Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Rekognition
Amazon Rekognition (Servicepräfix:rekognition) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Service an
.
Themen
Von Amazon Rekognition definierte API-Operationen
Die folgende Tabelle ordnet API-Operationen den IAM-Aktionen zu, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche Werte | Zugriffsebene |
|---|---|---|---|---|
|
AssociateFaces |
Schreiben |
|||
|
CompareFaces |
Lesen |
|||
|
CopyProjectVersion |
Schreiben |
|||
Schreiben |
||||
Markieren, Schreiben |
||||
|
CreateCollection |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateDataset |
Schreiben |
|||
Lesen |
||||
Markieren, Schreiben |
||||
|
CreateFaceLivenessSession |
Schreiben |
|||
|
CreateProject |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateProjectVersion |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateStreamProcessor |
Schreiben |
|||
Markieren, Schreiben |
||||
ich bin: PassedToService |
rekognition.amazonaws.com |
Schreiben |
||
|
CreateUser |
Schreiben |
|||
|
DeleteCollection |
Schreiben |
|||
|
DeleteDataset |
Schreiben |
|||
|
DeleteFaces |
Schreiben |
|||
|
DeleteProject |
Schreiben |
|||
|
DeleteProjectPolicy |
Schreiben |
|||
|
DeleteProjectVersion |
Schreiben |
|||
|
DeleteStreamProcessor |
Schreiben |
|||
|
DeleteUser |
Schreiben |
|||
|
DescribeCollection |
Lesen |
|||
|
DescribeDataset |
Lesen |
|||
|
DescribeProjectVersions |
Lesen |
|||
|
DescribeProjects |
Lesen |
|||
|
DescribeStreamProcessor |
Lesen |
|||
|
DetectCustomLabels |
Lesen |
|||
|
DetectFaces |
Lesen |
|||
|
DetectLabels |
Lesen |
|||
|
DetectModerationLabels |
Lesen |
|||
|
DetectProtectiveEquipment |
Lesen |
|||
|
DetectText |
Lesen |
|||
|
DisassociateFaces |
Schreiben |
|||
|
DistributeDatasetEntries |
Schreiben |
|||
|
GetCelebrityInfo |
Lesen |
|||
|
GetCelebrityRecognition |
Lesen |
|||
|
GetContentModeration |
Lesen |
|||
|
GetFaceDetection |
Lesen |
|||
|
GetFaceLivenessSessionResults |
Lesen |
|||
|
GetFaceSearch |
Lesen |
|||
|
GetLabelDetection |
Lesen |
|||
|
GetMediaAnalysisJob |
Lesen |
|||
|
GetPersonTracking |
Lesen |
|||
|
GetSegmentDetection |
Lesen |
|||
|
GetTextDetection |
Lesen |
|||
|
IndexFaces |
Schreiben |
|||
|
ListCollections |
Lesen |
|||
|
ListDatasetEntries |
Lesen |
|||
|
ListDatasetLabels |
Lesen |
|||
|
ListFaces |
Lesen |
|||
|
ListMediaAnalysisJobs |
Lesen |
|||
|
ListProjectPolicies |
Lesen |
|||
|
ListStreamProcessors |
Auflisten |
|||
|
ListTagsForResource |
Lesen |
|||
|
ListUsers |
Lesen |
|||
|
PutProjectPolicy |
Schreiben |
|||
|
RecognizeCelebrities |
Lesen |
|||
|
SearchFaces |
Lesen |
|||
|
SearchFacesByImage |
Lesen |
|||
|
SearchUsers |
Lesen |
|||
|
SearchUsersByImage |
Lesen |
|||
|
StartCelebrityRecognition |
Schreiben |
|||
ich bin: PassedToService |
rekognition.amazonaws.com |
Schreiben |
||
|
StartContentModeration |
Schreiben |
|||
ich bin: PassedToService |
rekognition.amazonaws.com |
Schreiben |
||
|
StartFaceDetection |
Schreiben |
|||
ich bin: PassedToService |
rekognition.amazonaws.com |
Schreiben |
||
|
StartFaceSearch |
Schreiben |
|||
ich bin: PassedToService |
rekognition.amazonaws.com |
Schreiben |
||
|
StartLabelDetection |
Schreiben |
|||
ich bin: PassedToService |
rekognition.amazonaws.com |
Schreiben |
||
|
StartMediaAnalysisJob |
Schreiben |
|||
|
StartPersonTracking |
Schreiben |
|||
ich bin: PassedToService |
rekognition.amazonaws.com |
Schreiben |
||
|
StartProjectVersion |
Schreiben |
|||
|
StartSegmentDetection |
Schreiben |
|||
ich bin: PassedToService |
