Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Ressource: Verweigert Aktionen, wenn Bedingungsschlüssel mit Zeichenketten übereinstimmen
Die folgende Richtlinie verweigert den Zugriff auf RegisterJobDefinition API-Betrieb, wenn entweder batch:Image Der Bedingungsschlüssel (Container-Image-ID) lautet“string1"oder der batch:LogDriver Der Bedingungsschlüssel (Container-Log-Treiber) lautet“string2.“ Wenn sich ein Job über mehrere Container erstreckt, wie z. B. ein paralleler Job mit mehreren Knoten, ist es möglich, dass die Container unterschiedliche Konfigurationen haben. Wenn mehrere Bedingungsschlüssel in einer Anweisung ausgewertet werden, werden sie kombiniert mit AND Logik. Wenn also einer der mehreren Bedingungsschlüssel für einen Container nicht zutrifft, wird Deny Der Effekt wird auf diesen Container nicht angewendet. Vielmehr könnte ein anderer Container im selben Job abgelehnt werden.
Für die Liste der Bedingungsschlüssel für AWS Batch, siehe Bedingungsschlüssel für AWS Batch in der Referenz zur Serviceautorisierung. Außer für batch:ShareIdentifier, alle batch Bedingungsschlüssel können auf diese Weise verwendet werden. (Das batch:ShareIdentifier Der Bedingungsschlüssel ist für einen Job definiert, keine Jobdefinition.)
