Ações Tipos de recursos Chaves de condição

Ações, recursos e chaves de condição do Amazon Rekognition

O Amazon Rekognition (prefixo do serviço: rekognition) fornece os seguintes recursos, ações e chaves de contexto de condição específicos ao serviço para uso em políticas de permissão do IAM.

Referências:

Saiba como configurar este serviço.
Visualize uma lista das operações de API disponíveis para este serviço.
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.

Tópicos

Ações definidas pelo Amazon Rekognition
Tipos de recursos definidos pelo Amazon Rekognition
Chaves de condição do Amazon Rekognition

Ações definidas pelo Amazon Rekognition

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

A coluna Nível de acesso da tabela Ações descreve como a ação é classificada (Lista, Leitura, Gerenciamento de permissões ou Marcação). Esta classificação pode ajudar você a compreender o nível de acesso que uma ação concede quando a usa em uma política. Para obter mais informações sobre os níveis de acesso, consulte Níveis de acesso nos resumos das políticas.

A coluna Tipos de recursos na tabela Ações indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("*") aos quais a política se aplica no elemento Resource de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma instrução com essa ação. Se a ação tiver um ou mais recursos necessários, o chamador deverá ter permissão para usar a ação com esses recursos. Os recursos obrigatórios são indicados na tabela com um asterisco (*). Se você limitar o acesso aos recursos com o elemento Resource em uma política do IAM, deverá incluir um ARN ou padrão para cada tipo de recurso necessário. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um dos tipos de recurso opcionais.

A coluna Chaves de condição na tabela Ações inclui chaves que você pode especificar em um elemento Condition da declaração de política. Para obter mais informações sobre as chaves de condição associadas aos recursos do serviço, consulte a coluna Chaves de condição da tabela Tipos de recursos.

nota

As chaves de condição do recurso estão listadas na tabela Tipos de recursos. Você pode encontrar um link para o tipo de recurso que se aplica a uma ação na coluna Tipos de recursos (*obrigatório) da tabela Ações. O tipo de recurso na tabela Tipos de recursos inclui a coluna Chaves de condição, que são as chaves de condição do recurso que se aplicam a uma ação na tabela Ações.

Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de ações.

