Étape 4 : mise en route à l’aide de la console Amazon Rekognition - Amazon Rekognition
Configurer des autorisations de console

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Étape 4 : mise en route à l’aide de la console Amazon Rekognition

Cette section vous montre comment utiliser un sous-ensemble des fonctionnalités d’Amazon Rekognition telles que la détection d’objet et de scène, l’analyse faciale et la comparaison des visages dans un ensemble d’images. Pour plus d’informations, consultez Fonctionnement d’Amazon Rekognition. Vous pouvez également utiliser l' AWS CLI API Amazon Rekognition ou pour détecter des objets et des scènes, détecter des visages, comparer et rechercher des visages. Pour plus d’informations, consultez Étape 3 : Commencer à utiliser l' AWS CLI API and AWS SDK.

Cette section explique également comment consulter les CloudWatch métriques Amazon agrégées pour Rekognition à l'aide de la console Rekognition.

Rubriques
Page produit d'analyse d'image basée sur le deep learning d'Amazon Rekognition avec les boutons « Essayer la démo » et « Télécharger les SDK ».

Configurer des autorisations de console

Pour utiliser la console Rekognition, vous devez disposer des autorisations appropriées pour le rôle ou le compte accédant à la console. Pour certaines opérations, Rekognition créera automatiquement un compartiment Amazon S3 pour stocker les fichiers traités pendant le fonctionnement. Si vous souhaitez stocker vos fichiers d’entraînement dans un compartiment autre que ce compartiment de console, vous aurez besoin d’autorisations supplémentaires.

Autorisation d’accès à la console

Pour utiliser la console Rekognition, vous pouvez utiliser une politique IAM telle que la suivante, qui couvre Amazon S3 et la console de Rekognition. Pour plus d’informations sur l’attribution d’autorisations, consultez la section Attribution d’autorisations. 


                {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "RekognitionFullAccess",
            "Effect": "Allow",
            "Action": [
                "rekognition:*"
            ],
            "Resource": "*"
        },
        {
            "Sid": "RekognitionConsoleS3BucketSearchAccess",
            "Effect": "Allow",
            "Action": [
                "s3:ListAllMyBuckets",
                "s3:ListBucket",
                "s3:GetBucketAcl",
                "s3:GetBucketLocation"
            ],
            "Resource": "*"
        },
        {
            "Sid": "RekognitionConsoleS3BucketFirstUseSetupAccess",
            "Effect": "Allow",
            "Action": [
                "s3:CreateBucket",
                "s3:PutBucketVersioning",
                "s3:PutLifecycleConfiguration",
                "s3:PutEncryptionConfiguration",
                "s3:PutBucketPublicAccessBlock",
                "s3:PutCors",
                "s3:GetCors"
            ],
            "Resource": "arn:aws:s3:::rekognition-custom-projects-*"
        },
        {
            "Sid": "RekognitionConsoleS3BucketAccess",
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:GetBucketLocation",
                "s3:GetBucketVersioning"
            ],
            "Resource": "arn:aws:s3:::rekognition-custom-projects-*"
        },
        {
            "Sid": "RekognitionConsoleS3ObjectAccess",
            "Effect": "Allow",
            "Action": [
                "s3:GetObject",
                "s3:HeadObject",
                "s3:DeleteObject",
                "s3:GetObjectAcl",
                "s3:GetObjectTagging",
                "s3:GetObjectVersion",
                "s3:PutObject"
            ],
            "Resource": "arn:aws:s3:::rekognition-custom-projects-*/*"
        },
        {
            "Sid": "RekognitionConsoleManifestAccess",
            "Effect": "Allow",
            "Action": [
                "groundtruthlabeling:*",
            ],
            "Resource": "*"
        },
        {
            "Sid": "RekognitionConsoleTagSelectorAccess",
            "Effect": "Allow",
            "Action": [
                "tag:GetTagKeys",
                "tag:GetTagValues"
            ],
            "Resource": "*"
        },
        {
            "Sid": "RekognitionConsoleKmsKeySelectorAccess",
            "Effect": "Allow",
            "Action": [
                "kms:ListAliases"
            ],
            "Resource": "*"
        }
    ]
}

Accès aux compartiments Amazon S3 externes

Lorsque vous ouvrez la console Rekognition pour la première fois dans une nouvelle AWS région, Rekognition crée un bucket (bucket de console) qui est utilisé pour stocker les fichiers de projet. Vous pouvez également utiliser votre propre compartiment Amazon S3 (compartiment externe) pour télécharger les images ou le fichier manifeste sur la console. Pour utiliser un compartiment externe, ajoutez le bloc de stratégie suivant à la stratégie précédente. Remplacez mon compartiment par le nom du compartiment. 


{
            "Sid": "s3ExternalBucketPolicies",
            "Effect": "Allow",
            "Action": [
                "s3:GetBucketAcl",
                "s3:GetBucketLocation",
                "s3:GetObject",
                "s3:GetObjectAcl",
                "s3:GetObjectVersion",
                "s3:GetObjectTagging",
                "s3:ListBucket",
                "s3:PutObject"
            ],
            "Resource": [
                "arn:aws:s3:::my-bucket*"
            ]
}

Attribution des autorisations

Pour activer l’accès, ajoutez des autorisations à vos utilisateurs, groupes ou rôles :