Beispiele für ressourcenbasierte Richtlinien von Amazon Rekognition

Amazon Rekognition Custom Labels verwendet ressourcenbasierte Richtlinien, sogenannte Projektrichtlinien, um Kopierberechtigungen für eine Modellversion zu verwalten.

Eine Projektrichtlinie erteilt oder verweigert die Erlaubnis, eine Modellversion von einem Quellprojekt in ein Zielprojekt zu kopieren. Sie benötigen eine Projektrichtlinie, wenn sich das Zielprojekt in einem anderen AWS Konto befindet oder wenn Sie den Zugriff innerhalb eines AWS Kontos einschränken möchten. Beispielsweise möchten Sie möglicherweise Kopierberechtigungen für eine bestimmte IAM Rolle verweigern. Weitere Informationen finden Sie unter Kopieren eines Modells.

Erteilen der Berechtigung zum Kopieren einer Modellversion

Das folgende Beispiel ermöglicht es dem Prinzipal arn:aws:iam::123456789012:role/Admin, die Modellversion arn:aws:rekognition:us-east-1:123456789012:project/my_project/version/test_1/1627045542080 zu kopieren.

{
  "Version":"2012-10-17",
  "Statement":[
    {
      "Effect":"Allow",
      "Principal":{
        "AWS":"arn:aws:iam::123456789012:role/Admin"
      },
      "Action":"rekognition:CopyProjectVersion",
      "Resource":"arn:aws:rekognition:us-east-1:123456789012:project/my_project/version/test_1/1627045542080"
    }
  ]
}