Ações	Descrição	Nível de acesso	Tipos de recursos (*necessários)	Chaves de condição
AssociateFaces	Concede permissão para associar várias faces individuais a um único usuário	Gravar	collection*
CompareFaces	Concede permissão para comparar faces na imagem de origem de entrada com cada face detectada na imagem de entrada de destino	Leitura
CopyProjectVersion	Concede permissão para copiar uma versão de modelo existente para uma nova versão do modelo	Gravar	project*
			projectversion*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateCollection	Concede permissão para criar uma coleção em um Região da AWS	Gravar		aws:RequestTag/${TagKey} aws:TagKeys
CreateDataset	Concede permissão para criar um conjunto de dados do Amazon Rekognition Custom Labels	Gravar	project*
CreateDataset		Gravar		aws:RequestTag/${TagKey} aws:TagKeys
CreateFaceLivenessSession	Concede permissão para criar uma sessão de prova de vida ativa	Gravar
CreateProject	Concede permissão para criar um projeto do Amazon Rekognition Custom Labels	Gravar		aws:RequestTag/${TagKey} aws:TagKeys
CreateProjectVersion	Concede permissão para começar a treinar uma versão de um modelo	Gravar	project*
CreateProjectVersion		Gravar		aws:RequestTag/${TagKey} aws:TagKeys
CreateStreamProcessor	Concede permissão para criar um processador de transmissão do Amazon Rekognition	Gravar	collection*
CreateStreamProcessor		Gravar		aws:RequestTag/${TagKey} aws:TagKeys
CreateUser	Concede permissão para criar um novo usuário em uma coleção usando o ID de usuário exclusivo fornecido	Gravar	collection*
DeleteCollection	Concede permissão para excluir a coleção especificada	Gravar	collection*
DeleteDataset	Concede permissão para excluir um conjunto de dados de rótulos personalizados do Amazon Rekognition Custom Labels	Gravar	dataset*
DeleteFaces	Concede permissão para excluir faces de uma coleção	Gravar	collection*
DeleteProject	Concede permissão para excluir um projeto	Gravar	project*
DeleteProjectPolicy	Concede permissão para excluir uma política de recursos anexada a um projeto	Gravar	project*
DeleteProjectVersion	Concede permissão para excluir um modelo	Gravar	projectversion*
DeleteStreamProcessor	Concede permissão para excluir o processador de transmissão especificado	Gravar	streamprocessor*
DeleteUser	Concede permissão para excluir um usuário de uma coleção com base no ID do usuário fornecido	Gravar	collection*
DescribeCollection	Concede permissão para ler detalhes sobre uma coleção	Leitura	collection*
DescribeDataset	Concede permissão para descrever um conjunto de dados do Amazon Rekognition Custom Labels	Leitura	dataset*
DescribeProjectVersions	Concede permissão para listar as versões de um modelo em um projeto do Amazon Rekognition Custom Labels	Leitura	project*
DescribeProjects	Concede permissão para listar projetos do Amazon Rekognition Custom Labels	Leitura
DescribeStreamProcessor	Concede permissão para obter informações sobre o processador de transmissão especificado	Leitura	streamprocessor*
DetectCustomLabels	Concede permissão para detectar rótulos personalizados em uma imagem fornecida	Leitura	projectversion*
DetectFaces	Concede permissão para detectar faces humanas em uma imagem fornecida como entrada	Leitura
DetectLabels	Concede permissão para detectar instâncias de rótulos de mundo real em uma imagem fornecida como entrada	Leitura
DetectModerationLabels	Concede permissão para detectar rótulos de moderação dentro da imagem de entrada	Leitura	projectversion
DetectProtectiveEquipment	Concede permissão para detectar equipamentos de proteção individual na imagem de entrada	Leitura
DetectText	Concede permissão para detectar texto na imagem de entrada e converte-lo em texto legível por máquina	Leitura
DisassociateFaces	Concede permissão para remover a associação entre um ID de usuário e um ID facial	Gravar	collection*
DistributeDatasetEntries	Concede permissão para distribuir as entradas em um conjunto de dados de treinamento no conjunto de dados de treinamento e no conjunto de dados de teste de um projeto	Gravar	dataset*
GetCelebrityInfo	Concede permissão para ler o nome e informações adicionais de uma celebridade	Leitura
GetCelebrityRecognition	Concede permissão para ler os resultados de reconhecimento de celebridades encontrados em um vídeo armazenado por um trabalho assíncrono de reconhecimento de celebridades	Leitura
GetContentModeration	Concede permissão para ler os resultados da análise de moderação de conteúdo encontrados em um vídeo armazenado por um trabalho de moderação de conteúdo assíncrono	Leitura
GetFaceDetection	Concede permissão para ler os resultados da detecção de faces encontrados em um vídeo armazenado por um trabalho de detecção de rosto assíncrono	Leitura
GetFaceLivenessSessionResults	Concede permissão para obter os resultados de uma sessão de prova de vida ativa	Leitura
GetFaceSearch	Concede permissão para ler as faces de coleção correspondentes encontradas em um vídeo armazenado por um trabalho de pesquisa facial assíncrona	Leitura
GetLabelDetection	Concede permissão para ler os resultados detectados da etiqueta encontrados em um vídeo armazenado por um trabalho assíncrono de detecção de etiquetas	Leitura
GetMediaAnalysisJob	Concede permissão para ler a referência aos resultados do trabalho no S3 e informações adicionais sobre um trabalho de análise de mídia	Leitura
GetPersonTracking	Concede permissão para ler a lista de pessoas detectadas em um vídeo armazenado por um trabalho de rastreamento de pessoa assíncrona	Leitura
GetSegmentDetection	Concede permissão para obter os segmentos de vídeo encontrados em um vídeo armazenado por um trabalho de detecção de segmento assíncrono	Leitura
GetTextDetection	Concede permissão para obter o texto encontrado em um vídeo armazenado por um trabalho de detecção de texto assíncrono	Leitura
IndexFaces	Concede permissão para atualizar uma coleção existente com faces detectadas na imagem de entrada	Gravar	collection*
ListCollections	Concede permissão para ler os IDs de coleta em sua conta	Leitura
ListDatasetEntries	Concede permissão para listar as entradas do conjunto de dados em um conjunto de dados de rótulos personalizados do Amazon Rekognition Custom Labels existente	Leitura	dataset*
ListDatasetLabels	Concede permissão para listar os rótulos em um conjunto de dados	Leitura	dataset*
ListFaces	Concede permissão para ler metadados para rostos na coleção específica	Leitura	collection*
ListMediaAnalysisJobs	Concede permissão para ler a lista de trabalhos de análise de mídia	Leitura
ListProjectPolicies	Concede permissão para listar as políticas de recursos anexadas a um projeto	Leitura	project*
ListStreamProcessors	Concede permissão para obter uma lista dos processadores de transmissão	Lista
ListTagsForResource	Concede permissão para retornar uma lista de etiquetas associadas a um recurso	Leitura	collection
			dataset
			project
			projectversion
			streamprocessor
ListUsers	Concede permissão para listar UserIds e o UserStatus	Leitura	collection*
PutProjectPolicy	Concede permissão para anexar uma política de recursos a um projeto	Gravar	project*
RecognizeCelebrities	Concede permissão para detectar celebridades na imagem de entrada	Leitura
SearchFaces	Concede permissão para pesquisar a coleção especificada para o ID facial fornecido	Leitura	collection*
SearchFacesByImage	Concede permissão para pesquisar a coleção especificada para a maior face na imagem de entrada	Leitura	collection*
SearchUsers	Concede permissão para pesquisar a coleção especificada para obter um resultado correspondente ao usuário com determinada ID facial ou ID de usuário	Leitura	collection*
SearchUsersByImage	Concede permissão para pesquisar a coleção especificada para obter um resultado correspondente ao usuário usando a maior face na imagem de entrada	Leitura	collection*
StartCelebrityRecognition	Concede permissão para iniciar o reconhecimento assíncrono de celebridades em um vídeo armazenado	Gravar
StartContentModeration	Concede permissão para iniciar a detecção assíncrona de conteúdo adulto explícito ou sugestivo em um vídeo	Gravar
StartFaceDetection	Concede permissão para iniciar a detecção assíncrona de faces em um vídeo armazenado	Gravar
StartFaceLivenessSession	Concede permissão para iniciar a transmissão de vídeo para uma sessão de prova de vida ativa	Gravar
StartFaceSearch	Concede permissão para iniciar a pesquisa assíncrona de faces em uma coleção que correspondem às faces de pessoas detectadas em um vídeo	Gravar	collection*
StartLabelDetection	Concede permissão para iniciar a detecção assíncrona de rótulos em um vídeo armazenado	Gravar
StartMediaAnalysisJob	Concede permissão para iniciar um trabalho de análise de mídia	Gravar	projectversion
StartPersonTracking	Concede permissão para iniciar o rastreamento assíncrono de pessoas em um vídeo armazenado	Gravar
StartProjectVersion	Concede permissão para iniciar a execução de uma versão de modelo	Gravar	projectversion*
StartSegmentDetection	Concede permissão para iniciar a detecção assíncrona de segmentos em um vídeo armazenado	Gravar
StartStreamProcessor	Concede permissão para iniciar a execução de um processador de stream	Gravar	streamprocessor*
StartTextDetection	Concede permissão para iniciar a detecção assíncrona de texto em um vídeo armazenado	Gravar
StopProjectVersion	Concede permissão para interromper uma versão de modelo em execução	Gravar	projectversion*
StopStreamProcessor	Concede permissão para interromper um processador de stream em execução	Gravar	streamprocessor*
TagResource	Concede permissão para adicionar uma ou mais etiquetas a um recurso	Marcação	collection
			dataset
			project
			projectversion
			streamprocessor
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	Concede permissão para remover uma ou mais etiquetas de um recurso	Tags	collection
			dataset
			project
			projectversion
			streamprocessor
				aws:TagKeys
UpdateDatasetEntries	Concede permissão para adicionar ou atualizar uma ou mais linhas JSON (entradas) em um conjunto de dados	Gravar	dataset*
UpdateStreamProcessor	Concede permissão para modificar propriedades de um processador de fluxo	Gravar	streamprocessor*

