Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Se usi Amazon Virtual Private Cloud (Amazon VPC) per l'hosting delle risorse AWS, puoi stabilire una connessione privata tra il VPC e Amazon Rekognition. Puoi utilizzare questa connessione per permettere ad Amazon Rekognition di comunicare con le risorse nel VPC senza accedere alla rete Internet pubblica.
Amazon VPC è un servizio AWS che puoi utilizzare per avviare risorse AWS in una rete virtuale da te definita. Con un VPC;, detieni il controllo delle impostazioni della rete, come l'intervallo di indirizzi IP, le sottoreti, le tabelle di routing e i gateway di rete. Con gli endpoint VPC, la rete AWS gestisce il routing tra il VPC e i servizi AWS.
Per collegare il tuo VPC a Amazon Rekognition, definisci un endpoint VPC dell'interfaccia per Amazon Rekognition. Un endpoint di interfaccia è un'interfaccia di rete elastica con un indirizzo IP privato che funge da punto di ingresso per il traffico destinato a un servizio supportato AWS . L'endpoint offre una connettività scalabile e affidabile a Amazon Rekognition e non richiede un gateway Internet, un'istanza Network Address Translation (NAT) o una connessione VPN. Per ulteriori informazioni, consulta Che cos'è Amazon VPC? nella Guida per l'utente Amazon VPC.
Gli endpoint VPC dell'interfaccia sono abilitati da AWS. PrivateLink Questa tecnologia AWS consente la comunicazione privata tra i servizi AWS utilizzando un'interfaccia di rete elastica con indirizzi IP privati.
Nota
Tutti gli endpoint FIPS (Federal Information Processing Standard) di Amazon Rekognition sono supportati da AWS. PrivateLink
Creazione endpoint VPC Amazon per Amazon Rekognition
Puoi creare due tipi di endpoint VPC Amazon da utilizzare con Amazon Rekognition.
Un endpoint VPC da utilizzare con le operazioni Amazon Rekognition. Per la maggior parte degli utenti, questo è il tipo di endpoint VPC più adatto.
Un endpoint VPC per le operazioni Amazon Rekognition con endpoint conformi allo standard federale Federal Information Processing Standard (FIPS) Publication 140-2 degli Stati Uniti.
Per iniziare a usare Amazon Rekognition con il VPC, utilizza la console Amazon VPC per creare un endpoint VPC di interfaccia per Amazon Rekognition. Per istruzioni, consulta la procedura "Per creare un endpoint di interfaccia a un servizio AWS tramite la console" in Creazione di un endpoint di interfaccia. Tieni presente le seguenti fasi della procedura:
Fase 3 – Per Categoria servizio, scegli Servizi AWS.
Fase 4 – Per Nome servizio, scegli una delle seguenti opzioni:
com.amazonaws.region.rekognition – Crea un endpoint VPC per le operazioni Amazon Rekognition.
com.amazonaws.region.rekognition-fips – Crea un endpoint VPC per le operazioni Amazon Rekognition con endpoint conformi allo standard federale Federal Information Processing Standard (FIPS) Publication 140-2 Stati Uniti.
Per ulteriori informazioni, consulta l'argomento relativo alle nozioni di base nella Guida per l'utente di Amazon VPC.
Creazione di una policy di endpoint VPC per Amazon Rekognition
Puoi creare una policy per gli endpoint VPC Amazon per Amazon Rekognition per specificare quanto segue:
-
Il principale che può eseguire azioni.
-
Le azioni che possono essere eseguite.
-
Le risorse sui cui si possono eseguire operazioni.
Per ulteriori informazioni, consultare Controllo degli accessi ai servizi con endpoint VPC nella Guida per l'utente di Amazon VPC.
Il criterio di esempio seguente consente agli utenti che si connettono a Amazon Rekognition tramite l'endpoint VPC di chiamare l'operazione DetectFaces API. Il criterio impedisce agli utenti di eseguire altre operazioni Amazon Rekognition API tramite l'endpoint VPC.
Gli utenti possono ancora chiamare altre operazioni Amazon Rekognition API dall'esterno del VPC. Per informazioni su come negare l'accesso alle operazioni Amazon Rekognition API esterne al VPC, vedere Policy basate su identità di Amazon Rekognition.
{
"Version": "2012-10-17",
"Statement": [
{
"Action": [
"rekognition:DetectFaces"
],
"Resource": "*",
"Effect": "Allow",
"Principal": "*"
}
]
}
Per modificare la policy endpoint VPC per Amazon Rekognition
Apri la console Amazon VPC all'indirizzo https://console.aws.amazon.com/vpc/
. Se non hai già creato l'endpoint per Amazon Rekognition, scegli Crea endpoint. Quindi seleziona com.amazonaws.
Region.rekognition e scegli Crea endpoint.-
Nel pannello di navigazione, seleziona Endpoint.
Seleziona com.amazonaws.
Region.rekognition endpoint e scegli la scheda Policy nella metà inferiore dello schermo.-
Scegli Edit Policy (Modifica policy) e apporta le modifiche alla policy.
