Operazioni, risorse e chiavi di condizione per Amazon Rekognition
Amazon Rekognition (rekognitionprefisso del servizio:) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da Amazon Rekognition
La tabella seguente mappa le operazioni delle API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.
| Operation | Azione IAM | Chiave di condizione | Valore (i) possibile | Livello di accesso |
|---|---|---|---|---|
|
AssociateFaces |
Scrittura |
|||
|
CompareFaces |
Lettura |
|||
|
CopyProjectVersion |
Scrittura |
|||
Scrittura |
||||
Etichettatura, scrittura |
||||
|
CreateCollection |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateDataset |
Scrittura |
|||
Lettura |
||||
Etichettatura, scrittura |
||||
|
CreateFaceLivenessSession |
Scrittura |
|||
|
CreateProject |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateProjectVersion |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateStreamProcessor |
Scrittura |
|||
Etichettatura, scrittura |
||||
Io sono: PassedToService |
riconoscimento.amazonaws.com |
Scrittura |
||
|
CreateUser |
Scrittura |
|||
|
DeleteCollection |
Scrittura |
|||
|
DeleteDataset |
Scrittura |
|||
|
DeleteFaces |
Scrittura |
|||
|
DeleteProject |
Scrittura |
|||
|
DeleteProjectPolicy |
Scrittura |
|||
|
DeleteProjectVersion |
Scrittura |
|||
|
DeleteStreamProcessor |
Scrittura |
|||
|
DeleteUser |
Scrittura |
|||
|
DescribeCollection |
Lettura |
|||
|
DescribeDataset |
Lettura |
|||
|
DescribeProjectVersions |
Lettura |
|||
|
DescribeProjects |
Lettura |
|||
|
DescribeStreamProcessor |
Lettura |
|||
|
DetectCustomLabels |
Lettura |
|||
|
DetectFaces |
Lettura |
|||
|
DetectLabels |
Lettura |
|||
|
DetectModerationLabels |
Lettura |
|||
|
DetectProtectiveEquipment |
Lettura |
|||
|
DetectText |
Lettura |
|||
|
DisassociateFaces |
Scrittura |
|||
|
DistributeDatasetEntries |
Scrittura |
|||
|
GetCelebrityInfo |
Lettura |
|||
|
GetCelebrityRecognition |
Lettura |
|||
|
GetContentModeration |
Lettura |
|||
|
GetFaceDetection |
Lettura |
|||
|
GetFaceLivenessSessionResults |
Lettura |
|||
|
GetFaceSearch |
Lettura |
|||
|
GetLabelDetection |
Lettura |
|||
|
GetMediaAnalysisJob |
Lettura |
|||
|
GetPersonTracking |
Lettura |
|||
|
GetSegmentDetection |
Lettura |
|||
|
GetTextDetection |
Lettura |
|||
|
IndexFaces |
Scrittura |
|||
|
ListCollections |
Lettura |
|||
|
ListDatasetEntries |
Lettura |
|||
|
ListDatasetLabels |
Lettura |
|||
|
ListFaces |
Lettura |
|||
|
ListMediaAnalysisJobs |
Lettura |
|||
|
ListProjectPolicies |
Lettura |
|||
|
ListStreamProcessors |
List |
|||
|
ListTagsForResource |
Lettura |
|||
|
ListUsers |
Lettura |
|||
|
PutProjectPolicy |
Scrittura |
|||
|
RecognizeCelebrities |
Lettura |
|||
|
SearchFaces |
Lettura |
|||
|
SearchFacesByImage |
Lettura |
|||
|
SearchUsers |
Lettura |
|||
|
SearchUsersByImage |
Lettura |
|||
|
StartCelebrityRecognition |
Scrittura |
|||
Io sono: PassedToService |
riconoscimento.amazonaws.com |
Scrittura |
||
|
StartContentModeration |
Scrittura |
|||
Io sono: PassedToService |
riconoscimento.amazonaws.com |
Scrittura |
||
|
StartFaceDetection |
Scrittura |
|||
Io sono: PassedToService |
riconoscimento.amazonaws.com |
Scrittura |
||
|
StartFaceSearch |
Scrittura |
|||
Io sono: PassedToService |
riconoscimento.amazonaws.com |
Scrittura |
||
|
StartLabelDetection |
Scrittura |
|||
Io sono: PassedToService |
riconoscimento.amazonaws.com |
Scrittura |
||
|
StartMediaAnalysisJob |
Scrittura |
|||
|
StartPersonTracking |
Scrittura |
|||
Io sono: PassedToService |
riconoscimento.amazonaws.com |
Scrittura |
||
|
StartProjectVersion |
Scrittura |
|||
|
StartSegmentDetection |
