지원되는 리소스 레벨 권한 AWS Batch API 작업 - AWS Batch

문서의 영문과 번역 사이에 충돌이 있는 경우에는 영문 버전을 따릅니다. 번역 버전은 기계 번역을 사용하여 제공합니다.

지원되는 리소스 레벨 권한 AWS Batch API 작업

용어 리소스 레벨 권한 사용자가 작업을 수행할 수 있는 리소스를 지정하는 기능을 나타냅니다. AWS Batch 리소스 수준 권한에 대한 부분 지원이 있습니다. 특정 AWS Batch 작업의 경우, 이행해야 하는 조건 또는 사용자가 사용할 수 있는 특정 리소스를 기반으로 사용자가 해당 작업을 언제 사용할 수 있는지를 제어할 수 있습니다. 예를 들어 특정 작업 정의만 사용하여 특정 작업 대기열에만 작업을 제출할 수 있는 권한을 사용자에게 부여할 수 있습니다.

다음 목록에 대해 설명합니다. AWS Batch 현재 리소스 레벨 권한을 지원하는 API 작업, 지원되는 리소스, 리소스 아랫 및 각 동작에 대한 상태 키.

중요

만약 AWS Batch API 작업이 이 목록에 나열되지 않은 다음 리소스 레벨 권한을 지원하지 않습니다. 만약 AWS Batch API 작업은 리소스 레벨 권한을 지원하지 않습니다. 사용자에게 동작을 사용할 권한을 부여할 수는 있지만 정책 문의 리소스 요소에 대한 * 와일드카드를 지정해야 합니다.

CreateComputeEnvironment

생성 AWS Batch 컴퓨팅 환경

Resource
컴퓨팅 환경

arn:aws:배치region:account컴퓨팅 환경compute-environment-name

조건 키

해당 사항 없음

CreateJobQueue

생성 AWS Batch 작업 대기열.

Resource
컴퓨팅 환경

arn:aws:배치region:account컴퓨팅 환경compute-environment-name

작업 대기열

arn:aws:배치region:account작업 대기열queue-name

조건 키

해당 사항 없음

DeleteComputeEnvironment

삭제 AWS Batch 컴퓨팅 환경

Resource
컴퓨팅 환경

arn:aws:배치region:account컴퓨팅 환경compute-environment-name

조건 키

해당 사항 없음

DeleteJobQueue

지정된 작업 대기열을 삭제합니다.

Resource
작업 대기열

arn:aws:배치region:account작업 대기열queue-name

조건 키

해당 사항 없음

DeregisterJobDefinition

데레지스터 AWS Batch 직무 정의.

Resource
작업 정의

arn:aws:배치region:account:직무 정의/definition-name:revision

조건 키

해당 사항 없음

RegisterJobDefinition

등록기 AWS Batch 정의.

Resource
작업 정의

arn:aws:배치region:account:직무 정의/definition-name:revision

조건 키

batch:User

batch:Privileged

batch:Image

SubmitJob

제출 AWS Batch 직무 정의.

Resource
작업 정의

arn:aws:배치region:account:직무 정의/definition-name:revision

작업 대기열

arn:aws:배치region:account작업 대기열queue-name

조건 키

해당 사항 없음

UpdateComputeEnvironment

업데이트 AWS Batch 컴퓨팅 환경

Resource
컴퓨팅 환경

arn:aws:배치region:account컴퓨팅 환경compute-environment-name

조건 키

해당 사항 없음

UpdateJobQueue

작업 대기열을 업데이트합니다.

Resource
작업 대기열

arn:aws:배치region:account작업 대기열queue-name

조건 키

해당 사항 없음