Contoh kebijakan berbasis sumber daya Amazon Rekognition

Amazon Rekognition Custom Labels menggunakan kebijakan berbasis sumber daya, yang dikenal sebagai kebijakan proyek, untuk mengelola izin penyalinan untuk versi model.

Kebijakan proyek memberikan atau menolak izin untuk menyalin versi model dari proyek sumber ke proyek tujuan. Anda memerlukan kebijakan proyek jika proyek tujuan berada di AWS akun yang berbeda atau jika Anda ingin membatasi akses dalam AWS akun, Misalnya, Anda mungkin ingin menolak izin salin ke peran IAM tertentu. Untuk informasi selengkapnya, lihat Menyalin model.

Memberikan izin untuk menyalin versi model

Contoh berikut memungkinkan kepala sekolah arn:aws:iam::123456789012:role/Admin untuk menyalin versi modelarn:aws:rekognition:us-east-1:123456789012:project/my_project/version/test_1/1627045542080.

{
  "Version":"2012-10-17",
  "Statement":[
    {
      "Effect":"Allow",
      "Principal":{
        "AWS":"arn:aws:iam::123456789012:role/Admin"
      },
      "Action":"rekognition:CopyProjectVersion",
      "Resource":"arn:aws:rekognition:us-east-1:123456789012:project/my_project/version/test_1/1627045542080"
    }
  ]
}