View a markdown version of this page

AWS Batch Rolle „IAM-Ausführung“ - AWS Batch

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS Batch Rolle „IAM-Ausführung“

Die Ausführungsrolle gewährt dem Amazon ECS-Container-Agenten und AWS Fargate Genehmigung des Agenten zur Erstellung AWS API-Aufrufe in Ihrem Namen.

Anmerkung

Die Ausführungsrolle wird von Amazon ECS Container Agent Version 1.16.0 und höher unterstützt.

Die IAM-Ausführungsrolle ist je nach den Anforderungen Ihrer Aufgabe erforderlich. Sie können Ihrem Konto mehrere Ausführungsrollen für unterschiedliche Zwecke und Dienste zuordnen.

Anmerkung

Informationen zur Amazon ECS-Instance-Rolle finden Sie unter Rolle der Amazon ECS-Instanz. Informationen zu Servicerollen finden Sie unter Wie AWS Batch arbeitet mit IAM.

Amazon ECS bietet die AmazonECSTaskExecutionRolePolicy verwaltete Richtlinie. Diese Richtlinie enthält die erforderlichen Berechtigungen für die oben beschriebenen häufigen Anwendungsfälle. Für die unten beschriebenen speziellen Anwendungsfälle kann es erforderlich sein, Ihrer Ausführungsrolle integrierte Richtlinien hinzuzufügen.

JSON
{ "Version":"2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "ecr:GetAuthorizationToken", "ecr:BatchCheckLayerAvailability", "ecr:GetDownloadUrlForLayer", "ecr:BatchGetImage", "logs:CreateLogStream", "logs:PutLogEvents" ], "Resource": "*" } ] }