Scrittura |
|||
Io sono: PassedToService |
riconoscimento.amazonaws.com |
Scrittura |
||
|
StartStreamProcessor |
Scrittura |
|||
|
StartTextDetection |
Scrittura |
|||
Io sono: PassedToService |
riconoscimento.amazonaws.com |
Scrittura |
||
|
StopProjectVersion |
Scrittura |
|||
|
StopStreamProcessor |
Scrittura |
|||
|
TagResource |
Etichettatura, scrittura |
|||
|
UntagResource |
Etichettatura, scrittura |
|||
|
UpdateDatasetEntries |
Scrittura |
|||
|
UpdateStreamProcessor |
Scrittura |
Operazioni definite da Amazon Rekognition
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per associare più volti con un singolo utente |
Scrittura |
|||
Concede l'autorizzazione per confrontare i volti nell'immagine input di origine con ogni volto rilevato nell'immagine input di destinazione |
Lettura |
|||
Concede l'autorizzazione per copiare una versione del modello esistente in una nuova versione del modello |
leggi: RequestTag /$ {0} TagKey |
Scrittura |
||
|
leggi: /$ {} RequestTag TagKey |
||||
Concede il permesso di creare una raccolta in un Regione AWS |
Scrittura |
|||
Concede l'autorizzazione per creare un nuovo set di dati di Amazon Rekognition Custom Labels |
leggi: RequestTag /$ {0} TagKey |
Scrittura |
||
Concede l'autorizzazione per creare una sessione di riconoscimento facciale |
Scrittura |
|||
Concede l'autorizzazione per creare un progetto Amazon Rekognition Custom Labels |
Scrittura |
|||
Concede l'autorizzazione per iniziare la formazione di una nuova versione di un modello |
leggi: RequestTag /$ {0} TagKey |
Scrittura |
||
Concede l'autorizzazione per creare un elaboratore di flusso di Amazon Rekognition |
seghe: RequestTag /$ {} TagKey |
Scrittura |
||
Concede l'autorizzazione per creare un nuovo utente in una raccolta utilizzando l'ID utente univoco fornito |
Scrittura |
|||
Concede l'autorizzazione per eliminare la raccolta specificata |
Scrittura |
|||
Concede l'autorizzazione per eliminare un set di dati esistente di Amazon Rekognition Custom Labels |
Scrittura |
|||
Concede l'autorizzazione per eliminare i volti una raccolta |
Scrittura |
|||
Concede l'autorizzazione per eliminare un progetto. |
Scrittura |
|||
Concede l'autorizzazione per eliminare una policy di risorsa collegata a un progetto |
Scrittura |
|||
Concede l'autorizzazione per eliminare un modello |
Scrittura |
|||
Concede l'autorizzazione per eliminare l'elaboratore di flusso specificato |
Scrittura |
|||
Concede l'autorizzazione per eliminare un utente da una raccolta in base all'ID utente fornito |
Scrittura |
|||
Concede l'autorizzazione per leggere i dettagli di una raccolta |
Lettura |
|||
Concede l'autorizzazione per descrivere un set di dati di Amazon Rekognition Custom Labels |
Lettura |
|||
Concede l'autorizzazione per elencare le versioni di un modello in un progetto Amazon Rekognition Custom Labels |
Lettura |
|||
Concede l'autorizzazione per elencare i progetti Amazon Rekognition Custom Labels |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni sull'elaboratore di flusso specificato |
Lettura |
|||
Concede l'autorizzazione per rilevare etichette personalizzate in un'immagine fornita |
Lettura |
|||
Concede l'autorizzazione per rilevare volti umani all'interno di un'immagine fornita come input |
Lettura |
|||
Concede l'autorizzazione per rilevare istanze di etichette reali all'interno di un'immagine fornita come input |
Lettura |
|||
Concede l'autorizzazione per rilevare etichette di moderazione all'interno dell'immagine di input |
Lettura |
|||
Concede l'autorizzazione per rilevare Personal Protective Equipment (attrezzatura di protezione individuale) nell'immagine di input |