rekognition.amazonaws.com |
Schreiben |
||
|
StartStreamProcessor |
Schreiben |
|||
|
StartTextDetection |
Schreiben |
|||
ich bin: PassedToService |
rekognition.amazonaws.com |
Schreiben |
||
|
StopProjectVersion |
Schreiben |
|||
|
StopStreamProcessor |
Schreiben |
|||
|
TagResource |
Markieren, Schreiben |
|||
|
UntagResource |
Markieren, Schreiben |
|||
|
UpdateDatasetEntries |
Schreiben |
|||
|
UpdateStreamProcessor |
Schreiben |
Von Amazon Rekognition definierte Aktionen
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Gewährt die Berechtigung, mehrere individuelle Gesichter einem einzelnen Benutzer zuzuordnen |
Schreiben |
|||
Gewährt die Berechtigung zum Vergleichen von Gesichtern im Eingabebild der Quelle mit jedem Gesicht, das im Eingabebild des Ziels erkannt wurde |
Lesen |
|||
Gewährt die Berechtigung zum Kopieren einer vorhandenen Modellversion in eine neue Modellversion. |
Schreiben |
|||
Erteilt die Erlaubnis, eine Sammlung in einem zu erstellen AWS-Region |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines neuen Amazon-Rekognition-Custom-Labels-Datensatzes |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Face-Liveness-Sitzung |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Amazon-Rekognition-Custom-Labels-Projekts |
Schreiben |
|||
Gewährt die Berechtigung, mit dem Training einer neuen Version eines Modells zu beginnen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Amazon-Rekognition-Stream-Prozessors |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines neuen Benutzers in einer Sammlung mithilfe einer eindeutigen Benutzer-ID, die Sie angeben |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen der angegebenen Sammlung |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines bestehenden Amazon-Rekognition-Custom-Labels-Datensatzes |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen von Gesichtern aus einer Sammlung |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Projekts |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Ressourcenrichtlinie, die an ein Projekt angefügt ist. |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Trails |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen des angegebenen Stream-Prozessors |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Benutzers aus der Sammlung basierend auf der angegebenen Benutzer-ID |
Schreiben |
|||
Gewährt die Berechtigung zum Lesen von Details über eine Sammlung |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben eines Amazon-Rekognition-Custom-Labels-Datensatzes |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten der Versionen eines Modells in einem Amazon-Rekognition-Custom-Labels-Projekt |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten von Amazon-Rekognition-Custom-Labels-Projekten |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Informationen über den angegebenen Stream-Prozessor |
Lesen |
|||
Gewährt die Berechtigung zum Erkennen benutzerdefinierter Labels in einem bereitgestellten Bild |
Lesen |
|||
Gewährt die Berechtigung, menschliche Gesichter in einem Bild zu erkennen, das als Eingabe bereitgestellt wird |
Lesen |
|||
Gewährt die Berechtigung zum Erkennen von Vorkommnissen von realen Markierungen in einem als Eingabe bereitgestellten Bild |
Lesen |
|||
Gewährt die Berechtigung zum Erkennen von Moderations-Markierungen im Eingabebild |
Lesen |
|||
Gewährt die Berechtigung zum Erkennen persönlicher Schutzausrüstung im Eingabebild |
Lesen |
|||
Gewährt die Berechtigung zum Erkennen von Text im Eingangsbild und konvertiert diesen in maschinenlesbaren Text |
