Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Keamanan
<a name="sc-introduction"></a>

Anda dapat mengamankan pengelolaan proyek, model, dan `DetectCustomLabels` operasi yang digunakan pelanggan Anda untuk mendeteksi label khusus. 

Untuk informasi selengkapnya tentang mengamankan Amazon Rekognition, lihat [Amazon](https://docs.aws.amazon.com/rekognition/latest/dg/security.html) Rekognition Security.

## Mengamankan proyek Label Kustom Rekognition Amazon
<a name="sc-resources"></a>

Anda dapat mengamankan proyek Label Kustom Rekognition Amazon dengan menentukan izin tingkat sumber daya yang ditentukan dalam kebijakan berbasis identitas. Untuk informasi lebih lanjut, lihat [Kebijakan Berbasis Identitas dan Kebijakan Berbasis Sumber Daya](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_identity-vs-resource.html). 

Sumber daya Amazon Rekognition Custom Labels yang dapat Anda amankan adalah:


| Sumber daya | Format Nama Sumber Daya Amazon | 
| --- | --- | 
| Proyek | arn:aws:rekognition: \*:\*:project//datetime {{project\_name}} | 
| Model | arn:aws:rekognition: \*:\*:proyek//versi//datetime {{project\_name}} {{name}} | 

Contoh kebijakan berikut menunjukkan cara memberikan izin identitas ke:
+ Jelaskan semua proyek.
+ Buat, mulai, hentikan, dan gunakan model tertentu untuk inferensi.
+ Buat proyek. Buat dan jelaskan model tertentu.
+ Tolak pembuatan proyek tertentu.

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "AllResources",
            "Effect": "Allow",
            "Action": "rekognition:DescribeProjects",
            "Resource": "*"
        },
        {
            "Sid": "SpecificProjectVersion",
            "Effect": "Allow",
            "Action": [
                "rekognition:StopProjectVersion",
                "rekognition:StartProjectVersion",
                "rekognition:DetectCustomLabels",
                "rekognition:CreateProjectVersion"
            ],
            "Resource": "arn:aws:rekognition:*:*:project/{{MyProject}}/version/{{MyVersion}}/*"
       },
        {
            "Sid": "SpecificProject",
            "Effect": "Allow",
            "Action": [
                "rekognition:CreateProject",
                "rekognition:DescribeProjectVersions",
                "rekognition:CreateProjectVersion"
            ],
            "Resource": "arn:aws:rekognition:*:*:project/{{MyProject}}/*"
        },
        {
            "Sid": "ExplicitDenyCreateProject",
            "Effect": "Deny",
            "Action": [
                "rekognition:CreateProject"
            ],
            "Resource": ["arn:aws:rekognition:*:*:project/{{SampleProject}}/*"]
        }
    ]
}
```

------

## Mengamankan DetectCustomLabels
<a name="sc-detect-custom-labels"></a>

Identitas yang digunakan untuk mendeteksi label kustom mungkin berbeda dari identitas yang mengelola model Amazon Rekognition Custom Labels.

Anda dapat mengamankan akses akses identitas `DetectCustomLabels` dengan menerapkan kebijakan ke identitas. Contoh berikut membatasi akses ke `DetectCustomLabels` hanya dan ke model tertentu. Identitas tidak memiliki akses ke salah satu operasi Rekognition Amazon lainnya. 

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "rekognition:DetectCustomLabels"


            ],
            "Resource": "arn:aws:rekognition:*:*:project/{{MyProject}}/version/{{MyVersion}}/*"
        }
    ]
}
```

------

## Kebijakan terkelola AWS
<a name="security-iam-awsmanpol"></a>

Kami menyediakan kebijakan `AmazonRekognitionCustomLabelsFullAccess` AWS terkelola yang dapat Anda gunakan untuk mengontrol akses ke Label Kustom Rekognition Amazon. Untuk informasi selengkapnya, lihat [kebijakan terkelola AWS: AmazonRekognitionCustomLabelsFullAccess](https://docs.aws.amazon.com/rekognition/latest/dg/security-iam-awsmanpol.html#security-iam-awsmanpol-custom-labels-full-access).