Amazon Rekognition 資源型政策範例

Amazon Rekognition 自訂標籤使用以資源為基礎的政策 (稱為專案政策) 來管理模型版本的複製許可。

專案原則會授與或拒絕將模型版本從來源專案複製到目標專案的權限。如果目標專案位於不同的帳戶中，或者您想要限制 AWS 帳戶內的存取權，則需要專案政策。例如，您可能想要拒絕特定 IAM 角色的複製許可。 AWS 如需詳細資訊，請參閱複製模型。

准許複製模型版本

下列範例可讓主體 arn:aws:iam::123456789012:role/Admin 複製模型版本 arn:aws:rekognition:us-east-1:123456789012:project/my_project/version/test_1/1627045542080。

{
  "Version":"2012-10-17",
  "Statement":[
    {
      "Effect":"Allow",
      "Principal":{
        "AWS":"arn:aws:iam::123456789012:role/Admin"
      },
      "Action":"rekognition:CopyProjectVersion",
      "Resource":"arn:aws:rekognition:us-east-1:123456789012:project/my_project/version/test_1/1627045542080"
    }
  ]
}