherten Video durch einen asynchronen Segmenterkennungs-Auftrag gefunden wurden

Lesen

GetTextDetection

Gewährt die Berechtigung, den Text abzurufen, der in einem gespeicherten Video durch einen asynchronen Texterkennungs-Auftrag gefunden wurde

Lesen

IndexFaces

Gewährt die Berechtigung zum Aktualisieren einer vorhandenen Sammlung mit Gesichtern, die im Eingabebild erkannt wurden

Kollektion*

als: ResourceTag /$ {} TagKey

Schreiben

ListCollections

Gewährt die Berechtigung, die Sammlungs-IDs in Ihrem Konto zu lesen

Lesen

ListDatasetEntries

Gewährt die Berechtigung, die Datensatzeinträge in einem bestehenden Amazon-Rekognition-Custom-Labels-Datensatz aufzulisten

Datensatz*

als: ResourceTag /$ {} TagKey

Lesen

ListDatasetLabels

Gewährt die Berechtigung zum Auflisten der Markierungen in einem Datensatz

Datensatz*

als: ResourceTag /$ {} TagKey

Lesen

ListFaces

Gewährt die Berechtigung zum Lesen von Metadaten für Gesichter in der angegebenen Sammlung

Kollektion*

als: ResourceTag /$ {} TagKey

Lesen

ListMediaAnalysisJobs

Gewährt die Berechtigung zum Lesen der Liste der Medienanalyseaufträge

Lesen

ListProjectPolicies

Gewährt die Berechtigung zum Auflisten der Ressourcenrichtlinie, die an ein Projekt angefügt ist.

projekt*

als: ResourceTag /$ {} TagKey

Lesen

ListStreamProcessors

Gewährt die Berechtigung zum Abrufen einer Liste Ihrer Stream-Prozessoren

Auflisten

ListTagsForResource

Gewährt die Berechtigung zum Abrufen einer Liste von Tags, die einer Ressource zugeordnet sind

collection

as: ResourceTag /$ {} TagKey

Lesen

Datensatz

als: ResourceTag /$ {} TagKey

Projekt

as: ResourceTag /$ {} TagKey

Projektversion

als: ResourceTag /$ {} TagKey

Stream-Prozessor

als: ResourceTag /$ {} TagKey

ListUsers

Erteilt die Erlaubnis zum Auflisten UserIds und UserStatus

Sammlung*

als: ResourceTag /$ {} TagKey

Lesen

PutProjectPolicy

Gewährt die Berechtigung zum Anfügen einer Ressourcenrichtlinie an ein Projekt.

projekt*

als: ResourceTag /$ {} TagKey

Schreiben

RecognizeCelebrities

Gewährt die Berechtigung zum Erkennen von Prominenten im Eingabebild

Lesen

SearchFaces

Gewährt die Berechtigung, die spezifische Sammlung nach der bereitgestellten Gesichts-ID zu durchsuchen

Kollektion*

als: ResourceTag /$ {} TagKey

Lesen

SearchFacesByImage

Gewährt die Berechtigung, die spezifische Sammlung nach dem größten Gesicht im Eingabebild zu durchsuchen

Kollektion*

als: ResourceTag /$ {} TagKey

Lesen

SearchUsers

Gewährt die Berechtigung, die spezifische Sammlung nach Benutzerübereinstimmungsergebnissen mit der angegebenen Gesichts-ID oder Benutzer-ID zu durchsuchen

Kollektion*

als: ResourceTag /$ {} TagKey

Lesen

SearchUsersByImage

Gewährt die Berechtigung, die spezifische Sammlung nach Benutzerübereinstimmungsergebnissen mit dem größten Gesicht im Eingabebild zu durchsuchen

Kollektion*

als: ResourceTag /$ {} TagKey

Lesen

StartCelebrityRecognition

Gewährt die Berechtigung, die asynchrone Erkennung von Prominenten in einem gespeicherten Video zu starten

Schreiben

StartContentModeration

Gewährt die Berechtigung zum Starten der asynchronen Erkennung von expliziten oder provokanten nicht jugendfreien Inhalten in einem gespeicherten Video

Schreiben

StartFaceDetection

Gewährt die Berechtigung zum Starten der asynchronen Erkennung von Gesichtern in einem gespeicherten Video

Schreiben

StartFaceLivenessSession

Gewährt die Berechtigung zum Starten von Video-Streaming für eine Face-Liveness-Sitzung

Schreiben

StartFaceSearch

Gewährt die Berechtigung zum Starten der asynchronen Suche nach Gesichtern in einer Sammlung, die den Gesichtern von in einem gespeicherten Video erkannten Personen entsprechen

