Amazon Rekognition のリソースベースのポリシーの例
Amazon Rekognition Custom Labels は、プロジェクトポリシーと呼ばれるリソースベースポリシーを使用して、モデルバージョンのコピー権限を管理します。
プロジェクトポリシーは、ソースプロジェクトから目的のプロジェクトにモデルバージョンをコピーするアクセス許可を許可または拒否します。ターゲットプロジェクトが別の AWS アカウントにある場合や、AWS アカウント内のアクセスを制限したい場合は、プロジェクトポリシーが必要です。例えば、特定の IAM ロールへのコピー権限を拒否したい場合などです。詳細については、「Copying a model」を参照してください。
モデルのバージョンをコピーする権限を付与する
次の例では、プリンシパル arn:aws:iam::123456789012:role/Admin がモデルバージョン arn:aws:rekognition:us-east-1:123456789012:project/my_project/version/test_1/1627045542080 をコピーできます。
