Невозможно создать проект AWS Rekognition в консоли или cli

Question

Я следил за учебником о том, как создать проект AWS Rekognition custom label.

• В консоли я не вижу, как уже упоминалось, точки 2, 3 и 4:

• На левой панели выберите «Использовать специальные метки». Отображается целевая страница Amazon Rekognition Custom Labels.
• Выберите Начать.
• Выберите «Создать проект».

• В cli я могу позвонить в API и получить прогноз на изображении в моем ведре.

  • Но если я попробую aws rekognition create-project --project-name my-project, я получу ошибку An error occurred (AccessDeniedException) when calling the CreateProject operation.
  • Я пробовал использовать как пользователя root, так и вновь созданного пользователя с разрешениями AmazonRekognitionFullAccess и AdministratorAccess , и мои учетные данные также установлены.
  • Я использовал aws configure и правильно передал свой ключ доступа, секретный ключ и регион. Проверил в ~/.aws/credentials и ~/.aws/config.

Не знаю, что мне здесь не хватает, любая помощь будет признательна.

Answer 1

Судя по опубликованному сообщению об ошибке, даже если вы упомянули, что у пользователя IAM есть необходимые разрешения, оно по-прежнему указывает на недостаточные разрешения или, возможно, неправильный регион. Для отладки попробуйте следующее:

• Выполните команду get-caller-identity CLI, чтобы проверить, используются ли учетные данные для пользователя IAM с политикой AmazonRekognitionFullAccess прикреплен.

• Убедитесь, что вы вызываете команду в регионе , где доступны настраиваемые метки Rekognition .

  Пользовательские метки Amazon Rekognition доступны в странах Востока США (Северная Вирджиния), Востока США (Огайо), Запада США (Орегон) и Европы (Ирландия).