AWS Batch IAM-Richtlinien, -Rollen und -Berechtigungen

Standardmäßig sind Benutzer nicht berechtigt, etwas zu erstellen oder zu ändern AWS Batch Ressourcen oder zum Ausführen von Aufgaben mithilfe der AWS Batch API, AWS Batch Konsole oder AWS CLI. Damit Benutzer diese Aktionen ausführen können, erstellen Sie IAM-Richtlinien, die Benutzern Berechtigungen für bestimmte Ressourcen und API-Operationen gewähren. Hängen Sie dann die Richtlinien an die Benutzer oder Gruppen an, für die diese Berechtigungen erforderlich sind.

Wenn Sie eine Richtlinie an einen Benutzer oder eine Benutzergruppe anhängen, gewährt oder verweigert die Richtlinie entweder die Berechtigungen zur Ausführung bestimmter Aufgaben für bestimmte Ressourcen. Weitere Informationen finden Sie unter Berechtigungen und Richtlinien in der IAM-Benutzerhandbuch. Weitere Informationen zum Verwalten und Erstellen von benutzerdefinierten IAM-Richtlinien finden Sie unter Verwalten von IAM-Richtlinien.

AWS Batch telefoniert mit anderen AWS-Services in Ihrem Namen. Infolgedessen AWS Batch muss sich mit Ihren Anmeldeinformationen authentifizieren. Genauer gesagt AWS Batch authentifiziert sich, indem eine IAM-Rolle und eine Richtlinie erstellt werden, die diese Berechtigungen bereitstellt. Dann ordnet es die Rolle Ihren Computerumgebungen zu, wenn Sie sie erstellen. Weitere Informationen finden Sie unter Rolle der Amazon ECS-Instanz, IAM-Rollen, Verwenden Service-Linked Rollen, und Erstellen einer Rolle zum Delegieren von Berechtigungen an einen AWS Dienst in der IAM-Benutzerhandbuch.