Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Langkah 5: (Opsional) Enkripsi file pelatihan
Anda dapat memilih salah satu opsi berikut untuk mengenkripsi file manifes Label Kustom Rekognition Amazon dan file gambar yang ada di bucket konsol atau bucket Amazon S3 eksternal.
Gunakan tombol Amazon S3 (SSE-S3).
Gunakan Anda AWS KMS key.
catatan
Prinsipal IAM panggilan memerlukan izin untuk mendekripsi file. Untuk informasi selengkapnya, lihat Mendekripsi file yang dienkripsi dengan AWS Key Management Service.
Untuk informasi tentang mengenkripsi bucket Amazon S3, lihat Menyetel perilaku enkripsi sisi server default untuk bucket Amazon S3.
Mendekripsi file yang dienkripsi dengan AWS Key Management Service
Jika Anda menggunakan AWS Key Management Service (KMS) untuk mengenkripsi file manifes dan file gambar Label Kustom Rekognition Amazon, tambahkan prinsip IAM yang memanggil Label Kustom Rekognition Amazon ke kebijakan kunci KMS. Melakukan hal ini memungkinkan Amazon Rekognition Custom Labels mendekripsi file manifes dan gambar Anda sebelum pelatihan. Untuk informasi selengkapnya, lihat Bucket Amazon S3 saya memiliki enkripsi default menggunakan kunci AWS KMS khusus. Bagaimana cara mengizinkan pengguna mengunduh dan mengunggah ke bucket?
Prinsipal IAM membutuhkan izin berikut pada kunci KMS.
km: GenerateDataKey
kms:Decrypt
Untuk informasi selengkapnya, lihat Melindungi Data Menggunakan Enkripsi Sisi Server dengan kunci KMS yang Disimpan di AWS Key Management Service (SSE-KMS).
Mengenkripsi gambar pelatihan dan uji yang disalin
Untuk melatih model Anda, Label Kustom Amazon Rekognition membuat salinan pelatihan sumber dan tes citra Anda. Secara default, gambar yang disalin dienkripsi saat istirahat dengan kunci yang dimiliki dan dikelola AWS. Anda juga dapat memilih untuk menggunakan milik Anda sendiri AWS KMS key. Jika Anda menggunakan kunci KMS Anda sendiri, Anda memerlukan izin berikut pada kunci KMS.
km: CreateGrant
km: DescribeKey
Anda secara opsional menentukan tombol KMS saat Anda melatih model dengan konsol atau saat Anda memanggil operasi. CreateProjectVersion Kunci KMS yang Anda gunakan tidak harus berupa kunci KMS yang sama dengan yang Anda gunakan untuk mengenkripsi file manifes dan gambar di bucket Amazon S3 Anda. Untuk informasi selengkapnya, lihat Langkah 5: (Opsional) Enkripsi file pelatihan.
Untuk informasi selengkapnya, lihat Konsep AWS Key Management Service. Citra sumber Anda tidak terpengaruh.
Untuk informasi tentang melatih model, lihatMelatih model Label Kustom Rekognition Amazon.
