Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Rekognition

Amazon Rekognition (Dienstpräfix): rekognition) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

Von Amazon Rekognition definierte API-Operationen
Von Amazon Rekognition definierte Aktionen
Von Amazon Rekognition definierte Ressourcentypen
Bedingungsschlüssel für Amazon Rekognition

Von Amazon Rekognition definierte API-Operationen

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AssociateFaces	rekognition:AssociateFaces			Schreiben
CompareFaces	rekognition:CompareFaces			Lesen
CopyProjectVersion	rekognition:CopyProjectVersion			Write (Schreiben)
	rekognition:CreateProjectVersion			Schreiben
	rekognition:TagResource			Taggen, Schreiben
CreateCollection	rekognition:CreateCollection			Schreiben
CreateCollection	rekognition:TagResource			Taggen, Schreiben
CreateDataset	rekognition:CreateDataset			Schreiben
	rekognition:ListDatasetEntries			Lesen
	rekognition:TagResource			Taggen, Schreiben
CreateFaceLivenessSession	rekognition:CreateFaceLivenessSession			Schreiben
CreateProject	rekognition:CreateProject			Schreiben
CreateProject	rekognition:TagResource			Taggen, Schreiben
CreateProjectVersion	rekognition:CreateProjectVersion			Schreiben
CreateProjectVersion	rekognition:TagResource			Taggen, Schreiben
CreateStreamProcessor	rekognition:CreateStreamProcessor			Schreiben
	rekognition:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	rekognition.amazonaws.com	Schreiben
CreateUser	rekognition:CreateUser			Schreiben
DeleteCollection	rekognition:DeleteCollection			Schreiben
DeleteDataset	rekognition:DeleteDataset			Schreiben
DeleteFaces	rekognition:DeleteFaces			Schreiben
DeleteProject	rekognition:DeleteProject			Schreiben
DeleteProjectPolicy	rekognition:DeleteProjectPolicy			Schreiben
DeleteProjectVersion	rekognition:DeleteProjectVersion			Schreiben
DeleteStreamProcessor	rekognition:DeleteStreamProcessor			Schreiben
DeleteUser	rekognition:DeleteUser			Schreiben
DescribeCollection	rekognition:DescribeCollection			Lesen
DescribeDataset	rekognition:DescribeDataset			Lesen
DescribeProjectVersions	rekognition:DescribeProjectVersions			Lesen
DescribeProjects	rekognition:DescribeProjects			Lesen
DescribeStreamProcessor	rekognition:DescribeStreamProcessor			Lesen
DetectCustomLabels	rekognition:DetectCustomLabels			Lesen
DetectFaces	rekognition:DetectFaces			Lesen
DetectLabels	rekognition:DetectLabels			Lesen
DetectModerationLabels	rekognition:DetectModerationLabels			Lesen
DetectProtectiveEquipment	rekognition:DetectProtectiveEquipment			Lesen
DetectText	rekognition:DetectText			Lesen
DisassociateFaces	rekognition:DisassociateFaces			Write (Schreiben)
DistributeDatasetEntries	rekognition:DistributeDatasetEntries			Schreiben
GetCelebrityInfo	rekognition:GetCelebrityInfo			Lesen
GetCelebrityRecognition	rekognition:GetCelebrityRecognition			Lesen
GetContentModeration	rekognition:GetContentModeration			Lesen
GetFaceDetection	rekognition:GetFaceDetection			Lesen
GetFaceLivenessSessionResults	rekognition:GetFaceLivenessSessionResults			Lesen
GetFaceSearch	rekognition:GetFaceSearch			Lesen
GetLabelDetection	rekognition:GetLabelDetection			Lesen
GetMediaAnalysisJob	rekognition:GetMediaAnalysisJob			Lesen
GetPersonTracking	rekognition:GetPersonTracking			Lesen
GetSegmentDetection	rekognition:GetSegmentDetection			Lesen
GetTextDetection	rekognition:GetTextDetection			Lesen
IndexFaces	rekognition:IndexFaces			Write (Schreiben)
ListCollections	rekognition:ListCollections			Lesen
ListDatasetEntries	rekognition:ListDatasetEntries			Lesen
ListDatasetLabels	rekognition:ListDatasetLabels			Lesen
ListFaces	rekognition:ListFaces			Lesen
ListMediaAnalysisJobs	rekognition:ListMediaAnalysisJobs			Lesen
ListProjectPolicies	rekognition:ListProjectPolicies			Lesen
ListStreamProcessors	rekognition:ListStreamProcessors			Auflisten
ListTagsForResource	rekognition:ListTagsForResource			Lesen
ListUsers	rekognition:ListUsers			Lesen
