Utilisation d'Amazon Rekognition avec les points de terminaison d’un VPC Amazon

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Si vous utilisez Amazon Virtual Private Cloud (Amazon VPC) pour héberger vos ressources AWS, vous pouvez établir une connexion entre votre VPC et Amazon Rekognition. Vous pouvez utiliser cette connexion pour permettre à Amazon Rekognition de communiquer avec vos ressources sur votre VPC sans passer par le réseau Internet public.

Amazon VPC est un service AWS que vous pouvez utiliser pour lancer des ressources AWS dans un réseau virtuel que vous définissez. Avec un VPC, vous contrôlez vos paramètres réseau, tels que la plage d'adresses IP, les sous-réseaux, les tables de routage et les passerelles réseau. Avec les points de terminaison d’un VPC, le réseau AWS gère le routage entre le VPC et les services AWS.

Pour connecter votre VPC à Amazon Rekognition, vous définissez un point de terminaison d'un VPC d'interface pour Amazon Rekognition. Un point de terminaison d'interface est une interface elastic network dotée d'une adresse IP privée qui sert de point d'entrée pour le trafic destiné à un AWS service pris en charge. Le point de terminaison assure une connectivité scalable et fiable à Amazon Rekognition, sans qu'une passerelle Internet, une traduction d'adresses réseau (NAT) ou une connexion VPN ne soit nécessaire. Pour de plus amples informations, veuillez consulter Qu’est-ce qu’Amazon VPC ? dans le Guide de l’utilisateur Amazon VPC.

Les points de terminaison VPC de l'interface sont activés par AWS. PrivateLink Cette technologie AWS permet une communication privée entre les services AWS en utilisant une interface réseau Elastic avec des adresses IP privées.

Création de points de terminaison d’un VPC pour Amazon Rekognition

Vous pouvez créer deux types de point de terminaison d’un VPC Amazon à utiliser avec Amazon Rekognition.

Pour commencer à utiliser Amazon Rekognition avec votre VPC, utilisez la console Amazon VPC pour créer un point de terminaison d'un VPC pour Amazon Rekognition. Pour obtenir des instructions, consultez la procédure « Pour créer un point de terminaison d'interface vers un service AWS à l'aide de la console » dans Création d'un point de terminaison d'interface. Notez les étapes de la procédure suivante :

Pour plus d'informations, consultez Mise en route dans le Guide de l'utilisateur Amazon VPC.

Créez une politique de point de terminaison d'un VPC pour Amazon Rekognition

Vous pouvez créer une politique pour les points de terminaison d’un VPC Amazon pour Amazon Rekognition pour spécifier les points suivants :

Pour plus d'informations, veuillez consulter Contrôle de l'accès aux services avec des points de terminaison d'un VPC dans le Guide de l'utilisateur Amazon VPC.

L'exemple de politique suivant permet aux utilisateurs se connectant à Amazon Rekognition via le point de terminaison d'un VPC d'appeler l'opération d'API DetectFaces. La politique empêche les utilisateurs d'effectuer d'autres opérations d'API Amazon Rekognition via le point de terminaison d'un VPC.

Les utilisateurs peuvent toujours appeler d'autres opérations d'API Amazon Rekognition à partir de l'extérieur du VPC. Pour de plus amples informations sur la façon de refuser l'accès aux opérations d'API Amazon Rekognition qui se trouvent en dehors du VPC, consultez Politiques basées sur l’identité Amazon Rekognition.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "rekognition:DetectFaces"
            ],
            "Resource": "*",
            "Effect": "Allow",
            "Principal": "*"
        }
    ]
}