サポート終了通知: 2025 年 10 月 31 日、 AWS は Amazon Lookout for Vision のサポートを終了します。2025 年 10 月 31 日以降、Lookout for Vision コンソールまたは Lookout for Vision リソースにアクセスできなくなります。詳細については、このブログ記事 を参照してください。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon Lookout for Vision の アイデンティティベースポリシー例

デフォルトでは、ユーザーとロールには、Lookout for Vision リソースを作成または変更する権限はありません。また、、 AWS Command Line Interface （AWS CLI） AWS Management Console、または を使用してタスクを実行することはできません AWS API。必要なリソースに対してアクションを実行するアクセス許可をユーザーに付与するには、IAM管理者はIAMポリシーを作成できます。その後、管理者はIAMポリシーをロールに追加し、ユーザーはロールを引き受けることができます。

これらのポリシードキュメント例を使用して IAM ID ベースのJSONポリシーを作成する方法については、IAM「 ユーザーガイド」のIAM「ポリシーの作成 (コンソール）」を参照してください。

Lookout for Vision で定義されるアクションとリソースタイプの詳細については、ARNs各リソースタイプの の形式など、「サービス認証リファレンス」の「Amazon Lookout for Vision のアクション、リソース、および条件キー」を参照してください。

ポリシーのベストプラクティス

ID ベースのポリシーは、お使いのアカウントで Lookout for Vision リソースを作成、アクセス、または削除できるのは誰かを決定します。これらのアクションを実行すると、 AWS アカウントに料金が発生する可能性があります。アイデンティティベースポリシーを作成したり編集したりする際には、以下のガイドラインと推奨事項に従ってください:

のベストプラクティスの詳細についてはIAM、「 ユーザーガイド」の「 のセキュリティのベストプラクティスIAM」を参照してください。 IAM

Amazon Lookout for Vision のシングルプロジェクトにアクセスする

この例では、 AWS アカウントのユーザーに Amazon Lookout for Vision プロジェクトの 1 つへのアクセス権を付与します。

{
    "Sid": "SpecificProjectOnly",
    "Effect": "Allow",
    "Action": [
        "lookoutvision:DetectAnomalies"
    ],
    "Resource": "arn:aws:lookoutvision:us-east-1:123456789012:model/myproject/*"
}

タグベースのポリシーの例

タグベースのポリシーは、プリンシパルがタグ付けされたリソースに対して実行できるアクションを指定するJSONポリシードキュメントです。

タグを使用したリソースへのアクセス

このポリシーの例では、 キーstageと値 でタグ付けされたモデルで DetectAnomaliesオペレーションを使用するアクセス許可をAWSアカウントのユーザーまたはロールに付与しますproduction。

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
        { 
            "Effect": "Allow", 
            "Action": [ 
                "LookoutVision:DetectAnomalies" 
            ], 
            "Resource": "*", 
            "Condition": {
                "StringEquals": {
                    "aws:ResourceTag/stage": "production" 
                } 
            } 
        } 
   ]
}

タグを使用して、特定の Amazon Lookout for Vision オペレーションへのアクセスを拒否する

このポリシー例では、 キーstageと値 でタグ付けされたモデルを使用して DeleteModel または StopModelオペレーションを呼び出すためのAWS、アカウントのユーザーまたはロールのアクセス許可を拒否しますproduction。

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
        { 
            "Effect": "Deny", 
            "Action": [ 
                "LookoutVision:DeleteModel",
                "LookoutVision:StopModel" 
            ], 
            "Resource": "*", 
            "Condition": {
                "StringEquals": {
                    "aws:ResourceTag/stage": "production" 
                } 
            } 
        } 
   ]
}