PutProjectPolicy	rekognition:PutProjectPolicy			Write (Schreiben)
RecognizeCelebrities	rekognition:RecognizeCelebrities			Lesen
SearchFaces	rekognition:SearchFaces			Lesen
SearchFacesByImage	rekognition:SearchFacesByImage			Lesen
SearchUsers	rekognition:SearchUsers			Lesen
SearchUsersByImage	rekognition:SearchUsersByImage			Lesen
StartCelebrityRecognition	rekognition:StartCelebrityRecognition			Write (Schreiben)
StartCelebrityRecognition	iam:PassRole	iam:PassedToService	rekognition.amazonaws.com	Schreiben
StartContentModeration	rekognition:StartContentModeration			Schreiben
StartContentModeration	iam:PassRole	iam:PassedToService	rekognition.amazonaws.com	Schreiben
StartFaceDetection	rekognition:StartFaceDetection			Schreiben
StartFaceDetection	iam:PassRole	iam:PassedToService	rekognition.amazonaws.com	Schreiben
StartFaceSearch	rekognition:StartFaceSearch			Schreiben
StartFaceSearch	iam:PassRole	iam:PassedToService	rekognition.amazonaws.com	Schreiben
StartLabelDetection	rekognition:StartLabelDetection			Schreiben
StartLabelDetection	iam:PassRole	iam:PassedToService	rekognition.amazonaws.com	Schreiben
StartMediaAnalysisJob	rekognition:StartMediaAnalysisJob			Schreiben
StartProjectVersion	rekognition:StartProjectVersion			Schreiben
StartSegmentDetection	rekognition:StartSegmentDetection			Schreiben
StartSegmentDetection	iam:PassRole	iam:PassedToService	rekognition.amazonaws.com	Schreiben
StartStreamProcessor	rekognition:StartStreamProcessor			Schreiben
StartTextDetection	rekognition:StartTextDetection			Schreiben
StartTextDetection	iam:PassRole	iam:PassedToService	rekognition.amazonaws.com	Schreiben
StopProjectVersion	rekognition:StopProjectVersion			Schreiben
StopStreamProcessor	rekognition:StopStreamProcessor			Schreiben
TagResource	rekognition:TagResource			Taggen, Schreiben
UntagResource	rekognition:UntagResource			Taggen, Schreiben
UpdateDatasetEntries	rekognition:UpdateDatasetEntries			Schreiben
UpdateStreamProcessor	rekognition:UpdateStreamProcessor			Schreiben

Von Amazon Rekognition definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssociateFaces	Gewährt die Berechtigung, mehrere individuelle Gesichter einem einzelnen Benutzer zuzuordnen	collection*	aws:ResourceTag/${TagKey}	Schreiben
CompareFaces	Gewährt die Berechtigung zum Vergleichen von Gesichtern im Eingabebild der Quelle mit jedem Gesicht, das im Eingabebild des Ziels erkannt wurde			Lesen
CopyProjectVersion	Gewährt die Berechtigung zum Kopieren einer vorhandenen Modellversion in eine neue Modellversion.	project*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CopyProjectVersion		projectversion*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateCollection	Erteilt die Erlaubnis, eine Sammlung in einem zu erstellen AWS-Region		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateDataset	Gewährt die Berechtigung zum Erstellen eines neuen Amazon-Rekognition-Custom-Labels-Datensatzes	project*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateFaceLivenessSession	Gewährt die Berechtigung zum Erstellen einer Face-Liveness-Sitzung			Schreiben
CreateProject	Gewährt die Berechtigung zum Erstellen eines Amazon-Rekognition-Custom-Labels-Projekts		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateProjectVersion	Gewährt die Berechtigung, mit dem Training einer neuen Version eines Modells zu beginnen	project*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateStreamProcessor	Gewährt die Berechtigung zum Erstellen eines Amazon-Rekognition-Stream-Prozessors	collection*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateUser	Gewährt die Berechtigung zum Erstellen eines neuen Benutzers in einer Sammlung mithilfe einer eindeutigen Benutzer-ID, die Sie angeben	collection*	aws:ResourceTag/${TagKey}	Schreiben
DeleteCollection	Gewährt die Berechtigung zum Löschen der angegebenen Sammlung	collection*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDataset	Gewährt die Berechtigung zum Löschen eines bestehenden Amazon-Rekognition-Custom-Labels-Datensatzes	dataset*	aws:ResourceTag/${TagKey}	Schreiben
