Esempi di policy basate su risorse per Amazon Rekognition

Etichette personalizzate Amazon Rekognition utilizza una policy basata su risorse, nota come policy di progetto, per gestire le autorizzazioni di copia per una versione del modello.

Una policy di progetto consente o nega un'autorizzazione a copiare una versione del modello da un progetto di origine a un progetto di destinazione. Hai bisogno di una policy di progetto se il progetto di destinazione si trova in un AWS account diverso o se desideri limitare l'accesso all'interno di un AWS account. Ad esempio, potresti voler negare le autorizzazioni di copia a un ruolo IAM specifico. Per ulteriori informazioni, consulta Copia di un modello.

Concessione dell'autorizzazione per copiare la versione di un modello

L'esempio seguente consente al principale arn:aws:iam::123456789012:role/Admin di copiare la versione del modello arn:aws:rekognition:us-east-1:123456789012:project/my_project/version/test_1/1627045542080.

{
  "Version":"2012-10-17",
  "Statement":[
    {
      "Effect":"Allow",
      "Principal":{
        "AWS":"arn:aws:iam::123456789012:role/Admin"
      },
      "Action":"rekognition:CopyProjectVersion",
      "Resource":"arn:aws:rekognition:us-east-1:123456789012:project/my_project/version/test_1/1627045542080"
    }
  ]
}