EventBridge Ruolo IAM

Amazon EventBridge offre un flusso quasi in tempo reale di eventi di sistema che descrivono i cambiamenti nelle AWS risorse. AWS Batchi posti di lavoro sono disponibili come obiettivi EventBridge . Grazie a semplici regole rapidamente configurabili, puoi abbinare eventi e inviargli processi di AWS Batch in risposta. Prima di poter inviare AWS Batch lavori con EventBridge regole e obiettivi, EventBridge devi disporre delle autorizzazioni per eseguire AWS Batch lavori per tuo conto.

Nota

Quando crei una regola nella EventBridge console che specifica una AWS Batch coda come destinazione, puoi creare questo ruolo. Per un esempio di procedura guidata, consulta AWS Batch i posti di lavoro come EventBridge obiettivi. Puoi creare il EventBridge ruolo manualmente utilizzando la console IAM. Per istruzioni, consulta Creazione di un ruolo utilizzando policy di fiducia personalizzate (console) nella Guida per l'utente IAM.

La relazione di fiducia per il tuo ruolo EventBridge IAM deve fornire al responsabile del events.amazonaws.com servizio la capacità di assumere il ruolo.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "",
      "Effect": "Allow",
      "Principal": {
        "Service": "events.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Assicurati che la policy allegata al tuo ruolo EventBridge IAM consenta batch:SubmitJob le autorizzazioni sulle tue risorse. Nell'esempio seguente, AWS Batch fornisce la politica AWSBatchServiceEventTargetRole gestita per fornire queste autorizzazioni.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "batch:SubmitJob"
       ],
      "Resource": "*"
    }
  ]
}