Lettura |
|||
Concede l'autorizzazione per rilevare del testo nell'immagine di input e convertirlo in testo leggibile dal computer (machine-readable) |
Lettura |
|||
Concede l'autorizzazione per rimuovere l'associazione tra un ID utente e un face ID |
Scrittura |
|||
Concede l'autorizzazione per distribuire le voci in un set di dati di addestramento attraverso il set di dati di addestramento e il set di dati di test di un progetto |
Scrittura |
|||
Concede l'autorizzazione per leggere nome e informazioni aggiuntive di una celebrità |
Lettura |
|||
Concede l'autorizzazione per leggere i risultati del riconoscimento di celebrità trovati in un video memorizzato da un processo asicrono di riconoscimento di celebrità |
Lettura |
|||
Concede l'autorizzazione per leggere i risultati dell'analisi di moderazione dei contenuti trovati in un video memorizzato da un processo asincrono di moderazione dei contenuti |
Lettura |
|||
Concede l'autorizzazione per leggere i risultati di rilevamento facciale trovati in un video memorizzato da un processo asincrono di rilevamento facciale |
Lettura |
|||
Concede l'autorizzazione per ottenere i risultati di una sessione di riconoscimento facciale |
Lettura |
|||
Concede l'autorizzazione per leggere le raccolte di volti corrispondenti trovati in un video memorizzato da un processo asincrono di ricerca dei volti |
Lettura |
|||
Concede l'autorizzazione per leggere i risultati del rilevamento di etichette in un video memorizzato da un processo asincrono di rilevamento di etichette |
Lettura |
|||
Concede l'autorizzazione a leggere il riferimento ai risultati del processo in S3 e informazioni aggiuntive su un lavoro di analisi degli elementi multimediali |
Lettura |
|||
Concede l'autorizzazione per leggere l'elenco delle persone rilevate in un video memorizzato da un processo asincrono di tracciamento di persone |
Lettura |
|||
Concede l'autorizzazione per ottenere i segmenti video trovati in un video memorizzato da un processo asincrono di rilevamento dei segmenti |
Lettura |
|||
Concede l'autorizzazione per ottenere il testo trovato in un video memorizzato da un processo asincrono di rilevamento del testo |
Lettura |
|||
Concede l'autorizzazione per aggiornare una raccolta di volti già esistente rilevati nell'immagine di input |
Scrittura |
|||
Concede l'autorizzazione per leggere la raccolta di ID nel tuo account |
Lettura |
|||
Concede l'autorizzazione per elencare le voci del set di dati in un set di dati esistente di Amazon Rekognition Custom Labels |
Lettura |
|||
Concede l'autorizzazione per elencare le etichette in un set di dati |
Lettura |
|||
Concede l'autorizzazione per leggere i metadati dei volti presenti nella raccolta specificata |
Lettura |
|||
Concede l'autorizzazione a leggere l'elenco dei processi di analisi degli elementi multimediali |
Lettura |
|||
Concede l'autorizzazione per elencare le policy di risorsa collegate a un progetto |
Lettura |
|||
Concede l'autorizzazione per ottenere un elenco degli elaboratori di flusso |
List |
|||
Concede l'autorizzazione per restituire un elenco di tag associati a una risorsa |
Lettura |
|||
Concede il permesso di UserIds elencare e UserStatus |
Lettura |
|||
Concede l'autorizzazione per collegare una policy di risorsa a un progetto |
Scrittura |
|||
Concede l'autorizzazione per rilevare celebrità nell'immagine di input |
Lettura |
|||
Concede l'autorizzazione per ricercare l'ID del volto fornito all'interno della raccolta specificata |
Lettura |
|||
Concede l'autorizzazione per ricercare la faccia più grande nell'immagine di input all'interno della raccolta specificata |
