Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Menyiapkan izin SDK
Untuk menggunakan operasi Amazon Rekognition Custom Labels SDK, Anda memerlukan izin akses ke Amazon Rekognition Custom Labels API dan bucket Amazon S3 yang digunakan untuk pelatihan model.
Memberikan izin operasi SDK
Kami menyarankan Anda hanya memberikan izin yang diperlukan untuk melakukan tugas (izin hak istimewa terkecil). Misalnya, untuk menelep DetectCustomLabels on, Anda memerlukan izin untuk tampilrekognition:DetectCustomLabels. Untuk menemukan izin untuk operasi, periksa referensi API.
Ketika Anda baru memulai dengan aplikasi, Anda mungkin tidak tahu izin spesifik yang Anda butuhkan, sehingga Anda dapat memulai dengan izin yang lebih luas. AWS
kebijakan terkelola memberikan izin untuk membantu Anda memulai. Anda dapat menggunakan kebijakan ter AmazonRekognitionCustomLabelsFullAccess AWS kelola untuk mendapatkan akses lengkap ke Amazon Rekognition Custom Labels API. Untuk informasi selengkapnya, lihat Kebijakan terkelola AWS: AmazonRekognitionCustomLabelsFullAccess. Ketika Anda mengetahui izin yang dibutuhkan aplikasi Anda, kurangi izin lebih lanjut dengan menentukan kebijakan yang dikelola pelanggan khusus untuk kasus penggunaan Anda. Untuk informasi selengkapnya, lihat Kebijakan yang dikelola pelanggan.
Untuk menetapkan izin, lihatMenetapkan izin.
Pembaruan kebijakan untuk menggunakan AWS SDK
Untuk menggunakan AWS SDK dengan rilis terbaru dari Amazon Rekognition Custom Labels, Anda tidak perlu lagi memberikan izin Label Kustom Amazon Rekognition untuk mengakses bucket Amazon S3 yang berisi gambar pelatihan dan pengujian Anda. Jika sebelumnya Anda telah menambahkan izin, Anda tidak perlu menghapusnya. Jika Anda memilih, hapus kebijakan apa pun dari bucket tempat layanan untuk prinsipal beradarekognition.amazonaws.com. Contoh:
"Principal": { "Service": "rekognition.amazonaws.com" }
Untuk informasi selengkapnya, lihat Menggunakan kebijakan bucket.
Menetapkan izin
Untuk memberikan akses dan menambahkan izin bagi pengguna, grup, atau peran Anda:
-
Pengguna dan grup di AWS IAM Identity Center:
Buat rangkaian izin. Ikuti instruksi di Buat rangkaian izin dalam Panduan Pengguna AWS IAM Identity Center .
-
Pengguna yang dikelola di IAM melalui penyedia identitas:
Buat peran untuk federasi identitas. Ikuti instruksi dalam Buat peran untuk penyedia identitas pihak ketiga (federasi) dalam Panduan Pengguna IAM.
-
Pengguna IAM:
-
Buat peran yang dapat diambil pengguna Anda. Ikuti instruksi dalam Buat peran untuk pengguna IAM dalam Panduan Pengguna IAM.
-
(Tidak disarankan) Lampirkan kebijakan langsung ke pengguna atau tambahkan pengguna ke grup pengguna. Ikuti petunjuk dalam Menambahkan izin ke pengguna (konsol) dalam Panduan Pengguna IAM.
-
