Configuration de vos ressources Vidéo Amazon Rekognition et Amazon Kinesis

Créez un compartiment Amazon S3. Notez le nom du compartiment et les préfixes de la clé que vous souhaitez utiliser. Vous aurez besoin de ces informations ultérieurement.

Créer une rubrique Amazon SNS. Vous pouvez l’utiliser pour recevoir des notifications lorsqu’un objet d’intérêt est détecté pour la première fois dans le flux vidéo. Notez l’Amazon Resource Name ARN) de la rubrique. Pour plus d’informations, consultez Création d’une règle Amazon SNS dans le Guide du développeur Amazon SNS.

Abonner un point de terminaison à une rubrique Amazon SNS. Pour plus d’informations, consultez Abonnement à une rubrique Amazon SNS dans le Guide du développeur Amazon SNS.

Créez un flux vidéo Kinesis et notez l’Amazon Resource Name (ARN) du flux.

Si ce n’est pas déjà fait, créez une fonction de service IAM pour permettre à Vidéo Amazon Rekognition d’accéder à vos flux vidéo Kinesis, à votre compartiment S3 et à votre rubrique Amazon SNS. Pour de plus amples informations, veuillez consulter Donner accès aux processeurs de flux de détection d’étiquettes.

Créez une nouvelle stratégie d’autorisations avec l’éditeur de stratégie JSON IAM;, et utilisez la stratégie suivante. Remplacez kvs-stream-name par le nom du flux vidéo Kinesis, remplacez topicarn par l’Amazon Ressource Name (ARN) de la rubrique Amazon SNS que vous souhaitez utiliser, et remplacez bucket-name par le nom du compartiment Amazon S3.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "KinesisVideoPermissions",
            "Effect": "Allow",
            "Action": [
                "kinesisvideo:GetDataEndpoint",
                "kinesisvideo:GetMedia"
            ],
            "Resource": [
                "arn:aws:kinesisvideo:::stream/kvs-stream-name/*"
            ]
        },
        {
            "Sid": "SNSPermissions",
            "Effect": "Allow",
            "Action": [
                "sns:Publish"
            ],
            "Resource": [
                "arn:aws:sns:::sns-topic-name"
            ]
        },
        {
            "Sid": "S3Permissions",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject"
            ],
            "Resource": [
                "arn:aws:s3:::bucket-name/*"
            ]
        }
    ]
}
        

Créez une fonction du service IAM;, ou mettez à jour une fonction du service IAM existant. Utilisez les informations suivantes pour créer la fonction du service IAM :

Notez l’ARN de la fonction de service. Vous en avez besoin pour créer le processeur de flux avant d’effectuer des opérations d’analyse vidéo.

(Facultatif) Si vous utilisez votre propre AWS KMS clé pour chiffrer les données envoyées à votre compartiment S3, vous devez ajouter l'instruction suivante avec le rôle IAM. (Il s’agit du rôle IAM que vous avez créé pour la stratégie de clé, qui correspond à la clé gérée par le client que vous souhaitez utiliser.)

    
            {
                       "Sid": "Allow use of the key by label detection Role",
                       "Effect": "Allow",
                       "Principal": {
                           "AWS": "arn:aws:iam:::role/REPLACE_WITH_LABEL_DETECTION_ROLE_CREATED"
                       },
                       "Action": [
                           "kms:Decrypt",
                           "kms:GenerateDataKey*"
                       ],
                       "Resource": "*"
            }