Introducción a Amazon Transcribe

Antes de poder crear transcripciones, debe cumplir algunos requisitos previos:

• Regístrese para obtener unaCuenta de AWS

• Instala los SDKAWS CLI y (si los usasAWS Management Console para tus transcripciones, puedes saltarte este paso)

• ConfigurarIAM credenciales

• Configura unAmazon S3 cubo

• Crear unaIAM política

Una vez que exija a los usuarios que utilicen la transcripción. Selecciona tu método de transcripción preferido de la siguiente lista para empezar.

• AWS CLI

• AWS Management Console

• AWS SDK

• HTTP

• WebSockets

sugerencia

Si es la primera vez queAmazon Transcribe utilizas nuestras funciones o quieres explorarlas, te recomendamos que utilices el AWS Management Console. Esta también es la opción más sencilla si quieres iniciar una transmisión con el micrófono de tu ordenador.

Dado que la transmisión mediante HTTP/2 WebSockets es más complicada que los otros métodos de transcripción, recomendamos revisar laConfiguración de una transcripción de streaming sección antes de empezar con estos métodos. Ten en cuenta que te recomendamos encarecidamente utilizar un SDK para transmitir las transcripciones.

Registrarse enCuenta de AWS

Puede registrarse para obtener una cuenta de nivel gratuita o una cuenta de pago. Ambas opciones le dan acceso a todosServicios de AWS. La capa gratuita tiene un período de prueba durante el cual puedes explorarServicios de AWS y estimar tu uso. Cuando venza el período de prueba, podrás migrar a una cuenta de pago. Las comisiones se acumulan sobre una pay-as-you-use base; consulta Amazon Transcribelos precios para obtener más información.

sugerencia

Al configurar tu cuenta, anota tuCuenta de AWS ID porque lo necesitas para crearIAM entidades.

Instalación de los SDKAWS CLI y

Para usar laAmazon Transcribe API, primero debe instalar elAWS CLI. La versión actualAWS CLI es la 2. Encontrará las instrucciones de instalación para Linux, Mac, Windows y Docker en la Guía delAWS Command Line Interface usuario.

Una vez que lo hayaAWS CLI instalado, debe configurarlo para sus credenciales de seguridad yRegión de AWS.

Si quieres usarloAmazon Transcribe con un SDK, selecciona el idioma que prefieras para ver las instrucciones de instalación:

• .NET

• C++

• Go

• Java V2

• JavaScript

• PHP V3

• AWS SDK for Python (Boto3)(transcripciones por lotes)

• Python (transcripciones en streaming)

• Ruby V3

• Rust (transcripciones por lotes)

• Rust (transcripciones en streaming)

ConfigurarIAM credenciales

Cuando se crea unaCuenta de AWS, se comienza con una identidad de inicio de sesión que tiene acceso completo a todos losAWS servicios y recursos de su cuenta. Esta identidad recibe el nombre de usuarioCuenta de AWS raíz y para obtener acceso a ella se accede a ella al iniciar sesión con la dirección de correo electrónico y la contraseña que utilizó para crear la cuenta.

Recomendamos que no utilice el usuario raíz para las tareas cotidianas. Proteja las credenciales del usuario raíz y utilícelas solo para las tareas que este pueda realizar.

Como práctica recomendada, exija a los usuarios, incluidos los que requieren acceso de administrador, utilicen la federación con un proveedor de identidades para acceder aAWS los servicios utilizando credenciales temporales.

Una identidad federada es cualquier usuario que accede aAWS los servicios utilizando credenciales proporcionadas a través de una fuente de identidad. Cuando identidades federadas acceden a Cuentas de AWS, asumen roles y los roles proporcionan credenciales temporales.

