Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Langkah 5: (Opsional) Enkripsi file pelatihan
Anda dapat memilih salah satu opsi berikut untuk mengenkripsi file manifes Label Kustom Amazon Rekognition dan file gambar yang ada di bucket konsol atau bucket Amazon S3 eksternal.
Gunakan tombol Amazon S3 (SSE-S3).
Gunakan milik Anda AWS KMS key.
catatan
Prinsip IAM yang memanggil memerlukan izin untuk mendekripsi file. Untuk informasi selengkapnya, lihat Mendekripsi file yang dienkripsi dengan AWS Key Management Service.
Untuk informasi tentang mengenkripsi bucket Amazon S3, lihat Menyetel perilaku enkripsi sisi server default untuk bucket Amazon S3.
Mendekripsi file yang dienkripsi dengan AWS Key Management Service
Jika Anda menggunakan AWS Key Management Service (KMS) untuk mengenkripsi file manifes dan file gambar Label Kustom Amazon Rekognition, tambahkan prinsip IAM yang memanggil Label Kustom Amazon Rekognition ke kebijakan utama kunci KMS. Melakukan hal ini memungkinkan Amazon Rekognition Custom Labels mendekripsi file manifes dan gambar Anda sebelum pelatihan. Untuk informasi selengkapnya, lihat Bucket Amazon S3 saya memiliki enkripsi default menggunakan kunci AWS KMS khusus. Bagaimana cara mengizinkan pengguna mengunduh dan mengunggah ke bucket?
Prinsip IAM memerlukan izin berikut pada kunci KMS.
km: GenerateDataKey
kms:Decrypt
Untuk informasi selengkapnya, lihat Melindungi Data Menggunakan Server-Side Enkripsi dengan kunci KMS yang Disimpan di AWS Key Management Service (SSE-KMS).
Mengenkripsi pelatihan yang disalin dan gambar uji
Untuk melatih model Anda, Label Kustom Amazon Rekognition membuat salinan pelatihan sumber dan tes citra Anda. Secara default, gambar yang disalin dienkripsi saat diam dengan kunci yang dimiliki dan dikelola AWS. Anda juga dapat memilih untuk menggunakan milik Anda sendiri AWS KMS key. Jika Anda menggunakan kunci KMS Anda sendiri, Anda memerlukan izin berikut pada kunci KMS.
km: CreateGrant
km: DescribeKey
Anda secara opsional menentukan kunci KMS saat Anda melatih model dengan konsol atau saat Anda memanggil CreateProjectVersion operasi. Kunci KMS yang Anda gunakan tidak harus sama dengan kunci KMS yang Anda gunakan untuk mengenkripsi file manifes dan gambar di bucket Amazon S3 Anda. Untuk informasi selengkapnya, lihat Langkah 5: (Opsional) Enkripsi file pelatihan.
Untuk informasi selengkapnya, lihat Konsep AWS Key Management Service. Citra sumber Anda tidak terpengaruh.
Untuk informasi tentang melatih model, lihatMelatih model Label Kustom Rekognition Amazon.
