Automatisierte Lebenszyklusverwaltung von Amazon Textract-Adaptern über Konten hinweg
aws ·
Dieser Artikel beschreibt Strategien zur Automatisierung des Lebenszyklusmanagements von Amazon Textract Custom Queries-Adaptern über mehrere AWS-Konten hinweg. Er behandelt drei Hauptherausforderungen: das Übertragen trainierter Adapter von der Entwicklungs- in die Produktionsumgebung, das Routing von Dokumenten zum richtigen Adapter basierend auf Formularversionen sowie die Implementierung robuster Sicherheitskontrollen. Die vorgeschlagene Lösung umfasst eine mehrstufige Pipeline, die Pre-Classification nutzt, um Dokumenttypen zu identifizieren und spezifische Adapter-IDs aus dem AWS Systems Manager Parameter Store abzurufen, was Updates ohne Ausfallzeit und ohne erneute Code-Bereitstellung ermöglicht. Für die kontenübergreifende Bereitstellung können Organisationen zwischen dem Kopieren von Adaptern über AWS-Support-Tickets oder der direkten API-Aufrufe über ein zentrales Hub-Konto wählen, wobei jede Option unterschiedliche operative und kostenbezogene Auswirkungen hat. Der Leitfaden betont Infrastruktur-aus-Code-Ansätze unter Verwendung von CloudFormation oder Terraform und erläutert wesentliche Sicherheitsmaßnahmen wie VPC-Endpunkte, KMS-Verschlüsselung, IAM-Richtlinien nach dem Prinzip der geringsten Rechte sowie ML-Opt-out-Konfigurationen für sensible Daten.
aws