Lettura |
|||
Concede l'autorizzazione per ricercare nella raccolta specificata i risultati della corrispondenza degli utenti con un determinato face ID o un determinato ID utente |
Lettura |
|||
Concede l'autorizzazione per ricercare nella raccolta specificata i risultati della corrispondenza dell'utente utilizzando la faccia più grande nell'immagine di input |
Lettura |
|||
Concede l'autorizzazione per avviare il riconoscimento asincrono di personaggi famosi in un video memorizzato |
Scrittura |
|||
Concede l'autorizzazione per avviare il rilevamento asincrono di contenuti per adulti espliciti o allusivi in un video memorizzato |
Scrittura |
|||
Concede l'autorizzazione per avviare il rilevamento asincrono di volti in un video memorizzato |
Scrittura |
|||
Concede l'autorizzazione per avviare lo streaming video per una sessione di riconoscimento facciale |
Scrittura |
|||
Concede l'autorizzazione per avviare una ricerca asincrona di volti in una raccolta che corrispondano ai volti delle persone rilevate in un video memorizzato |
Scrittura |
|||
Concede l'autorizzazione per avviare il rilevamento asincrono di etichette in un video memorizzato |
Scrittura |
|||
Concede l'autorizzazione per avviare un processo di analisi degli elementi multimediali |
Scrittura |
|||
Concede l'autorizzazione per avviare il tracciamento asincrono di persone in un video memorizzato |
Scrittura |
|||
Concede l'autorizzazione per avviare l'esecuzione di una versione del modello |
Scrittura |
|||
Concede l'autorizzazione per avviare il rilevamento asincrono di segmenti in un video memorizzato |
Scrittura |
|||
Concede l'autorizzazione per avviare l'esecuzione di un elaboratore di flusso |
Scrittura |
|||
Concede l'autorizzazione per avviare il rilevamento asincrono di testo in un video memorizzato |
Scrittura |
|||
Concede l'autorizzazione per interrompere l'esecuzione di una versione del modello |
Scrittura |
|||
Concede l'autorizzazione per interrompere un elaboratore di flusso in esecuzione |
Scrittura |
|||
Concede l'autorizzazione ad aggiungere uno o più tag a una risorsa |
leggi: RequestTag /$ {0} TagKey |
Etichettatura, scrittura |
||
|
leggi: RequestTag /$ {} TagKey |
||||
|
legge: RequestTag /$ {} TagKey |
||||
|
leggi: RequestTag /$ {} TagKey |
||||
Concede l'autorizzazione per rimuovere uno o più tag dalla risorsa |
Etichettatura, scrittura |
|||
Concede l'autorizzazione per aggiungere o aggiornare una o più righe JSON (voci) in un set di dati |
Scrittura |
|||
Concede l'autorizzazione per modificare le proprietà per un processore di flussi |
Scrittura |
Tipi di risorsa definiti da Amazon Rekognition
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn: $ {Partition} :rekognition: $ {Region} :$ {Account} :collection/$ {} CollectionId |
||
arn: $ {Partition} :rekognition: $ {Region} :$ {Account} :project/$ {} /dataset/$ {} /$ {} ProjectName DatasetType CreationTimestamp |
||
arn: $ {Partition} :rekognition: $ {Region} :$ {Account} :project/$ {} /$ {} ProjectName CreationTimestamp |
||
arn: $ {Partition} :rekognition: $ {Region} :$ {Account} :project/$ {} /version/$ {} /$ {} ProjectName VersionName CreationTimestamp |
||
arn: $ {Partition} :rekognition: $ {Region} :$ {Account} :streamprocessor/$ {} StreamprocessorId |
Chiavi di condizione per Amazon Rekognition
Amazon Rekognition definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base ai tag passati nella richiesta |
Stringa |
|
Filtra l'accesso in base ai tag associati alla risorsa |
Stringa |
|
Filtra l'accesso in base alle chiavi di tag passate nella richiesta |
ArrayOfString |