Ejemplos de política basada en recursos de Amazon Rekognition

Etiquetas personalizadas de Amazon Rekognition utiliza políticas basadas en recursos, conocidas como políticas de proyecto, destinadas a gestionar los permisos de copia de la versión de un modelo.

La política de proyecto permite o deniega el permiso para que copie la versión de un modelo de un proyecto de origen en un proyecto de destino. Necesita una política de proyecto si el proyecto de destino está en una AWS cuenta diferente o si desea restringir el acceso dentro de una AWS cuenta. Por ejemplo, puede que desee denegar los permisos de copia a un rol específicoIAM. Para obtener más información, consulte Copying a model.

Concesión de permiso para copiar una versión de modelo

En el siguiente ejemplo, se permite a la entidad principal arn:aws:iam::123456789012:role/Admin para que copie la versión del modelo arn:aws:rekognition:us-east-1:123456789012:project/my_project/version/test_1/1627045542080.

{
  "Version":"2012-10-17",
  "Statement":[
    {
      "Effect":"Allow",
      "Principal":{
        "AWS":"arn:aws:iam::123456789012:role/Admin"
      },
      "Action":"rekognition:CopyProjectVersion",
      "Resource":"arn:aws:rekognition:us-east-1:123456789012:project/my_project/version/test_1/1627045542080"
    }
  ]
}