Amazon Rekognition Video konfigurieren

Richten Sie ein AWS Konto für den Zugriff auf Amazon Rekognition Video ein. Weitere Informationen finden Sie unter Schritt 1: Richten Sie ein AWS Konto ein und erstellen Sie einen Benutzer.

Installieren und konfigurieren Sie die erforderlichen. AWS SDK Weitere Informationen finden Sie unter Schritt 2: Richten Sie das ein AWS CLI and AWS SDKs.

Um die Codebeispiele in diesem Entwicklerhandbuch auszuführen, stellen Sie sicher, dass der von Ihnen gewählte Benutzer programmgesteuerten Zugriff hat. Weitere Informationen finden Sie unter Erteilen programmgesteuerten Zugriffs.

Ihr Benutzer benötigt außerdem mindestens folgende Berechtigungen:

Wenn Sie IAM Identity Center zur Authentifizierung verwenden, fügen Sie die Berechtigungen dem Berechtigungssatz für Ihre Rolle hinzu, andernfalls fügen Sie die Berechtigungen zu Ihrer IAM Rolle hinzu.

Erstellen Sie mithilfe der SNSAmazon-Konsole ein SNS Amazon-Thema. Stellen Sie dem Namen des Themas Folgendes voran AmazonRekognition. Beachten Sie das Thema Amazon Resource Name (ARN). Stellen Sie sicher, dass das Thema sich in derselben Region befindet wie der verwendete AWS -Endpunkt.

Erstellen Sie mithilfe der SQSAmazon-Konsole eine SQS Amazon-Standardwarteschlange. Notieren Sie sich die WarteschlangeARN.

Abonnieren Sie die Warteschlange zum Thema, das Sie in Schritt 3 erstellt haben.

Erteilen Sie dem SNS Amazon-Thema die Erlaubnis, Nachrichten an die SQS Amazon-Warteschlange zu senden.

Erstellen Sie eine IAM Servicerolle, um Amazon Rekognition Video Zugriff auf Ihre SNS Amazon-Themen zu gewähren. Notieren Sie sich den Amazon-Ressourcennamen (ARN) der Servicerolle. Weitere Informationen finden Sie unter Zugriff auf mehrere SNS Amazon-Themen gewähren.

Um sicherzustellen, dass Ihr Konto sicher ist, sollten Sie den Zugriff von Rekognition auf die Ressourcen beschränken, die Sie verwenden. Dies kann erreicht werden, indem Sie Ihrer IAM Servicerolle eine Vertrauensrichtlinie hinzufügen. Weitere Informationen hierzu finden Sie unter Vermeidung des Problems des verwirrten Stellvertreters (dienstübergreifend).

Fügen Sie die folgende eingebundene Richtlinie an den Benutzer an, den Sie in Schritt 1 erstellt haben:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "MySid",
            "Effect": "Allow",
            "Action": "iam:PassRole",
            "Resource": "arn:Service role ARN from step 7"
        }
    ]
}
           

Geben Sie der eingebundenen Richtlinie einen beliebigen Namen.

Wenn Sie einen vom Kunden verwalteten AWS Key Management Service Schlüssel verwenden, um die Videos in Ihrem Amazon S3 S3-Bucket zu verschlüsseln, fügen Sie dem Schlüssel Berechtigungen hinzu, die es der in Schritt 7 erstellten Servicerolle ermöglichen, die Videos zu entschlüsseln. Für die Servicerolle sind mindestens Berechtigungen für kms:GenerateDataKey- und kms:Decrypt-Aktionen erforderlich. Beispielsweise:

{
    "Sid": "Decrypt only",
    "Effect": "Allow",
    "Principal": {
        "AWS": "arn:aws:iam::111122223333:user/user from step 1"
    },
    "Action": [
        "kms:Decrypt",
        "kms:GenerateDataKey"
    ],
    "Resource": "*"
}

Weitere Informationen finden Sie unter Mein Amazon S3 S3-Bucket verfügt über eine Standardverschlüsselung mit einem benutzerdefinierten AWS KMS Schlüssel. Wie kann ich Benutzern erlauben, Daten aus dem Bucket herunterzuladen und in ihn hochzuladen? und Schutz von Daten mithilfe serverseitiger Verschlüsselung mit KMS Schlüsseln, die im AWS Key Management Service gespeichert sind (SSE-KMS).

Jetzt können Sie die Beispiele in Analysieren eines in einem Amazon S3 S3-Bucket gespeicherten Videos mit Java oder Python (SDK) und Analysieren eines Videos mit dem AWS Command Line Interface ausführen.

Erstellen Sie eine IAM-Service-Rolle. Verwenden Sie die folgenden Informationen, um die IAM Servicerolle zu erstellen:

Notieren Sie sich die ARN Servicerolle. Sie benötigen ihn, um Videoanalyse-Operationen zu starten.

Erstellen Sie mit dem Richtlinien-Editor eine neue IAM JSON Berechtigungsrichtlinie und verwenden Sie die folgende Richtlinie. topicarnErsetzen Sie es durch den Amazon-Ressourcennamen (ARN) des gewünschten SNS Amazon-Themas.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "sns:Publish"
            ],
            "Resource": "topicarn"
        }
    ]
}

Erstellen Sie eine IAM Servicerolle oder aktualisieren Sie eine bestehende IAM Servicerolle. Verwenden Sie die folgenden Informationen, um die IAM Servicerolle zu erstellen:

Notieren Sie sich die ARN der Servicerolle. Sie benötigen ihn, um Videoanalyse-Operationen zu starten.