AWS Batch IAMpolíticas, funções e permissões - AWS Batch

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AWS Batch IAMpolíticas, funções e permissões

Por padrão, os usuários não têm permissão para criar ou modificar AWS Batch recursos ou realizar tarefas usando o AWS Batch API AWS Batch console ou AWS CLI o. Para permitir que os usuários realizem essas ações, crie IAM políticas que concedam aos usuários permissão para os recursos e API operações específicos. Em seguida, anexe as políticas aos usuários ou grupos que exijam tais permissões.

Quando você anexa uma política a um usuário ou grupo de usuários, a política concede ou nega as permissões para tarefas específicas em recursos específicos. Para obter mais informações, consulte Permissões e políticas no Guia do usuário do IAM. Para obter mais informações sobre como gerenciar e criar políticas personalizadas do IAM, consulte Gerenciamento de políticas do IAM.

AWS Batch faz chamadas para outras pessoas Serviços da AWS em seu nome. Como resultado, AWS Batch deve se autenticar usando suas credenciais. Mais especificamente, AWS Batch autentica criando uma IAM função e uma política que forneçam essas permissões. Em seguida, associa o perfil aos seus ambientes de computação quando criados. Para obter mais informações, consulte IAMFunçõesFunção da ECS instância da Amazon, Uso de funções vinculadas ao serviço e Criação de uma função para delegar permissões a um AWS serviço no Guia do IAM usuário.