Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Wenn Sie Amazon Virtual Private Cloud (Amazon VPC) zum Hosten Ihrer AWS-Ressourcen verwenden, können Sie eine Verbindung zwischen Ihrer VPC und Amazon Rekognition herstellen. Sie können diese Verbindung verwenden, um Amazon Rekognition die Kommunikation mit Ihren Ressourcen in Ihrer VPC zu ermöglichen, ohne über das öffentliche Internet gehen zu müssen.
Amazon VPC ist ein AWS-Service, den Sie verwenden können, um AWS-Ressourcen in einem von Ihnen definierten virtuellen Netzwerk auszuführen. Mit einer VPC haben Sie die Kontrolle über Ihre Netzwerkeinstellungen, wie IP-Adressbereich, Subnetze, Routing-Tabellen und Netzwerk-Gateways. Mit VPC-Endpunkten übernimmt das AWS-Netzwerk das Routing zwischen der VPC und den AWS-Services.
Um Ihre VPC mit Amazon Rekognition zu verbinden, definieren Sie einen Schnittstellen-VPC-Endpunkt für Amazon Rekognition. Ein Schnittstellenendpunkt ist eine elastic network interface mit einer privaten IP-Adresse, die als Einstiegspunkt für Datenverkehr dient, der für einen unterstützten AWS Dienst bestimmt ist. Der Endpunkt bietet eine zuverlässige, skalierbare Konnektivität zu Amazon Rekognition und benötigt weder ein Internet-Gateway noch eine NAT-Instance (Network Address Translation) oder eine VPN-Verbindung. Weitere Informationen finden Sie unter Was ist Amazon VPC im Benutzerhandbuch zu Amazon VPC.
Schnittstellen-VPC-Endpunkte werden von AWS aktiviert. PrivateLink Diese AWS-Technologie ermöglicht die private Kommunikation zwischen AWS-Services über eine Elastic Network-Schnittstelle mit privaten IP-Adressen.
Anmerkung
Alle Amazon Rekognition Federal Information Processing Standard (FIPS) -Endgeräte werden von AWS unterstützt. PrivateLink
Erstellen von Amazon VPC-Endpunkten für Amazon Rekognition
Sie können zwei Arten von Amazon-VPC-Endpunkten zur Verwendung mit Amazon Rekognition erstellen.
Ein VPC-Endpunkt zur Verwendung mit Amazon-Rekognition-Operationen. Für die meisten Benutzer ist dies der am besten geeignete Typ von VPC-Endpunkt.
Ein VPC-Endpunkt für Amazon-Rekognition-Operationen mit Endpunkten, die dem US-Regierungsstandard Federal Information Processing Standard (FIPS) Publication 140-2 entsprechen.
Um Amazon Rekognition mit Ihrer VPC zu verwenden, verwenden Sie die Amazon-VPC-Konsole, um einen VPC-Endpunkt für Amazon Rekognition zu erstellen. Anweisungen finden Sie im Verfahren „So erstellen Sie einen Schnittstellenendpunkt zu einem AWS-Service mithilfe der Konsole“ unter Erstellen eines Schnittstellenendpunkts. Beachten Sie die folgenden Verfahrensschritte:
Schritt 3: Wählen Sie für Servicekategorie die Option AWS-Services.
Schritt 4: Wählen Sie für Servicename eine der folgenden Optionen aus:
com.amazonaws.region.rekognition: Erzeugt einen VPC-Endpunkt für Amazon-Rekognition-Operationen.
com.amazonaws.region.rekognition-fips: Erstellt einen VPC-Endpunkt für Amazon-Rekognition-Operationen mit Endpunkten, die dem US-Regierungsstandard Federal Information Processing Standard (FIPS) Publication 140-2 entsprechen.
Weitere Informationen finden Sie unter Erste Schritte im Amazon VPC Benutzerhandbuch.
Eine VPC-Endpunktrichtlinie für Amazon Rekognition erstellen
Sie können eine Richtlinie für Amazon-VPC-Endpunkte für Amazon Rekognition erstellen, in der Sie Folgendes angeben:
-
Prinzipal, der die Aktionen ausführen kann.
-
Aktionen, die ausgeführt werden können
-
Die Ressourcen, für die Aktionen ausgeführt werden können.
Weitere Informationen finden Sie unter Steuerung des Zugriffs auf Services mit VPC-Endpunkten im Amazon VPC User Guide.
Mit der folgenden Beispielrichtlinie können Benutzer, die über den VPC-Endpunkt eine Verbindung zu Amazon Rekognition herstellen, die DetectFaces-API-Operation aufrufen. Über die Richtlinie wird verhindert, dass Benutzer andere Amazon-Rekognition-API-Operationen über den VPC-Endpunkt ausführen können.
Benutzer können weiterhin andere Amazon-Rekognition-API-Operationen von außerhalb der VPC aufrufen. Informationen zum Ablehnen des Zugriffs auf Amazon-Rekognition-API-Operationen außerhalb der VPC finden Sie unter Identitätsbasierte Amazon-Rekognition-Richtlinien.
{
"Version": "2012-10-17",
"Statement": [
{
"Action": [
"rekognition:DetectFaces"
],
"Resource": "*",
"Effect": "Allow",
"Principal": "*"
}
]
}
So ändern Sie die VPC-Endpunktrichtlinie für Amazon Rekognition
Öffnen Sie die Amazon-VPC-Konsole unter https://console.aws.amazon.com/vpc/
. Wenn Sie den Endpunkt für Amazon Rekognition noch nicht erstellt haben, wählen Sie Endpunkt erstellen. Wählen Sie dann com.amazonaws aus.
Region.rekognition und wählen Sie Create Endpoint.-
Wählen Sie im Navigationsbereich Endpunkte aus.
Wählen Sie com.amazonaws aus.
Region.rekognition-Endpunkt und wählen Sie in der unteren Hälfte des Bildschirms den Tab Richtlinie aus.-
Wählen Sie Richtlinie bearbeiten und nehmen Sie die Änderungen an der Richtlinie vor.
