Автоматизация управления жизненным циклом адаптеров Amazon Textract между учетными записями
aws ·
В данной статье рассматриваются стратегии автоматизации управления жизненным циклом адаптеров Amazon Textract Custom Queries в нескольких учетных записях AWS. Освещаются три основные задачи: перенос обученных адаптеров из среды разработки в рабочую, маршрутизация документов к нужному адаптеру в зависимости от версии формы и внедрение надежных мер безопасности. Предлагаемое решение включает многоэтапный конвейер, использующий предварительную классификацию для определения типа документа и получения конкретных идентификаторов адаптеров из хранилища параметров AWS Systems Manager, что позволяет обновлять систему без простоев без необходимости повторного развертывания кода. Для переноса адаптеров между учетными записями организации могут выбрать один из двух вариантов: копирование адаптеров через тикеты поддержки AWS или использование централизованной учетной записи-хаба для прямого вызова API, каждый из которых имеет свои операционные особенности и влияние на стоимость. В руководстве подчеркивается важность практик инфраструктуры как кода с использованием CloudFormation или Terraform, а также подробно описываются ключевые меры безопасности, такие как конечные точки VPC, шифрование KMS, политики IAM с принципом наименьших привилегий и конфигурации отказа от машинного обучения для работы с конфиденциальными данными.
aws