Amazon Rekognition Video 구성

Amazon Rekognition Video에 액세스하려면 AWS 계정을 설정하십시오. 자세한 내용은 1단계: AWS 계정 설정 및 사용자 생성 단원을 참조하십시오.

필요한 것을 설치하고 구성하십시오. AWS SDK 자세한 내용은 2단계: 설정 AWS CLI 그리고 AWS SDKs 단원을 참조하십시오.

이 개발자 안내서의 코드 예제를 실행하려면 선택한 사용자에게 프로그래밍 방식 액세스 권한이 있어야 합니다. 자세한 내용은 프로그래밍 방식 액세스 권한 부여 섹션을 참조하세요.

또한 사용자에게는 최소한 다음과 같은 권한이 필요합니다.

IAMIdentity Center를 사용하여 인증하는 경우 역할의 권한 세트에 권한을 추가하고, 그렇지 않으면 IAM 역할에 권한을 추가하십시오.

Amazon SNS콘솔을 사용하여 Amazon SNS 주제를 생성합니다. 주제 이름 앞에 를 붙입니다. AmazonRekognition Amazon 리소스 이름 (ARN) 주제를 참고하십시오. 사용하는 AWS 엔드포인트와 동일한 리전에 주제가 있어야 합니다.

Amazon SQS콘솔을 사용하여 Amazon SQS 표준 대기열을 생성합니다. 대기열을 기록해 두십시오ARN.

3단계에서 만든 주제에 대한 대기열을 구독합니다.

Amazon SNS 주제에 Amazon SQS 대기열로 메시지를 보낼 수 있는 권한을 부여하십시오.

Amazon Rekognition Video에 아마존 주제에 대한 액세스 권한을 부여하는 IAM 서비스 역할을 생성하십시오. SNS 서비스 역할의 Amazon 리소스 이름 (ARN) 을 기록해 둡니다. 자세한 내용은 여러 Amazon SNS 주제에 대한 액세스 권한 부여 단원을 참조하십시오.

계정 보안을 유지하려면 Rekognition의 액세스 범위를 사용 중인 리소스로만 제한합니다. IAM서비스 역할에 신뢰 정책을 연결하여 이 작업을 수행할 수 있습니다. 이렇게 하는 방법에 대한 정보는 교차 서비스 혼동된 대리자 예방 단원을 참조하십시오.

1단계에서 생성한 사용자에게 다음 인라인 정책을 추가합니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "MySid",
            "Effect": "Allow",
            "Action": "iam:PassRole",
            "Resource": "arn:Service role ARN from step 7"
        }
    ]
}
           

인라인 정책에 이름을 지정합니다.

고객 관리 AWS Key Management Service 키를 사용하여 Amazon S3 버킷의 비디오를 암호화하는 경우, 7단계에서 생성한 서비스 역할이 비디오를 해독하도록 허용하는 권한을 키에 추가하십시오. 서비스 역할에는 최소한 kms:GenerateDataKey 및 kms:Decrypt 작업에 대한 권한이 필요합니다. 예:

{
    "Sid": "Decrypt only",
    "Effect": "Allow",
    "Principal": {
        "AWS": "arn:aws:iam::111122223333:user/user from step 1"
    },
    "Action": [
        "kms:Decrypt",
        "kms:GenerateDataKey"
    ],
    "Resource": "*"
}

자세한 내용은 사용자 지정 AWS KMS 키를 사용한 내 Amazon S3 버킷에 기본 암호화가 적용됨을 참조하십시오. 사용자가 버킷에서 다운로드하고 버킷에 업로드하도록 허용하려면 어떻게 해야 합니까? 및 키 관리 서비스에 저장된 KMS 키를 사용한 서버 측 암호화를 통한 데이터 보호 (SSE-KMS) AWS

이제 Java 또는 Python (SDK) 을 사용하여 Amazon S3 버킷에 저장된 비디오 분석 및 를 사용하여 비디오를 분석합니다. AWS Command Line Interface에서 예시를 실행할 수 있습니다.

IAM 서비스 역할을 생성합니다. 다음 정보를 사용하여 서비스 역할을 생성하십시오. IAM

서비스 역할을 ARN 기록해 두십시오. 이것은 비디오 분석 작업을 시작할 때 필요합니다.

정책 편집기를 사용하여 새 권한 IAM JSON 정책을 생성하고 다음 정책을 사용하십시오. 원하는 Amazon SNS 주제의 Amazon 리소스 이름 (ARN) topicarn 으로 대체하십시오.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "sns:Publish"
            ],
            "Resource": "topicarn"
        }
    ]
}

IAM서비스 역할을 생성하거나 기존 IAM 서비스 역할을 업데이트하십시오. 다음 정보를 사용하여 IAM 서비스 역할을 만드십시오.

서비스 역할을 ARN 기록해 둡니다. 이것은 비디오 분석 작업을 시작할 때 필요합니다.