Exemples de politique basée sur les ressources d’Amazon Rekognition

Les étiquettes personnalisées Amazon Rekognition utilisent des politiques basées sur les ressources, appelées politiques de projet, pour gérer les autorisations de copie pour une version de modèle.

Une politique de projet donne ou refuse l’autorisation de copier une version de modèle d’un projet source vers un projet de destination. Vous avez besoin d'une politique de projet si le projet de destination se trouve dans un autre AWS compte ou si vous souhaitez restreindre l'accès au sein d'un AWS compte. Par exemple, vous pouvez refuser les autorisations de copie pour un rôle IAM spécifique. Pour plus d’informations, consultez Copie d’un modèle.

Octroi de l’autorisation de copier une version de modèle

L’exemple suivant permet au principal arn:aws:iam::123456789012:role/Admin de copier la version du modèle arn:aws:rekognition:us-east-1:123456789012:project/my_project/version/test_1/1627045542080.

{
  "Version":"2012-10-17",
  "Statement":[
    {
      "Effect":"Allow",
      "Principal":{
        "AWS":"arn:aws:iam::123456789012:role/Admin"
      },
      "Action":"rekognition:CopyProjectVersion",
      "Resource":"arn:aws:rekognition:us-east-1:123456789012:project/my_project/version/test_1/1627045542080"
    }
  ]
}