Tipos de recursos definidos pelo Amazon Rekognition

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM. Cada ação na Tabela de ações identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela Tipos de recursos. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de tipos de recursos.

Tipos de recursos	ARN	Chaves de condição
collection	`arn:${Partition}:rekognition:${Region}:${Account}:collection/${CollectionId}`	aws:ResourceTag/${TagKey}
streamprocessor	`arn:${Partition}:rekognition:${Region}:${Account}:streamprocessor/${StreamprocessorId}`	aws:ResourceTag/${TagKey}
project	`arn:${Partition}:rekognition:${Region}:${Account}:project/${ProjectName}/${CreationTimestamp}`	aws:ResourceTag/${TagKey}
projectversion	`arn:${Partition}:rekognition:${Region}:${Account}:project/${ProjectName}/version/${VersionName}/${CreationTimestamp}`	aws:ResourceTag/${TagKey}
dataset	`arn:${Partition}:rekognition:${Region}:${Account}:project/${ProjectName}/dataset/${DatasetType}/${CreationTimestamp}`	aws:ResourceTag/${TagKey}

Chaves de condição do Amazon Rekognition

O Amazon Rekognition define as seguintes chaves de condição que podem ser usadas no elemento Condition de uma política do IAM. É possível usar essas chaves para refinar ainda mais as condições sob as quais a declaração de política se aplica. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de chaves de condição.

Para ver as chaves de condição globais que estão disponíveis para todos os serviços, consulte chaves de contexto de condição AWS global.

Chaves de condição	Descrição	Tipo
aws:RequestTag/${TagKey}	Filtra o acesso pelas etiquetas que são transmitidas na solicitação	String
aws:ResourceTag/${TagKey}	Filtra o acesso pelas etiquetas associadas ao recurso	String
aws:TagKeys	Filtra o acesso pelas chaves de etiqueta que são transmitidas na solicitação	ArrayOfString

Atenção O Javascript está desativado ou não está disponível no seu navegador.

Para usar a documentação da AWS, o Javascript deve estar ativado. Consulte as páginas de Ajuda do navegador para obter instruções.

Convenções do documento

Amazon Redshift sem servidor

AWS Repostagem privada