Amazon Rekognition Video のトラブルシューティング

ユーザー Amazon リソースネーム (ARN) を取得します。

aws sts get-caller-identity --profile RekognitionUser 

ユーザーをロールの信頼関係ARNに追加します。詳細については、「ロールの修正」を参照してください。以下の信頼ポリシー例では、ユーザーのロール認証情報を指定し、サービスロールのアクセス権限を、使用しているリソースのみに制限しています (サービスロールの許可の範囲を安全に制限する方法の詳細については、「サービス間の混乱した代理の防止」を参照してください)。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "rekognition.amazonaws.com",
        "AWS": "arn:User ARN"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
      "StringEquals": {
                    "aws:SourceAccount": "Account ID"
                },
       "StringLike": {
                    "aws:SourceArn": "arn:aws:rekognition:region:111122223333:streamprocessor/*"
                }
      }
    }
  ]
}

ロールを継承します: aws sts assume-role --role-arn arn:Role ARN --role-session-name SessionName --profile RekognitionUser

Amazon SNSトピックに発行します。 aws sns publish --topic-arn arn:Topic ARN --message "Hello World!" --region us-east-1 --profile RekognitionUser

Amazon Rekognition Video が設定されていることをチェックします。詳細については、「Amazon Rekognition Video の設定」を参照してください。

このトラブルシューティングの問いに関する他のヒントを確認します。

IAM サービスロールを使用して Amazon Rekognition Video に 1 つの Amazon SNSトピックへのアクセスを許可する場合は、正しい Amazon SNSトピックへのアクセス許可が付与されていることを確認します。詳細については、「既存の Amazon SNSトピックへのアクセスを許可する」を参照してください。

IAM サービスロールを使用して Amazon Rekognition Video に複数のSNSトピックへのアクセスを許可する場合は、正しいトピックを使用し、トピック名の前に が付加されていることを確認しますAmazonRekognition。詳細については、「複数の Amazon SNSトピックへのアクセスを許可する」を参照してください。

AWS Lambda 関数を使用する場合は、Lambda 関数が正しい Amazon SNSトピックにサブスクライブされていることを確認します。詳細については、「Lambda 関数へのファンアウト」を参照してください。