Utilisation d’Amazon Rekognition en tant que service autorisé FedRAMP

Le programme de conformité AWS FedRAMP inclut Amazon Rekognition en tant que service agréé par FedRAMP. Si vous êtes un client fédéral ou commercial, vous pouvez utiliser le service pour traiter et stocker des charges de travail sensibles dans les régions de l' AWS est et de l'ouest des États-Unis, avec des données pouvant atteindre un niveau d'impact modéré. Vous pouvez utiliser le service pour des charges de travail sensibles dans la limite d'autorisation de la région AWS GovCloud (États-Unis), avec des données allant jusqu'au niveau d'impact élevé. Pour de plus amples informations sur la conformité FedRAMP, veuillez consulter ConformitéAWS FedRAMP.

Pour être conforme à FedRAMP, vous pouvez utiliser un point de terminaison FIPS (Federal Information Processing Standard). Cela vous donne accès aux modules cryptographiques validés FIPS 140-2 lorsque vous travaillez avec des informations sensibles. Pour plus d’informations sur les points de terminaison FIPS, consultez Vue d’ensemble FIPS 140-2.

Vous pouvez utiliser le AWS Command Line Interface (AWS CLI) ou l'un des AWS SDKs pour spécifier le point de terminaison utilisé par Amazon Rekognition.

Pour connaître les points de terminaison pouvant être utilisés avec Amazon Rekognition, consultez Régions et points de terminaison Amazon Rekognition.

Voici des exemples tirés de la rubrique Dresser une liste des collections dans le Guide du développeur Amazon Rekognition. Ils sont modifiés pour spécifier la région et le point de terminaison FIPS via lequel Amazon Rekognition est accessible.

Java

Pour Java, utilisez la méthode withEndpointConfiguration lorsque vous construisez le client Amazon Rekognition. Cet exemple montre vos collections qui utilisent le point de terminaison FIPS dans la région USA Est (Virginie) :

//Copyright 2019 Amazon.com, Inc. or its affiliates. All Rights Reserved.
//PDX-License-Identifier: MIT-0 (For details, see https://github.com/awsdocs/amazon-rekognition-developer-guide/blob/master/LICENSE-SAMPLECODE.)

package aws.example.rekognition.image;

import java.util.List;

import com.amazonaws.services.rekognition.AmazonRekognition;
import com.amazonaws.services.rekognition.AmazonRekognitionClientBuilder;
import com.amazonaws.services.rekognition.model.ListCollectionsRequest;
import com.amazonaws.services.rekognition.model.ListCollectionsResult;

public class ListCollections {

   public static void main(String[] args) throws Exception {


      AmazonRekognition amazonRekognition = AmazonRekognitionClientBuilder.standard()
         .withEndpointConfiguration(new AwsClientBuilder.EndpointConfiguration("https://rekognition-fips.us-east-1.amazonaws.com","us-east-1"))
         .build();
 

      System.out.println("Listing collections");
      int limit = 10;
      ListCollectionsResult listCollectionsResult = null;
      String paginationToken = null;
      do {
         if (listCollectionsResult != null) {
            paginationToken = listCollectionsResult.getNextToken();
         }
         ListCollectionsRequest listCollectionsRequest = new ListCollectionsRequest()
                 .withMaxResults(limit)
                 .withNextToken(paginationToken);
         listCollectionsResult=amazonRekognition.listCollections(listCollectionsRequest);
         
         List < String > collectionIds = listCollectionsResult.getCollectionIds();
         for (String resultId: collectionIds) {
            System.out.println(resultId);
         }
      } while (listCollectionsResult != null && listCollectionsResult.getNextToken() !=
         null);
     
   } 
}

AWS CLI

Pour le AWS CLI, utilisez l'--endpoint-urlargument pour spécifier le point de terminaison via lequel Amazon Rekognition est accessible. Cet exemple montre vos collections qui utilisent le point de terminaison FIPS dans la région USA Est (Ohio) :

aws rekognition list-collections --endpoint-url https://rekognition-fips.us-east-2.amazonaws.com --region us-east-2

Python

Pour Python, utilisez l’argument endpoint_url dans la fonction boto3.client. Définissez le point de terminaison que vous souhaitez spécifier. Cet exemple montre vos collections qui utilisent le point de terminaison FIPS dans la région USA Ouest (Oregon) :

#Copyright 2018 Amazon.com, Inc. or its affiliates. All Rights Reserved.
#PDX-License-Identifier: MIT-0 (For details, see https://github.com/awsdocs/amazon-rekognition-developer-guide/blob/master/LICENSE-SAMPLECODE.)

import boto3

def list_collections():

    max_results=2
    
    client=boto3.client('rekognition', endpoint_url='https://rekognition-fips.us-west-2.amazonaws.com', region_name='us-west-2')

    #Display all the collections
    print('Displaying collections...')
    response=client.list_collections(MaxResults=max_results)
    collection_count=0
    done=False
    
    while done==False:
        collections=response['CollectionIds']

        for collection in collections:
            print (collection)
            collection_count+=1
        if 'NextToken' in response:
            nextToken=response['NextToken']
            response=client.list_collections(NextToken=nextToken,MaxResults=max_results)
            
        else:
            done=True

    return collection_count   

def main():

    collection_count=list_collections()
    print("collections: " + str(collection_count))
if __name__ == "__main__":
    main()