2단계: 권한 설정 - Amazon Lookout for Vision
관리형 정책을 통한 콘솔 액세스 설정 AWSAmazon S3 버킷 권한 설정권한 할당

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

2단계: 권한 설정

Amazon Lookout for Vision을 사용하려면 Lookout for Vision 콘솔 AWS , SDK 작업 및 모델 교육에 사용하는 Amazon S3 버킷에 대한 액세스 권한이 필요합니다.

참고

SDK 작업만 사용하는 경우 AWS SDK 작업 범위가 지정된 정책을 사용할 수 있습니다. AWS 자세한 정보는 SDK 권한 설정을 참조하세요.

관리형 정책을 통한 콘솔 액세스 설정 AWS

다음 AWS 관리형 정책을 사용하여 Amazon Lookout for Vision 콘솔 및 SDK 작업에 적절한 액세스 권한을 적용하십시오.

권한을 할당하려면 권한 할당 항목을 참조하세요.

AWS 관리형 정책에 대한 자세한 내용은 AWS 관리형 정책을 참조하십시오.

Amazon S3 버킷 권한 설정

Amazon Lookout for Vision은 Amazon S3 버킷을 사용하여 다음 파일을 저장합니다.

콘솔을 사용하는 경우 Lookout for Vision은 프로젝트를 관리하기 위한 Amazon S3 버킷(콘솔 버킷)을 생성합니다. LookoutVisionConsoleReadOnlyAccess 및 LookoutVisionConsoleFullAccess 관리형 정책에는 콘솔 버킷에 대한 Amazon S3 액세스 권한이 포함됩니다.

콘솔 버킷을 사용하여 데이터세트 이미지와 SageMaker Ground Truth 형식 매니페스트 파일을 저장할 수 있습니다. 다른 Amazon S3 버킷을 사용할 수도 있습니다. 버킷은 AWS 계정이 소유해야 하며 Lookout for Vision을 사용하고 있는 AWS 지역에 위치해야 합니다.

다른 버킷을 사용하려면 다음 정책을 원하는 사용자 또는 그룹에 추가합니다. my-bucket를 대상 버킷의 이름으로 바꿉니다. IAM 정책 생성에 대한 자세한 내용은 IAM 정책 생성을 참조하세요.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "LookoutVisionS3BucketAccessPermissions",
            "Effect": "Allow",
            "Action": [
                "s3:GetBucketLocation",
                "s3:ListBucket"
            ],            
            "Resource": [
                "arn:aws:s3:::my-bucket"
            ]
        },
        {
            "Sid": "LookoutVisionS3ObjectAccessPermissions",
            "Effect": "Allow",
            "Action": [
                "s3:GetObject",
                "s3:GetObjectVersion",
                "s3:PutObject"
            ],
            "Resource": [
                "arn:aws:s3:::my-bucket/*"
            ]
        }
    ]
}

권한을 할당하려면 권한 할당 항목을 참조하세요.

권한 할당

액세스 권한을 제공하려면 사용자, 그룹 또는 역할에 권한을 추가하세요:

  • 다음 지역의 AWS IAM Identity Center사용자 및 그룹:

    권한 세트를 생성합니다. AWS IAM Identity Center 사용 설명서의 권한 세트 생성의 지침을 따르세요.

  • ID 제공자를 통해 IAM에서 관리되는 사용자:

    ID 페더레이션을 위한 역할을 생성합니다. IAM 사용 설명서의 서드 파티 자격 증명 공급자의 역할 만들기(연합)의 지침을 따르세요.

  • IAM 사용자:

    • 사용자가 맡을 수 있는 역할을 생성합니다. IAM 사용 설명서에서 IAM 사용자의 역할 생성의 지침을 따르세요.

    • (권장되지 않음)정책을 사용자에게 직접 연결하거나 사용자를 사용자 그룹에 추가합니다. IAM 사용 설명서에서 사용자(콘솔)에 권한 추가의 지침을 따르세요.