DeleteFaces	Gewährt die Berechtigung zum Löschen von Gesichtern aus einer Sammlung	collection*	aws:ResourceTag/${TagKey}	Schreiben
DeleteProject	Gewährt die Berechtigung zum Löschen eines Projekts	project*	aws:ResourceTag/${TagKey}	Schreiben
DeleteProjectPolicy	Gewährt die Berechtigung zum Löschen einer Ressourcenrichtlinie, die an ein Projekt angefügt ist.	project*	aws:ResourceTag/${TagKey}	Schreiben
DeleteProjectVersion	Gewährt die Berechtigung zum Löschen eines Trails	projectversion*	aws:ResourceTag/${TagKey}	Schreiben
DeleteStreamProcessor	Gewährt die Berechtigung zum Löschen des angegebenen Stream-Prozessors	streamprocessor*	aws:ResourceTag/${TagKey}	Schreiben
DeleteUser	Gewährt die Berechtigung zum Löschen eines Benutzers aus der Sammlung basierend auf der angegebenen Benutzer-ID	collection*	aws:ResourceTag/${TagKey}	Schreiben
DescribeCollection	Gewährt die Berechtigung zum Lesen von Details über eine Sammlung	collection*	aws:ResourceTag/${TagKey}	Lesen
DescribeDataset	Gewährt die Berechtigung zum Beschreiben eines Amazon-Rekognition-Custom-Labels-Datensatzes	dataset*	aws:ResourceTag/${TagKey}	Lesen
DescribeProjectVersions	Gewährt die Berechtigung zum Auflisten der Versionen eines Modells in einem Amazon-Rekognition-Custom-Labels-Projekt	project*	aws:ResourceTag/${TagKey}	Lesen
DescribeProjects	Gewährt die Berechtigung zum Auflisten von Amazon-Rekognition-Custom-Labels-Projekten			Lesen
DescribeStreamProcessor	Gewährt die Berechtigung zum Abrufen von Informationen über den angegebenen Stream-Prozessor	streamprocessor*	aws:ResourceTag/${TagKey}	Lesen
DetectCustomLabels	Gewährt die Berechtigung zum Erkennen benutzerdefinierter Labels in einem bereitgestellten Bild	projectversion*	aws:ResourceTag/${TagKey}	Lesen
DetectFaces	Gewährt die Berechtigung, menschliche Gesichter in einem Bild zu erkennen, das als Eingabe bereitgestellt wird			Lesen
DetectLabels	Gewährt die Berechtigung zum Erkennen von Vorkommnissen von realen Markierungen in einem als Eingabe bereitgestellten Bild			Lesen
DetectModerationLabels	Gewährt die Berechtigung zum Erkennen von Moderations-Markierungen im Eingabebild	projectversion	aws:ResourceTag/${TagKey}	Lesen
DetectProtectiveEquipment	Gewährt die Berechtigung zum Erkennen persönlicher Schutzausrüstung im Eingabebild			Lesen
DetectText	Gewährt die Berechtigung zum Erkennen von Text im Eingangsbild und konvertiert diesen in maschinenlesbaren Text			Lesen
DisassociateFaces	Gewährt die Berechtigung zum Löschen der Verknüpfung zwischen einer Benutzer-ID und einer Gesichts-ID	collection*	aws:ResourceTag/${TagKey}	Schreiben
DistributeDatasetEntries	Gewährt die Berechtigung zum Verteilen der Einträge in einem Trainings-Datensatz über den Trainings-Datensatz und den Test-Datensatz für ein Projekt	dataset*	aws:ResourceTag/${TagKey}	Schreiben
GetCelebrityInfo	Gewährt die Berechtigung, den Namen und zusätzliche Informationen eines Prominenten zu lesen			Lesen
GetCelebrityRecognition	Gewährt die Berechtigung zum Lesen der Erkennungs-Ergebnisse des Prominenten, die in einem gespeicherten Video von einem asynchronen Prominenten-Erkennungs-Auftrag gefunden wurden			Lesen
GetContentModeration	Gewährt die Berechtigung, die Ergebnisse der Inhaltsmoderations-Analyse zu lesen, die in einem gespeicherten Video durch einen asynchronen Auftrag zur Inhaltsmoderation gefunden wurden			Lesen
GetFaceDetection	Gewährt die Berechtigung zum Lesen der Gesichterkennungs-Ergebnisse, die in einem gespeicherten Video durch einen asynchronen Gesichtserkennungs-Auftrag gefunden wurden			Lesen
GetFaceLivenessSessionResults	Gewährt die Berechtigung zum Abrufen der Ergebnisse einer Face-Liveness-Sitzung			Lesen
GetFaceSearch	Gewährt die Berechtigung zum Lesen der übereinstimmenden Sammlungsgesichter, die in einem gespeicherten Video von einem asynchronen Gesichter-Suchauftrag gefunden wurden			Lesen