Para una administración de acceso centralizada, le recomendamos que utilice AWS IAM Identity Center. Puede crear usuarios y grupos enIAM Identity Center. O puede conectarse y sincronizar con un conjunto de usuarios y grupos de su propia fuente de identidad para usarlos en todas su sus sus sus sus sus sus sus sus sus sus sus sus sus sus sus sus sus sus sus sus sus sus sus sus sus sus sus sus sus sus susCuentas de AWS Para obtener más información, consulte Identity and Access Management para Amazon Transcribe.

Para obtener más información sobre las prácticasIAM recomendadas, consulte las prácticas recomendadas de seguridad enIAM.

Crear unAmazon S3 cubo

Amazon S3es un servicio seguro de almacenamiento de objetos. Amazon S3almacena los archivos (denominados objetos) en contenedores (denominados cubos).

Para ejecutar una transcripción por lotes, primero debes subir tus archivos multimedia a unAmazon S3 bucket. Si no especificas unAmazon S3 depósito para el resultado de la transcripción,Amazon Transcribe coloca tu transcripción en unAmazon S3 depósitoAWS administrado temporalmente. El resultado de la transcripción en cubosAWS gestionados se elimina automáticamente después de 90 días.

Aprende a crear tu primer bucket de S3 y subir un objeto a tu bucket.

Crear una política de IAM

Para administrar el acceso enAWS, debe crear políticas y asignándoselas aIAM identidades (usuarios, grupos o roles) o aAWS recursos. Una política define los permisos de la entidad a la que está asociada. Por ejemplo, un rol solo puede acceder a un archivo multimedia ubicado en tuAmazon S3 bucket si has adjuntado una política a ese rol que le otorgue acceso. Si quieres restringir aún más esa función, puedes limitar su acceso a un archivo específico dentro de unAmazon S3 bucket.

Para obtener más información sobre el uso deAWS políticas, consulte:

• Políticas y permisos enIAM

• Creación deIAM políticas

• ¿Cómo Amazon Transcribe funciona con IAM

Para ver, por ejemplo, las políticas que puede utilizarAmazon Transcribe, consulteEjemplos de políticas basadas en identidad de Amazon Transcribe. Si desea generar políticas personalizadas, considere la posibilidad de utilizar el GeneradorAWS de políticas.

Puede añadir una política mediante elAWS Management Console SDK o elAWS SDK.AWS CLI Para obtener instrucciones, consulte Agregar y quitar permisosIAM de identidad.

Las políticas tienen el siguiente formato:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "my-policy-name",
            "Effect": "Allow",
            "Action": [
                "service:action"
            ],
            "Resource": [
                "amazon-resource-name"
            ]
        }
    ]
}

Los nombres de recursos de Amazon (ARN) identifican de forma única todosAWS los recursos, como unAmazon S3 depósito. Puede utilizar los ARN en su política para conceder permisos para acciones específicas a fin de utilizar recursos específicos. Por ejemplo, si quieres conceder acceso de lectura a unAmazon S3 bucket y sus subcarpetas, puedes añadir el siguiente código a laStatement sección de tu política de confianza:

{
        "Effect": "Allow",
        "Action": [
            "s3:GetObject",
            "s3:ListBucket"
        ],
        "Resource": [
            "arn:aws:s3:::DOC-EXAMPLE-BUCKET",
            "arn:aws:s3:::DOC-EXAMPLE-BUCKET/*"
        ]
}

Este es un ejemplo de política que otorga permisos deAmazon Transcribe lectura (GetObject,ListBucketPutObject) y escritura () a unAmazon S3 bucket y sus subcarpetas:DOC-EXAMPLE-BUCKET

{
  "Version": "2012-10-17",
  "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:GetObject",
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::DOC-EXAMPLE-BUCKET",
                "arn:aws:s3:::DOC-EXAMPLE-BUCKET/*"
            ]
        },
        {
             "Effect": "Allow",
             "Action": [
                 "s3:PutObject"
             ],
             "Resource": [
                 "arn:aws:s3:::DOC-EXAMPLE-BUCKET",
                 "arn:aws:s3:::DOC-EXAMPLE-BUCKET/*"
             ]
        }
  ]
}