Exemplos de políticas baseadas em recursos do Amazon Rekognition

Os Amazon Rekognition Custom Labels usam políticas baseadas em recursos, conhecidas como políticas de projeto, para gerenciar permissões de cópia para uma versão modelo.

Uma política de projeto concede ou nega permissão para copiar uma versão do modelo de um projeto de origem para um projeto de destino. Você precisa de uma política de projeto se o projeto de destino estiver em uma AWS conta diferente ou se quiser restringir o acesso a uma AWS conta. Por exemplo, talvez queira negar permissões de cópia para uma função específica do IAM. Para obter mais informações, consulte Copiar um modelo.

Dar permissão para copiar uma versão do modelo

O exemplo a seguir permite que a entidade principal arn:aws:iam::123456789012:role/Admin copie a versão do modelo arn:aws:rekognition:us-east-1:123456789012:project/my_project/version/test_1/1627045542080.

{
  "Version":"2012-10-17",
  "Statement":[
    {
      "Effect":"Allow",
      "Principal":{
        "AWS":"arn:aws:iam::123456789012:role/Admin"
      },
      "Action":"rekognition:CopyProjectVersion",
      "Resource":"arn:aws:rekognition:us-east-1:123456789012:project/my_project/version/test_1/1627045542080"
    }
  ]
}