GetLabelDetection	Gewährt die Berechtigung zum Lesen der Markierungs-Erkennungs-Ergebnisse, die in einem gespeicherten Video durch einen asynchronen Markierungs-Erkennungs-Auftrag gefunden wurden			Lesen
GetMediaAnalysisJob	Gewährt die Berechtigung zum Lesen des Verweises auf Auftragsergebnisse in S3 und zusätzlicher Informationen zu einem Medienanalyseauftrag			Lesen
GetPersonTracking	Gewährt die Berechtigung, die Liste der Personen zu lesen, die in einem gespeicherten Video von einem asynchronen Personenverfolgungs-Auftrag entdeckt wurden			Lesen
GetSegmentDetection	Gewährt die Berechtigung, die Video-Segmente abzurufen, die in einem gespeicherten Video durch einen asynchronen Segmenterkennungs-Auftrag gefunden wurden			Lesen
GetTextDetection	Gewährt die Berechtigung, den Text abzurufen, der in einem gespeicherten Video durch einen asynchronen Texterkennungs-Auftrag gefunden wurde			Lesen
IndexFaces	Gewährt die Berechtigung zum Aktualisieren einer vorhandenen Sammlung mit Gesichtern, die im Eingabebild erkannt wurden	collection*	aws:ResourceTag/${TagKey}	Schreiben
ListCollections	Gewährt die Berechtigung, die Sammlungs-IDs in Ihrem Konto zu lesen			Lesen
ListDatasetEntries	Gewährt die Berechtigung, die Datensatzeinträge in einem bestehenden Amazon-Rekognition-Custom-Labels-Datensatz aufzulisten	dataset*	aws:ResourceTag/${TagKey}	Lesen
ListDatasetLabels	Gewährt die Berechtigung zum Auflisten der Markierungen in einem Datensatz	dataset*	aws:ResourceTag/${TagKey}	Lesen
ListFaces	Gewährt die Berechtigung zum Lesen von Metadaten für Gesichter in der angegebenen Sammlung	collection*	aws:ResourceTag/${TagKey}	Lesen
ListMediaAnalysisJobs	Gewährt die Berechtigung zum Lesen der Liste der Medienanalyseaufträge			Lesen
ListProjectPolicies	Gewährt die Berechtigung zum Auflisten der Ressourcenrichtlinie, die an ein Projekt angefügt ist.	project*	aws:ResourceTag/${TagKey}	Lesen
ListStreamProcessors	Gewährt die Berechtigung zum Abrufen einer Liste Ihrer Stream-Prozessoren			Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Abrufen einer Liste von Tags, die einer Ressource zugeordnet sind	collection	aws:ResourceTag/${TagKey}	Lesen
		dataset	aws:ResourceTag/${TagKey}
		project	aws:ResourceTag/${TagKey}
		projectversion	aws:ResourceTag/${TagKey}
		streamprocessor	aws:ResourceTag/${TagKey}
ListUsers	Erteilt die Erlaubnis zum Auflisten UserIds und der UserStatus	collection*	aws:ResourceTag/${TagKey}	Lesen
PutProjectPolicy	Gewährt die Berechtigung zum Anfügen einer Ressourcenrichtlinie an ein Projekt.	project*	aws:ResourceTag/${TagKey}	Schreiben
RecognizeCelebrities	Gewährt die Berechtigung zum Erkennen von Prominenten im Eingabebild			Lesen
SearchFaces	Gewährt die Berechtigung, die spezifische Sammlung nach der bereitgestellten Gesichts-ID zu durchsuchen	collection*	aws:ResourceTag/${TagKey}	Lesen
SearchFacesByImage	Gewährt die Berechtigung, die spezifische Sammlung nach dem größten Gesicht im Eingabebild zu durchsuchen	collection*	aws:ResourceTag/${TagKey}	Lesen
SearchUsers	Gewährt die Berechtigung, die spezifische Sammlung nach Benutzerübereinstimmungsergebnissen mit der angegebenen Gesichts-ID oder Benutzer-ID zu durchsuchen	collection*	aws:ResourceTag/${TagKey}	Lesen
SearchUsersByImage	Gewährt die Berechtigung, die spezifische Sammlung nach Benutzerübereinstimmungsergebnissen mit dem größten Gesicht im Eingabebild zu durchsuchen	collection*	aws:ResourceTag/${TagKey}	Lesen
StartCelebrityRecognition	Gewährt die Berechtigung, die asynchrone Erkennung von Prominenten in einem gespeicherten Video zu starten			Schreiben
StartContentModeration	Gewährt die Berechtigung zum Starten der asynchronen Erkennung von expliziten oder provokanten nicht jugendfreien Inhalten in einem gespeicherten Video			Schreiben
StartFaceDetection	Gewährt die Berechtigung zum Starten der asynchronen Erkennung von Gesichtern in einem gespeicherten Video			Schreiben