Lesen |
|||
Gewährt die Berechtigung zum Löschen der Verknüpfung zwischen einer Benutzer-ID und einer Gesichts-ID |
Schreiben |
|||
Gewährt die Berechtigung zum Verteilen der Einträge in einem Trainings-Datensatz über den Trainings-Datensatz und den Test-Datensatz für ein Projekt |
Schreiben |
|||
Gewährt die Berechtigung, den Namen und zusätzliche Informationen eines Prominenten zu lesen |
Lesen |
|||
Gewährt die Berechtigung zum Lesen der Erkennungs-Ergebnisse des Prominenten, die in einem gespeicherten Video von einem asynchronen Prominenten-Erkennungs-Auftrag gefunden wurden |
Lesen |
|||
Gewährt die Berechtigung, die Ergebnisse der Inhaltsmoderations-Analyse zu lesen, die in einem gespeicherten Video durch einen asynchronen Auftrag zur Inhaltsmoderation gefunden wurden |
Lesen |
|||
Gewährt die Berechtigung zum Lesen der Gesichterkennungs-Ergebnisse, die in einem gespeicherten Video durch einen asynchronen Gesichtserkennungs-Auftrag gefunden wurden |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen der Ergebnisse einer Face-Liveness-Sitzung |
Lesen |
|||
Gewährt die Berechtigung zum Lesen der übereinstimmenden Sammlungsgesichter, die in einem gespeicherten Video von einem asynchronen Gesichter-Suchauftrag gefunden wurden |
Lesen |
|||
Gewährt die Berechtigung zum Lesen der Markierungs-Erkennungs-Ergebnisse, die in einem gespeicherten Video durch einen asynchronen Markierungs-Erkennungs-Auftrag gefunden wurden |
Lesen |
|||
Gewährt die Berechtigung zum Lesen des Verweises auf Auftragsergebnisse in S3 und zusätzlicher Informationen zu einem Medienanalyseauftrag |
Lesen |
|||
Gewährt die Berechtigung, die Liste der Personen zu lesen, die in einem gespeicherten Video von einem asynchronen Personenverfolgungs-Auftrag entdeckt wurden |
Lesen |
|||
Gewährt die Berechtigung, die Video-Segmente abzurufen, die in einem gespeicherten Video durch einen asynchronen Segmenterkennungs-Auftrag gefunden wurden |
Lesen |
|||
Gewährt die Berechtigung, den Text abzurufen, der in einem gespeicherten Video durch einen asynchronen Texterkennungs-Auftrag gefunden wurde |
Lesen |
|||
Gewährt die Berechtigung zum Aktualisieren einer vorhandenen Sammlung mit Gesichtern, die im Eingabebild erkannt wurden |
Schreiben |
|||
Gewährt die Berechtigung, die Sammlungs-IDs in Ihrem Konto zu lesen |
Lesen |
|||
Gewährt die Berechtigung, die Datensatzeinträge in einem bestehenden Amazon-Rekognition-Custom-Labels-Datensatz aufzulisten |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten der Markierungen in einem Datensatz |
Lesen |
|||
Gewährt die Berechtigung zum Lesen von Metadaten für Gesichter in der angegebenen Sammlung |
Lesen |
|||
Gewährt die Berechtigung zum Lesen der Liste der Medienanalyseaufträge |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten der Ressourcenrichtlinie, die an ein Projekt angefügt ist. |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Liste Ihrer Stream-Prozessoren |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen einer Liste von Tags, die einer Ressource zugeordnet sind |
Lesen |
|||
Erteilt die Erlaubnis zum Auflisten UserIds und UserStatus |
Lesen |
|||
Gewährt die Berechtigung zum Anfügen einer Ressourcenrichtlinie an ein Projekt. |
Schreiben |
|||
Gewährt die Berechtigung zum Erkennen von Prominenten im Eingabebild |
Lesen |
|||
Gewährt die Berechtigung, die spezifische Sammlung nach der bereitgestellten Gesichts-ID zu durchsuchen |
Lesen |
|||
Gewährt die Berechtigung, die spezifische Sammlung nach dem größten Gesicht im Eingabebild zu durchsuchen |
