Veröffentlicht am: Apr 2, 2021
Amazon Comprehend ist ein Service zur Verarbeitung natürlicher Sprache (NLP), der Machine Learning nutzt, um Textdokumente zu analysieren und Erkenntnisse wie Stimmungen, Entitäten und Themen im Text zu identifizieren. Heute kündigen wir den Support für zwei sicherheitsorientierte Funktionen an: Support für IAM-Bedingungsschlüssel und Support für die Verschlüsselung von benutzerdefinierten Modellen mit vom Kunden verwalteten KMS-Schlüsseln. Mit AWS Identity and Access Management (IAM) Bedingungsschlüsseln können Sie die Amazon Virtual Private Cloud (VPC) und die Verschlüsselungseinstellungen für Ihre Amazon Comprehend APIs steuern. Sie können die neuen Bedingungsschlüssel in IAM-Richtlinien verwenden, wenn Sie Berechtigungen zum Erstellen von asynchronen Aufträgen und zum Erstellen von benutzerdefinierten Klassifizierungs- oder benutzerdefinierten juristischen Stellungsaufträgen in Ihrer Organisation erteilen. Während Amazon Comprehend bereits Customer Managed Keys (CMK) für die Verschlüsselung Ihrer Trainingsdaten und Machine Learning-Volumes, die für die Inferenz verwendet werden, unterstützt, können Sie nun auch Ihre benutzerdefinierten Modelle in Amazon Comprehend mit einem Customer Managed Key (CMK) verschlüsseln.
Die neuen IAM-Bedingungsschlüssel stehen in allen AWS-Regionen zur Verfügung, in denen Amazon Comprehend verfügbar ist. Weitere Informationen zu den neuen Bedingungsschlüsseln und Beispiele für Richtlinien finden Sie unter "Using IAM condition keys for VPC settings" und "Resource and Conditions for Amazon Comprehend API" im Amazon Comprehend Developer Guide.
Weitere Informationen zur Verwendung von IAM-Bedingungsschlüsseln finden Sie im IAM-Benutzerhandbuch unter “IAM-JSON-Richtlinienelemente: Bedingung”. Informationen zur Verwendung eines CMK mit benutzerdefinierten Modellen finden Sie unter "Using a Customer Managed Key" im Amazon Comprehend Developer Guide.
Ein detailliertes Walkthrough zu beiden Funktionen finden Sie in unserem Launch-Blog. Um diese neue Funktion auszuprobieren, loggen Sie sich in Ihre Amazon Comprehend Konsole ein, für eine code-freie Erfahrung, oder laden Sie das AWS-SDK herunter. Weitere Informationen zu dieser neuen Funktion finden Sie in der Dokumentation.