CloudWatch Events IAM ロール - AWS Batch

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

CloudWatch Events IAM ロール

Amazon CloudWatch Events、アマゾン Amazon Web Services リソースの変更を示すシステムイベントのほぼリアルタイムのストリームを提供します。AWS Batchジョブは CloudWatch イベントターゲットとして使用できます。すぐに設定できる簡単なルールを使用して、ルールに一致したイベントに応じて AWS Batch ジョブを送信できます。提出する前にAWS Batchジョブで、CloudWatch イベントルールおよびターゲットを使用して CloudWatch イベントを実行するには、AWS Batchジョブはユーザーに代わって行います。

注記

CloudWatch イベントコンソールで、AWS Batchキューをターゲットとして追加すると、このロールを作成する機会が提供されます。チュートリアル例については、「AWS BatchCloudWatch イベントターゲットとしてのジョブ」を参照してください。

CloudWatch イベント IAM ロールの信頼関係は、events.amazonaws.comサービスプリンシパルで、次のようにロールを引き受ける能力を指定します。

{ "Version": "2012-10-17", "Statement": [ { "Sid": "", "Effect": "Allow", "Principal": { "Service": "events.amazonaws.com" }, "Action": "sts:AssumeRole" } ] }

CloudWatch イベント IAM ロールにアタッチされたポリシーでは、batch:SubmitJobのアクセス許可をリソースに付与します。AWS Batchを提供します。AWSBatchServiceEventTargetRole管理ポリシーでは、以下のように、これらのアクセス権限が付与されます。

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "batch:SubmitJob" ], "Resource": "*" } ] }