Veröffentlicht am: Apr 2, 2021
HAQM Comprehend ist ein Service zur Verarbeitung natürlicher Sprache (NLP), der Machine Learning nutzt, um Textdokumente zu analysieren und Erkenntnisse wie Stimmungen, Entitäten und Themen im Text zu identifizieren. Heute kündigen wir den Support für zwei sicherheitsorientierte Funktionen an: Support für IAM-Bedingungsschlüssel und Support für die Verschlüsselung von benutzerdefinierten Modellen mit vom Kunden verwalteten KMS-Schlüsseln. Mit AWS Identity and Access Management (IAM) Bedingungsschlüsseln können Sie die HAQM Virtual Private Cloud (VPC) und die Verschlüsselungseinstellungen für Ihre HAQM Comprehend APIs steuern. Sie können die neuen Bedingungsschlüssel in IAM-Richtlinien verwenden, wenn Sie Berechtigungen zum Erstellen von asynchronen Aufträgen und zum Erstellen von benutzerdefinierten Klassifizierungs- oder benutzerdefinierten juristischen Stellungsaufträgen in Ihrer Organisation erteilen. Während HAQM Comprehend bereits Customer Managed Keys (CMK) für die Verschlüsselung Ihrer Trainingsdaten und Machine Learning-Volumes, die für die Inferenz verwendet werden, unterstützt, können Sie nun auch Ihre benutzerdefinierten Modelle in HAQM Comprehend mit einem Customer Managed Key (CMK) verschlüsseln.
Die neuen IAM-Bedingungsschlüssel stehen in allen AWS-Regionen zur Verfügung, in denen HAQM Comprehend verfügbar ist. Weitere Informationen zu den neuen Bedingungsschlüsseln und Beispiele für Richtlinien finden Sie unter "Using IAM condition keys for VPC settings" und "Resource and Conditions for HAQM Comprehend API" im HAQM Comprehend Developer Guide.
Weitere Informationen zur Verwendung von IAM-Bedingungsschlüsseln finden Sie im IAM-Benutzerhandbuch unter “IAM-JSON-Richtlinienelemente: Bedingung”. Informationen zur Verwendung eines CMK mit benutzerdefinierten Modellen finden Sie unter "Using a Customer Managed Key" im HAQM Comprehend Developer Guide.
Ein detailliertes Walkthrough zu beiden Funktionen finden Sie in unserem Launch-Blog. Um diese neue Funktion auszuprobieren, loggen Sie sich in Ihre HAQM Comprehend Konsole ein, für eine code-freie Erfahrung, oder laden Sie das AWS-SDK herunter. Weitere Informationen zu dieser neuen Funktion finden Sie in der Dokumentation.