Amazon Rekognition のリソースベースポリシーの例

Amazon Rekognition Custom Labels は、プロジェクトポリシーと呼ばれるリソースベースポリシーを使用して、モデルバージョンのコピー権限を管理します。

プロジェクトポリシーは、ソースプロジェクトから目的のプロジェクトにモデルバージョンをコピーするアクセス許可を許可または拒否します。宛先プロジェクトが別のアカウントにある場合や AWS 、アカウント内のアクセスを制限する場合は AWS 、プロジェクトポリシーが必要です。例えば、特定の IAM ロールへのコピー許可を拒否できます。詳細については、「Copying a model」を参照してください。

モデルのバージョンをコピーする権限を付与する

次の例では、プリンシパル arn:aws:iam::123456789012:role/Admin がモデルバージョン arn:aws:rekognition:us-east-1:123456789012:project/my_project/version/test_1/1627045542080 をコピーできます。

{
  "Version":"2012-10-17",
  "Statement":[
    {
      "Effect":"Allow",
      "Principal":{
        "AWS":"arn:aws:iam::123456789012:role/Admin"
      },
      "Action":"rekognition:CopyProjectVersion",
      "Resource":"arn:aws:rekognition:us-east-1:123456789012:project/my_project/version/test_1/1627045542080"
    }
  ]
}