EventBridge IAMruolo

Amazon EventBridge offre un flusso quasi in tempo reale di eventi di sistema che descrivono i cambiamenti nelle AWS risorse. AWS Batch i posti di lavoro sono disponibili come obiettivi EventBridge . Grazie a semplici regole rapidamente configurabili, puoi abbinare eventi e inviargli processi di AWS Batch in risposta. Prima di poter inviare AWS Batch lavori con EventBridge regole e obiettivi, EventBridge devi disporre delle autorizzazioni per eseguire AWS Batch lavori per tuo conto.

Nota

Quando crei una regola nella EventBridge console che specifica una AWS Batch coda come destinazione, puoi creare questo ruolo. Per un esempio di procedura guidata, consulta AWS Batch i posti di lavoro come EventBridge obiettivi. È possibile creare il EventBridge ruolo manualmente utilizzando la IAM console. Per istruzioni, consulta Creazione di un ruolo utilizzando criteri di fiducia personalizzati (console) nella Guida per l'IAMutente.

La relazione di fiducia relativa al EventBridge IAM ruolo deve fornire al responsabile del events.amazonaws.com servizio la capacità di assumere il ruolo.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "",
      "Effect": "Allow",
      "Principal": {
        "Service": "events.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Assicurati che la politica allegata al tuo EventBridge IAM ruolo consenta batch:SubmitJob le autorizzazioni sulle tue risorse. Nell'esempio seguente, AWS Batch fornisce la politica AWSBatchServiceEventTargetRole gestita per fornire queste autorizzazioni.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "batch:SubmitJob"
       ],
      "Resource": "*"
    }
  ]
}