AWS Batch IAM-Richtlinien, -Rollen und -Berechtigungen - AWS Batch

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS Batch IAM-Richtlinien, -Rollen und -Berechtigungen

Benutzer besitzen standardmäßig keine Berechtigungen zum Erstellen oder Ändern von AWS Batch Ressourcen oder zum Ausführen von Aufgaben mit der AWS Batch API, der AWS BatchKonsole oder der AWS CLI. Damit Benutzer diese Aktionen ausführen können, erstellen Sie IAM-Richtlinien, die Benutzern die Berechtigung für die spezifischen Ressourcen und API-Operationen erteilen. Fügen Sie dann die Richtlinien den Benutzern oder Gruppen hinzu, die diese Berechtigungen benötigen.

Wenn Sie eine Richtlinie an einen Benutzer oder eine Benutzergruppe anfügen, erlaubt oder verweigert die Richtlinie entweder die Berechtigungen zum Ausführen bestimmter Aufgaben für bestimmte Ressourcen. Weitere Informationen finden Sie unter Berechtigungen und Richtlinien im IAM-Benutzerhandbuch. Weitere Informationen zum Verwalten und Erstellen von benutzerdefinierten IAM-Richtlinien finden Sie unter Verwalten von IAM-Richtlinien.

AWS Batch ruft andere AWS-Services in Ihrem Namen auf. Daher AWS Batch muss sich mit Ihren -Anmeldeinformationen authentifizieren. Insbesondere AWS Batchauthentifiziert sich durch Erstellen einer IAM-Rolle und -Richtlinie, die diese Berechtigungen bereitstellt. Anschließend wird die Rolle Ihren Datenverarbeitungsumgebungen zugeordnet, wenn Sie sie erstellen. Weitere Informationen finden Sie unter Amazon-ECS-Instance-Rolle, IAM-Rollen, Verwenden von serviceverknüpften Rollen und Erstellen einer Rolle zum Delegieren von Berechtigungen an einen -AWSService im IAM-Benutzerhandbuch.

Erste Schritte

Eine IAM-Richtlinie muss Berechtigungen zur Verwendung einer oder mehrerer AWS Batch Aktionen erteilen oder verweigern.