Configurazione di Video Amazon Rekognition

Configura un AWS account per accedere ad Amazon Rekognition Video. Per ulteriori informazioni, consulta Fase 1: impostazione di un account AWS e creazione di un utente.

Installa e configura l'SDK richiesto. AWS Per ulteriori informazioni, consulta Passaggio 2: configura AWS CLI e AWS SDKs.

Per eseguire gli esempi di codice in questa guida per sviluppatori, assicurati che l'utente prescelto disponga dell'accesso programmatico. Per ulteriori informazioni, consulta Concessione dell'accesso programmatico.

L'utente necessita inoltre almeno delle seguenti autorizzazioni:

Se utilizzi IAM Identity Center per l'autenticazione, aggiungi le autorizzazioni al set di autorizzazioni per il tuo ruolo, altrimenti aggiungi le autorizzazioni al tuo ruolo IAM.

Crea un argomento Amazon SNS utilizzando la console Amazon SNS. Anteponi il nome dell'argomento con. AmazonRekognition Prendi nota del nome della risorsa Amazon (ARN) dell'argomento. Assicurati che l'argomento sia nella stessa regione dell'endpoint AWS che stai utilizzando.

Crea una coda Amazon SQS usando la console Amazon SQS. Prendere nota dell'ARN della coda.

Sottoscrivi la coda all'argomento creato nella fase 3.

Concedere all'argomento Amazon SNS l'autorizzazione a inviare messaggi alla coda Amazon SQS.

Crea un ruolo di servizio IAM per fornire a Video Amazon Rekognition l'accesso ai tuoi argomenti Amazon SNS. Prendere nota del valore nome della risorsa Amazon (ARN) del ruolo di servizio, Per ulteriori informazioni, consulta Accesso a più argomenti Amazon SNS.

Per garantire la sicurezza del tuo account, vorrai limitare l'ambito di accesso di Rekognition alle sole risorse che stai utilizzando. Questo può essere fatto associando una policy di attendibilità al ruolo di servizio IAM. Per informazioni su come fare, consulta Prevenzione del problema "confused deputy" tra servizi.

Aggiungere la seguente policy inline all'utente creato nella fase 1:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "MySid",
            "Effect": "Allow",
            "Action": "iam:PassRole",
            "Resource": "arn:Service role ARN from step 7"
        }
    ]
}
           

Dai alla policy inline un nome a scelta.

Se utilizzi una AWS Key Management Service chiave gestita dal cliente per crittografare i video nel tuo bucket Amazon S3, aggiungi le autorizzazioni alla chiave che consentono al ruolo di servizio che hai creato nel passaggio 7 di decrittografare i video. Il ruolo di servizio richiede almeno l'autorizzazione per le azioni kms:GenerateDataKey e kms:Decrypt. Per esempio:

{
    "Sid": "Decrypt only",
    "Effect": "Allow",
    "Principal": {
        "AWS": "arn:aws:iam::111122223333:user/user from step 1"
    },
    "Action": [
        "kms:Decrypt",
        "kms:GenerateDataKey"
    ],
    "Resource": "*"
}

Per maggiori informazioni, consulta la sezione Il mio bucket Amazon S3 dispone di una crittografia predefinita che utilizza una chiave AWS KMS personalizzata. Come posso consentire agli utenti di scaricare e caricare file nel bucket? e protezione dei dati con la crittografia lato server con chiavi KMS archiviate in AWS Key Management Service (SSE-KMS).

È ora possibile eseguire gli esempi in Analisi di un video archiviato in un bucket Amazon S3 con Java o Python (SDK) e in Analisi di un video con AWS Command Line Interface.

Crea un ruolo di servizio IAM. Per creare il ruolo di servizio IAM, utilizza le informazioni seguenti:

Prendere nota dell'ARN del ruolo del servizio. necessario per avviare le operazioni di analisi video.

Crea una nuova policy di autorizzazione con l'editor delle policy JSON IAM e utilizza la policy seguente. Sostituisci topicarn con il nome della risorsa Amazon (ARN) dell'argomento Amazon SNS desiderato.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "sns:Publish"
            ],
            "Resource": "topicarn"
        }
    ]
}

Crea un ruolo di servizio IAM o aggiornane uno esistente. Per creare il ruolo di servizio IAM, utilizza le informazioni seguenti:

Prendere nota dell'ARN del ruolo del servizio. necessario per avviare le operazioni di analisi video.