Einrichten von SDK-Berechtigungen

Um Amazon Rekognition Custom Labels SDK-Operationen verwenden zu können, benötigen Sie Zugriffsberechtigungen für die Amazon Rekognition Custom Labels API und den Amazon-S3-Bucket, der für das Modelltraining verwendet wird.

Erteilen von SDK-Betriebsberechtigungen

Es wird empfohlen, nur die Berechtigungen zu erteilen, die zum Ausführen einer Aufgabe erforderlich sind (geringste Berechtigungen). Um beispielsweise aufzurufen DetectCustomLabels, benötigen Sie eine Genehmigung zur Ausführung. rekognition:DetectCustomLabels Die Berechtigungen für einen Vorgang finden Sie in der API-Referenz.

Wenn Sie gerade erst mit einer Anwendung beginnen, wissen Sie möglicherweise nicht, welche spezifischen Berechtigungen Sie benötigen, sodass Sie mit umfassenderen Berechtigungen beginnen können. AWS verwaltete Richtlinien stellen Berechtigungen bereit, die Ihnen bei den ersten Schritten helfen. Sie können die AmazonRekognitionCustomLabelsFullAccess AWS verwaltete Richtlinie verwenden, um vollständigen Zugriff auf die Amazon Rekognition Custom Labels API zu erhalten. Weitere Informationen finden Sie unter AWS-verwaltete Richtlinie: AmazonRekognitionCustomLabelsFullAccess. Wenn Sie wissen, welche Berechtigungen Ihre Anwendung benötigt, können Sie die Berechtigungen weiter reduzieren, indem Sie vom Kunden verwaltete Richtlinien definieren, die speziell auf Ihre Anwendungsfälle zugeschnitten sind. Weitere Informationen zu den vom Kunden verwalteten Richtlinien finden Sie unter Vom Kunden verwaltete Richtlinien.

Informationen zum Zuweisen von Berechtigungen finden Sie unter Zuweisen von Berechtigungen.

Aktualisierungen der Richtlinien für die Verwendung des AWS SDK

Um das AWS SDK mit der neuesten Version von Amazon Rekognition Custom Labels zu verwenden, müssen Sie Amazon Rekognition Custom Labels keine Berechtigungen mehr erteilen, um auf den Amazon S3 S3-Bucket zuzugreifen, der Ihre Trainings- und Testbilder enthält. Wenn Sie zuvor Berechtigungen hinzugefügt haben, müssen Sie diese nicht entfernen. Wenn Sie möchten, entfernen Sie alle Richtlinien aus dem Bucket, in dem der Dienst für den Prinzipal rekognition.amazonaws.com ist. Beispielsweise:

"Principal": {
    "Service": "rekognition.amazonaws.com"
}

Weitere Informationen finden Sie unter Verwenden von Bucket-Richtlinien.

Zuweisen von Berechtigungen

Um Zugriff zu gewähren, fügen Sie Ihren Benutzern, Gruppen oder Rollen Berechtigungen hinzu:

• Benutzer und Gruppen in: AWS IAM Identity Center

  Erstellen Sie einen Berechtigungssatz. Befolgen Sie die Anweisungen unter Erstellen eines Berechtigungssatzes im AWS IAM Identity Center -Benutzerhandbuch.

• Benutzer, die in IAM über einen Identitätsanbieter verwaltet werden:

  Erstellen Sie eine Rolle für den Identitätsverbund. Befolgen Sie die Anweisungen unter Erstellen einer Rolle für einen externen Identitätsanbieter (Verbund) im IAM-Benutzerhandbuch.

• IAM-Benutzer:

  • Erstellen Sie eine Rolle, die Ihr Benutzer annehmen kann. Folgen Sie den Anweisungen unter Erstellen einer Rolle für einen IAM-Benutzer im IAM-Benutzerhandbuch.

  • (Nicht empfohlen) Weisen Sie einem Benutzer eine Richtlinie direkt zu oder fügen Sie einen Benutzer zu einer Benutzergruppe hinzu. Befolgen Sie die Anweisungen unter Hinzufügen von Berechtigungen zu einem Benutzer (Konsole) im IAM-Benutzerhandbuch.