Lesen |
|||
Gewährt die Berechtigung, die spezifische Sammlung nach Benutzerübereinstimmungsergebnissen mit der angegebenen Gesichts-ID oder Benutzer-ID zu durchsuchen |
Lesen |
|||
Gewährt die Berechtigung, die spezifische Sammlung nach Benutzerübereinstimmungsergebnissen mit dem größten Gesicht im Eingabebild zu durchsuchen |
Lesen |
|||
Gewährt die Berechtigung, die asynchrone Erkennung von Prominenten in einem gespeicherten Video zu starten |
Schreiben |
|||
Gewährt die Berechtigung zum Starten der asynchronen Erkennung von expliziten oder provokanten nicht jugendfreien Inhalten in einem gespeicherten Video |
Schreiben |
|||
Gewährt die Berechtigung zum Starten der asynchronen Erkennung von Gesichtern in einem gespeicherten Video |
Schreiben |
|||
Gewährt die Berechtigung zum Starten von Video-Streaming für eine Face-Liveness-Sitzung |
Schreiben |
|||
Gewährt die Berechtigung zum Starten der asynchronen Suche nach Gesichtern in einer Sammlung, die den Gesichtern von in einem gespeicherten Video erkannten Personen entsprechen |
Schreiben |
|||
Gewährt die Berechtigung zum Starten der asynchronen Erkennung von Markierungen in einem gespeicherten Video |
Schreiben |
|||
Gewährt die Berechtigung zum Starten eines Medienanalyseauftrags |
Schreiben |
|||
Gewährt die Berechtigung zum Starten der asynchronen Verfolgung von Personen in einem gespeicherten Video |
Schreiben |
|||
Gewährt die Berechtigung zum Starten einer Modellversion |
Schreiben |
|||
Gewährt die Berechtigung zum Starten der asynchronen Erkennung von Segmenten in einem gespeicherten Video |
Schreiben |
|||
Gewährt die Berechtigung zum Starten eines Stream-Prozessors |
Schreiben |
|||
Gewährt die Berechtigung zum Starten der asynchronen Erkennung von Text in einem gespeicherten Video |
Schreiben |
|||
Gewährt die Berechtigung zum Beenden einer laufenden Modellversion |
Schreiben |
|||
Gewährt die Berechtigung zum Beenden eines laufenden Stream-Prozessors |
Schreiben |
|||
Gewährt die Berechtigung zum Hinzufügen eines oder mehrerer Tags zu einer Ressource |
Markieren, Schreiben |
|||
Gewährt die Berechtigung, ein oder mehrere Tags aus einer Ressource zu entfernen |
Markieren, Schreiben |
|||
Gewährt die Berechtigung zum Hinzufügen oder Aktualisieren einer oder mehrerer JSON-Linien (Einträge) in einem Datensatz |
Schreiben |
|||
Erteilt die Berechtigung zum Ändern von Eigenschaften für einen Stream-Prozessor |
Schreiben |
Von Amazon Rekognition definierte Ressourcentypen
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn: $ {Partition} :Anerkennung: $ {Region} :$ {Account} :collection/$ {} CollectionId |
||
arn: $ {Partition} :Anerkennung: $ {Region} :$ {Konto} :project/$ {} /dataset/$ {} /$ {ProjectName} DatasetType CreationTimestamp |
||
arn: $ {Partition} :Anerkennung: $ {Region} :$ {Account} :project/$ {} /$ {} ProjectName CreationTimestamp |
||
arn: $ {Partition} :Anerkennung: $ {Region} :$ {Konto} :project/$ {} /version/$ {} /$ {} ProjectName VersionName CreationTimestamp |
||
arn: $ {Partition} :Anerkennung: $ {Region} :$ {Konto} :streamprocessor/$ {} StreamprocessorId |
Bedingungsschlüssel für Amazon Rekognition
Amazon Rekognition definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff durch Tags, die in der Anforderung übergeben werden |
Zeichenfolge |
|
Filtert den Zugriff basierend auf Tags, die der Ressource zugeordnet sind |
Zeichenfolge |
|
Filtert den Zugriff basierend auf Tag-Schlüsseln, die in der Anforderung übergeben werden |
ArrayOfString |