StartFaceLivenessSession	Gewährt die Berechtigung zum Starten von Video-Streaming für eine Face-Liveness-Sitzung			Schreiben
StartFaceSearch	Gewährt die Berechtigung zum Starten der asynchronen Suche nach Gesichtern in einer Sammlung, die den Gesichtern von in einem gespeicherten Video erkannten Personen entsprechen	collection*	aws:ResourceTag/${TagKey}	Schreiben
StartLabelDetection	Gewährt die Berechtigung zum Starten der asynchronen Erkennung von Markierungen in einem gespeicherten Video			Schreiben
StartMediaAnalysisJob	Gewährt die Berechtigung zum Starten eines Medienanalyseauftrags	projectversion	aws:ResourceTag/${TagKey}	Schreiben
StartPersonTracking	Gewährt die Berechtigung zum Starten der asynchronen Verfolgung von Personen in einem gespeicherten Video			Schreiben
StartProjectVersion	Gewährt die Berechtigung zum Starten einer Modellversion	projectversion*	aws:ResourceTag/${TagKey}	Schreiben
StartSegmentDetection	Gewährt die Berechtigung zum Starten der asynchronen Erkennung von Segmenten in einem gespeicherten Video			Schreiben
StartStreamProcessor	Gewährt die Berechtigung zum Starten eines Stream-Prozessors	streamprocessor*	aws:ResourceTag/${TagKey}	Schreiben
StartTextDetection	Gewährt die Berechtigung zum Starten der asynchronen Erkennung von Text in einem gespeicherten Video			Schreiben
StopProjectVersion	Gewährt die Berechtigung zum Beenden einer laufenden Modellversion	projectversion*	aws:ResourceTag/${TagKey}	Schreiben
StopStreamProcessor	Gewährt die Berechtigung zum Beenden eines laufenden Stream-Prozessors	streamprocessor*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Gewährt die Berechtigung zum Hinzufügen eines oder mehrerer Tags zu einer Ressource	collection	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		dataset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		project	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		projectversion	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		streamprocessor	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Gewährt die Berechtigung, ein oder mehrere Tags aus einer Ressource zu entfernen	collection	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		dataset	aws:ResourceTag/${TagKey} aws:TagKeys
		project	aws:ResourceTag/${TagKey} aws:TagKeys
		projectversion	aws:ResourceTag/${TagKey} aws:TagKeys
		streamprocessor	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateDatasetEntries	Gewährt die Berechtigung zum Hinzufügen oder Aktualisieren einer oder mehrerer JSON-Linien (Einträge) in einem Datensatz	dataset*	aws:ResourceTag/${TagKey}	Schreiben
UpdateStreamProcessor	Erteilt die Berechtigung zum Ändern von Eigenschaften für einen Stream-Prozessor	streamprocessor*	aws:ResourceTag/${TagKey}	Schreiben

Von Amazon Rekognition definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
collection	arn:${Partition}:rekognition:${Region}:${Account}:collection/${CollectionId}	aws:ResourceTag/${TagKey}
dataset	arn:${Partition}:rekognition:${Region}:${Account}:project/${ProjectName}/dataset/${DatasetType}/${CreationTimestamp}	aws:ResourceTag/${TagKey}
project	arn:${Partition}:rekognition:${Region}:${Account}:project/${ProjectName}/${CreationTimestamp}	aws:ResourceTag/${TagKey}
projectversion	arn:${Partition}:rekognition:${Region}:${Account}:project/${ProjectName}/version/${VersionName}/${CreationTimestamp}	aws:ResourceTag/${TagKey}
streamprocessor	arn:${Partition}:rekognition:${Region}:${Account}:streamprocessor/${StreamprocessorId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Rekognition

Amazon Rekognition definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch Tags, die in der Anforderung übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf Tags, die der Ressource zugeordnet sind	String
aws:TagKeys	Filtert den Zugriff basierend auf Tag-Schlüsseln, die in der Anforderung übergeben werden	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon Redshift Serverlos (redshift-serverless)

API zum Taggen von Amazon-Ressourcengruppen (tag)