Prerequisiti per i processi di traduzione in batch ch.

Affinché Amazon Translate esegua correttamente un lavoro di traduzione in batch, devono essere soddisfatti i seguenti prerequisiti:

Forformati file file di file file

Amazon Translate supporta i seguenti tipi di file per i lavori di traduzione in batch:

Amazon Translate richiede la codifica in formato UTF-8.

Autorizzazioni prerequisite

Prima di poter eseguire un processo di traduzione in batch, il tuoAWS account deve avere un ruolo di servizio in IAM. Questo ruolo deve avere una politica di autorizzazioni che garantisca ad Amazon Translate:

Deve anche includere una policy di affidabilità che consenta ad Amazon Translate di assumere il ruolo e ottenere le autorizzazioni. Questa politica di fiducia deve consentire al responsabile deltranslate.amazonaws.com servizio di eseguire l'sts:AssumeRoleazione.

Quando crei un lavoro di traduzione in batch utilizzando la console Amazon Translate, hai la possibilità di consentire ad Amazon Translate di creare automaticamente questo ruolo per te. Quando esegui un processo di traduzione in batch utilizzando l'AWS CLIAmazon Translate, è necessario fornire l'Amazon Resource Name (ARN).

Per ulteriori informazioni, consulta la sezione Creazione di un ruolo per delegare le autorizzazioni a un servizio AWS nella guida per l'utente.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "s3:GetObject",
      "Resource": [
        "arn:aws:s3:::input-bucket-name/*",
        "arn:aws:s3:::output-bucket-name/*"
      ]
    },
    {
      "Effect": "Allow",
      "Action": "s3:ListBucket",
      "Resource": [
        "arn:aws:s3:::input-bucket-name",
        "arn:aws:s3:::output-bucket-name"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "s3:PutObject"
      ],
      "Resource": "arn:aws:s3:::output-bucket-name/*"
    }
  ]
}

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "translate.amazonaws.com"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "ArnLike": {
            "aws:SourceArn": "arn:aws:translate:*:111122223333:*"
        },
        "StringEquals": {
            "aws:SourceAccount": "111122223333"
        }
      }
    }
  ]
}

Autorizzazioni prerequisite per personalizzare la crittografia

Puoi personalizzare le impostazioni di crittografia in Amazon Translate, ma prima devi aggiungere le autorizzazioni al ruolo del servizio in IAM.

Amazon Translate crittografa l'output di traduzione che produci quando esegui un processo di traduzione in batch. Per impostazione predefinita, esegue questa crittografia con un Chiave gestita da AWS. Questo tipo di chiave viene creatoAWS e archiviato inAWS Key Management Service (AWS KMS) nel tuo account. Tuttavia, non puoi gestire questa chiave KMS. È gestito e utilizzato per tuo conto solo daAWS.

Facoltativamente, puoi scegliere di crittografare l'output con una chiave gestita dal cliente, che è una chiave KMS che crei, possiedi e gestisci nel tuoAWS account.

La chiave che consenta ad Amazon Translate di utilizzarla. La politica chiave consente a tale scopo concedendo le autorizzazioni al ruolo di servizio che consente ad Amazon Translate di accedere al bucket Amazon S3.

La politica chiave consente al ruolo di servizio di eseguire leAWS KMS operazioni necessarie per crittografare l'output, come illustrato nella seguente dichiarazione politica di esempio.

{
  "Effect": "Allow",
  "Principal":
  {
    "AWS":
    [
      "arn:aws:iam::111122223333:role/AmazonTranslateServiceRoleS3FullAccess"
    ]
  },
  "Action":
  [
    "kms:Decrypt",
    "kms:GenerateDataKey",
    "kms:CreateGrant",
    "kms:RetireGrant",
    "kms:DescribeKey"
  ],
  "Resource": "*"
}

Per ulteriori informazioni, consulta le politiche chiaveAWS KMS nella Guida per gliAWS Key Management Service sviluppatori

Autorizzazioni per utilizzare unaAWS KMS chiave da un altroAWS account

Se desideri utilizzare una chiave KMS che si trova in unAWS account diverso da quello in cui usi Amazon Translate, devi:

Per aggiornare il tuo ruolo di servizio, allega una politica che gli consenta di eseguireAWS KMS le operazioni necessarie con la chiave KMS presente nell'altroAWS account, come mostrato nell'esempio seguente.

{
  "Effect": "Allow",
  "Action":
  [
    "kms:Decrypt",
    "kms:GenerateDataKey",
    "kms:CreateGrant",
    "kms:RetireGrant",
    "kms:DescribeKey"
  ],
  "Resource": "arn:aws:kms:us-west-2:111122223333:key/key-id"
}

Per aggiornare la policy relativa alle chiavi KMS, aggiungi il ruolo del servizio e l'utente amministratore come titolari autorizzati a utilizzare la chiave, come illustrato nel seguente esempio di dichiarazione politica.

{
  "Effect": "Allow",
  "Principal":
  {
    "AWS":
    [
      "arn:aws:iam::444455556666:role/AmazonTranslateServiceRoleS3FullAccess",
      "arn:aws:iam::444455556666:admin"
    ]
  },
  "Action":
  [
    "kms:Decrypt",
    "kms:CreateGrant",
    "kms:GenerateDataKey",
    "kms:RetireGrant",
    "kms:DescribeKey"
  ],
  "Resource": "*"
}

Per ulteriori informazioni, vedere Permettere agli utenti in altri account di utilizzare unaAWS KMS chiave nella AWS Key Management ServiceDeveloper Guide.