Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Steuern Sie den Zugriff auf Kapazitäts-Tags mit Stapel:SetCapacityTags
Wenn Sie eine Amazon ECS Managed Instances-Rechenumgebung erstellen oder aktualisieren, können Sie Folgendes angeben computeResources.capacityTags um Tags auf den Amazon ECS-Kapazitätsanbieter und die Amazon EC2-Instances anzuwenden, die von der Rechenumgebung verwaltet werden. Um dieses Feld einrichten zu können, muss Ihr IAM-Principal die Berechtigung haben für batch:SetCapacityTags Aktion für die Rechenumgebungsressource. Weitere Informationen zu dem Feld finden Sie unter Umgebungen auf von Amazon ECS verwalteten Instances berechnen.
Wichtig
Kapazitäts-Tags gelten derzeit nur für Amazon ECS Managed Instances-Rechenumgebungen. Die capacityTags Feld und batch:SetCapacityTags Die Aktion gilt nicht für Fargate-, Amazon EC2- oder Amazon EKS-Rechenumgebungen.
batch:SetCapacityTags ist eine Aktion, für die nur Berechtigungen gelten. Es handelt sich nicht um einen eigenständigen API-Vorgang. Stattdessen AWS Batch wertet es als zusätzliche Autorisierungsprüfung aus, wenn ein CreateComputeEnvironment oder UpdateComputeEnvironment Anfrage beinhaltet capacityTags. Wenn die Anfrage nicht beinhaltet capacityTags, die Prüfung wird nicht durchgeführt.
Die Aktion unterstützt die folgenden Bedingungsschlüssel, mit denen Sie genau steuern können, welche Tags ein Principal anwenden kann:
-
aws:RequestTag/— Schränkt die Werte ein, die für einen bestimmten Tag-Schlüssel festgelegt werden können.tag-key -
aws:TagKeys— Schränkt den Satz von Tag-Schlüsseln ein, die angegeben werden können.
Wichtig
Weil batch:SetCapacityTags wird nur ausgewertet wenn capacityTags ist vorhanden, ein expliziter Deny Durch diese Aktion wird verhindert, dass ein Principal Kapazitäts-Tags festlegt, und ermöglicht ihm dennoch, Rechenumgebungen zu erstellen und zu aktualisieren, die nicht verwendet werden capacityTags.