Kollektion*

als: ResourceTag /$ {} TagKey

Schreiben

StartLabelDetection

Gewährt die Berechtigung zum Starten der asynchronen Erkennung von Markierungen in einem gespeicherten Video

Schreiben

StartMediaAnalysisJob

Gewährt die Berechtigung zum Starten eines Medienanalyseauftrags

Projektversion

als: ResourceTag /$ {} TagKey

Schreiben

StartPersonTracking

Gewährt die Berechtigung zum Starten der asynchronen Verfolgung von Personen in einem gespeicherten Video

Schreiben

StartProjectVersion

Gewährt die Berechtigung zum Starten einer Modellversion

Projektversion*

als: ResourceTag /$ {} TagKey

Schreiben

StartSegmentDetection

Gewährt die Berechtigung zum Starten der asynchronen Erkennung von Segmenten in einem gespeicherten Video

Schreiben

StartStreamProcessor

Gewährt die Berechtigung zum Starten eines Stream-Prozessors

Stream-Prozessor*

als: /$ {} ResourceTag TagKey

Schreiben

StartTextDetection

Gewährt die Berechtigung zum Starten der asynchronen Erkennung von Text in einem gespeicherten Video

Schreiben

StopProjectVersion

Gewährt die Berechtigung zum Beenden einer laufenden Modellversion

Projektversion*

als: ResourceTag /$ {} TagKey

Schreiben

StopStreamProcessor

Gewährt die Berechtigung zum Beenden eines laufenden Stream-Prozessors

Stream-Prozessor*

als: /$ {} ResourceTag TagKey

Schreiben

TagResource

Gewährt die Berechtigung zum Hinzufügen eines oder mehrerer Tags zu einer Ressource

collection

as: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Markieren, Schreiben

Datensatz

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Projekt

aws: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Projektversion

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Stream-Prozessor

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

UntagResource

Gewährt die Berechtigung, ein oder mehrere Tags aus einer Ressource zu entfernen

collection

aws: ResourceTag /$ {} TagKey

war: TagKeys

Markieren, Schreiben

Datensatz

als: ResourceTag /$ {} TagKey

war: TagKeys

Projekt

aws: ResourceTag /$ {} TagKey

war: TagKeys

Projektversion

als: ResourceTag /$ {} TagKey

war: TagKeys

Stream-Prozessor

als: ResourceTag /$ {} TagKey

war: TagKeys

UpdateDatasetEntries

Gewährt die Berechtigung zum Hinzufügen oder Aktualisieren einer oder mehrerer JSON-Linien (Einträge) in einem Datensatz

Datensatz*

als: ResourceTag /$ {} TagKey

Schreiben

UpdateStreamProcessor

Erteilt die Berechtigung zum Ändern von Eigenschaften für einen Stream-Prozessor

Stream-Prozessor*

als: /$ {} ResourceTag TagKey

Schreiben

Von Amazon Rekognition definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

Sammlung

arn: $ {Partition} :Anerkennung: $ {Region} :$ {Account} :collection/$ {} CollectionId

als: /$ {} ResourceTag TagKey

Datensatz

arn: $ {Partition} :Anerkennung: $ {Region} :$ {Konto} :project/$ {} /dataset/$ {} /$ {ProjectName} DatasetType CreationTimestamp

als: /$ {} ResourceTag TagKey

projekt

arn: $ {Partition} :Anerkennung: $ {Region} :$ {Account} :project/$ {} /$ {} ProjectName CreationTimestamp

als: /$ {} ResourceTag TagKey

Projektversion

arn: $ {Partition} :Anerkennung: $ {Region} :$ {Konto} :project/$ {} /version/$ {} /$ {} ProjectName VersionName CreationTimestamp

als: /$ {} ResourceTag TagKey

Stream-Prozessor

arn: $ {Partition} :Anerkennung: $ {Region} :$ {Konto} :streamprocessor/$ {} StreamprocessorId

als: /$ {} ResourceTag TagKey

Bedingungsschlüssel für Amazon Rekognition

Amazon Rekognition definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel Beschreibung Typ

as: RequestTag /$ {} TagKey

Filtert den Zugriff durch Tags, die in der Anforderung übergeben werden

Zeichenfolge

as: ResourceTag /$ {} TagKey

Filtert den Zugriff basierend auf Tags, die der Ressource zugeordnet sind

Zeichenfolge

war: TagKeys

Filtert den Zugriff basierend auf Tag-Schlüsseln, die in der Anforderung übergeben werden

ArrayOfString