As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Usando o Amazon Rekognition com endpoints da VPC da Amazon

Se você usar a Amazon Virtual Private Cloud (Amazon VPC) para hospedar os recursos da AWS, poderá estabelecer uma conexão privada entre a VPC e o Amazon Rekognition. É possível usar essa conexão para habilitar o Amazon Rekognition a se comunicar com os seus recursos na VPC sem passar pela Internet pública.

O Amazon VPC é um serviço da AWS que você pode usar para iniciar recursos da AWS em uma rede virtual que você define. Com a VPC, você tem controle sobre as configurações de rede, como o intervalo de endereços IP, sub-redes, tabelas de rotas e gateways de rede. Com VPC endpoints, a rede da AWS lida com o roteamento entre a VPC e os serviços da AWS.

Para conectar sua VPC ao Amazon Rekognition, você define um endpoint de interface VPC para o Amazon Rekognition. Um endpoint da interface é uma interface de rede elástica com um endereço IP privado que serve como ponto de entrada para o tráfego destinado ao serviço da AWS com suporte. O endpoint fornece conectividade confiável e escalável ao Amazon Rekognition e não requer um gateway da Internet, uma instância de tradução de endereço de rede (NAT) ou uma conexão VPN. Para obter mais informações, consulte O que é a Amazon VPC? no Manual do usuário da Amazon VPC.

Os VPC endpoints de interface são habilitados pelo AWS PrivateLink. Essa tecnologia da AWS permite a comunicação privada entre os serviços da AWS usando uma interface de rede elástica com endereços IP privados.

Criar endpoints do Amazon VPC para o Amazon Rekognition

Você pode criar dois tipos de endpoints do Amazon VPC para usar com o Amazon Rekognition.

Para começar a usar o Amazon Rekognition na VPC, use o console da Amazon VPC para criar um endpoint da VPC de interface para o Amazon Rekognition. Para obter instruções, consulte o procedimento "Como criar um endpoint de interface para um serviço da AWS usando o console" em Criar um endpoint de interface. Observe as seguintes etapas do procedimento:

Para obter mais informações, consulte Conceitos básicos no Guia do usuário da Amazon VPC.

Criar uma política de endpoint VPC para o Amazon Rekognition

Você pode criar uma política para os endpoints do Amazon VPC para o Amazon Rekognition para especificar o seguinte:

Para obter mais informações, consulte Controlar o acesso a serviços com VPC endpoints no Manual do usuário da Amazon VPC.

O exemplo de política a seguir permite que os usuários que se conectam ao Amazon Rekognition por meio do endpoint da VPC chamem a operação da API DetectFaces. A política impede que os usuários realizem outras operações da API Amazon Rekognition por meio do endpoint da VPC.

Os usuários ainda podem chamar outras operações de API Amazon Rekognition de fora da VPC. Para obter informações sobre como negar acesso a operações de API Amazon Rekognition que estejam fora da VPC, consulte Políticas baseadas em identidade do Amazon Rekognition.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "rekognition:DetectFaces"
            ],
            "Resource": "*",
            "Effect": "Allow",
            "Principal": "*"
        }
    ]
}