Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Batch

AWS Batch (Dienstpräfix): batch) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Batch
Aktionen definiert durch AWS Batch
Permission-only Aktionen für AWS Batch
Ressourcentypen, definiert durch AWS Batch
Bedingungsschlüssel für AWS Batch

API-Operationen, definiert durch AWS Batch

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
CancelJob	batch:CancelJob			Schreiben
CancelJobs	batch:CancelJob			Schreiben
CreateComputeEnvironment	batch:CreateComputeEnvironment			Schreiben
	batch:SetCapacityTags			Taggen, Schreiben
	batch:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	batch.amazonaws.com, ec2.amazonaws.com, ecs.amazonaws.com, spotfleet.amazonaws.com	Schreiben
CreateConsumableResource	batch:CreateConsumableResource			Schreiben
CreateConsumableResource	batch:TagResource			Taggen, Schreiben
CreateJobQueue	batch:CreateJobQueue			Schreiben
CreateJobQueue	batch:TagResource			Taggen, Schreiben
CreateQuotaShare	batch:CreateQuotaShare			Schreiben
CreateQuotaShare	batch:TagResource			Taggen, Schreiben
CreateSchedulingPolicy	batch:CreateSchedulingPolicy			Schreiben
CreateSchedulingPolicy	batch:TagResource			Taggen, Schreiben
CreateServiceEnvironment	batch:CreateServiceEnvironment			Schreiben
CreateServiceEnvironment	batch:TagResource			Taggen, Schreiben
DeleteComputeEnvironment	batch:DeleteComputeEnvironment			Schreiben
DeleteConsumableResource	batch:DeleteConsumableResource			Schreiben
DeleteJobQueue	batch:DeleteJobQueue			Schreiben
DeleteQuotaShare	batch:DeleteQuotaShare			Schreiben
DeleteSchedulingPolicy	batch:DeleteSchedulingPolicy			Schreiben
DeleteServiceEnvironment	batch:DeleteServiceEnvironment			Schreiben
DeregisterJobDefinition	batch:DeregisterJobDefinition			Schreiben
DescribeComputeEnvironments	batch:DescribeComputeEnvironments			Lesen
DescribeConsumableResource	batch:DescribeConsumableResource			Lesen
DescribeJobDefinitions	batch:DescribeJobDefinitions			Lesen
DescribeJobQueues	batch:DescribeJobQueues			Lesen
DescribeJobs	batch:DescribeJobs			Lesen
DescribeQuotaShare	batch:DescribeQuotaShare			Lesen
DescribeSchedulingPolicies	batch:DescribeSchedulingPolicies			Lesen
DescribeServiceEnvironments	batch:DescribeServiceEnvironments			Lesen
DescribeServiceJob	batch:DescribeServiceJob			Lesen
GetJobQueueSnapshot	batch:GetJobQueueSnapshot			Lesen
ListConsumableResources	batch:ListConsumableResources			Auflisten
ListJobs	batch:ListJobs			Auflisten
ListJobsByConsumableResource	batch:ListJobsByConsumableResource			Auflisten
ListQuotaShares	batch:ListQuotaShares			Auflisten
ListSchedulingPolicies	batch:ListSchedulingPolicies			Lesen
ListServiceJobs	batch:ListServiceJobs			Auflisten
ListTagsForResource	batch:ListTagsForResource			Lesen
RegisterJobDefinition	batch:RegisterJobDefinition			Write (Schreiben)
	batch:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	ecs-tasks.amazonaws.com	Schreiben
SubmitJob	batch:SubmitJob			Schreiben
SubmitJob	batch:TagResource			Taggen, Schreiben
SubmitServiceJob	batch:SubmitServiceJob			Schreiben
	batch:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	sagemaker.amazonaws.com	Schreiben
TagResource	batch:TagResource			Taggen, Schreiben
TerminateJob	batch:TerminateJob			Schreiben
TerminateJobs	batch:TerminateJob			Schreiben
TerminateServiceJob	batch:TerminateServiceJob			Schreiben
TerminateServiceJobs	batch:TerminateServiceJob			Schreiben
UntagResource	batch:UntagResource			Taggen, Schreiben
UpdateComputeEnvironment	batch:SetCapacityTags			Taggen, Schreiben
	batch:UpdateComputeEnvironment			Schreiben
	iam:PassRole	iam:PassedToService	batch.amazonaws.com, ec2.amazonaws.com, ecs.amazonaws.com	Schreiben
UpdateConsumableResource	batch:UpdateConsumableResource			Schreiben
UpdateJobQueue	batch:UpdateJobQueue			Schreiben
UpdateQuotaShare	batch:UpdateQuotaShare			Schreiben
UpdateSchedulingPolicy	batch:UpdateSchedulingPolicy			Schreiben
UpdateServiceEnvironment	batch:UpdateServiceEnvironment			Schreiben
UpdateServiceJob	batch:UpdateServiceJob			Schreiben

Aktionen definiert durch AWS Batch

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CancelJob	Erteilt die Erlaubnis, einen Job in einem abzubrechen AWS Warteschlange für Batch-Jobs in Ihrem Konto	job*	aws:ResourceTag/${TagKey}	Schreiben
CreateComputeEnvironment	Erteilt die Erlaubnis, eine zu erstellen AWS Batch-Computing-Umgebung in Ihrem Konto	compute-environment*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateConsumableResource	Erteilt die Erlaubnis, eine zu erstellen AWS Sammle verbrauchbare Ressourcen in deinem Konto	consumable-resource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateJobQueue	Erteilt die Erlaubnis, eine zu erstellen AWS Warteschlange für Batch-Jobs in Ihrem Konto	compute-environment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
		job-queue*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		scheduling-policy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		service-environment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateQuotaShare	Erteilt die Erlaubnis, eine zu erstellen AWS Teilen Sie Ihr Kontingent im Batch-Modus auf Ihrem Konto	job-queue*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateQuotaShare		quota-share*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateSchedulingPolicy	Erteilt die Erlaubnis, eine zu erstellen AWS Richtlinie zur Stapelplanung in Ihrem Konto	scheduling-policy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateServiceEnvironment	Erteilt die Erlaubnis, eine zu erstellen AWS Batch-Serviceumgebung in Ihrem Konto	service-environment*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
DeleteComputeEnvironment	Erteilt die Erlaubnis zum Löschen einer AWS Batch-Computing-Umgebung in Ihrem Konto	compute-environment*	aws:ResourceTag/${TagKey}	Schreiben
DeleteConsumableResource	Erteilt die Erlaubnis zum Löschen einer AWS Sammle verbrauchbare Ressourcen in deinem Konto	consumable-resource*	aws:ResourceTag/${TagKey}	Schreiben
DeleteJobQueue	Erteilt die Erlaubnis zum Löschen einer AWS Warteschlange für Batch-Jobs in Ihrem Konto	job-queue*	aws:ResourceTag/${TagKey}	Schreiben
DeleteQuotaShare	Erteilt die Erlaubnis zum Löschen einer AWS Kontingent im Stapel in Ihrem Konto teilen	quota-share*	aws:ResourceTag/${TagKey}	Schreiben
DeleteSchedulingPolicy	Erteilt die Erlaubnis zum Löschen einer AWS Richtlinie zur Stapelplanung in Ihrem Konto	scheduling-policy*	aws:ResourceTag/${TagKey}	Schreiben
DeleteServiceEnvironment	Erteilt die Erlaubnis zum Löschen einer AWS Batch-Serviceumgebung in Ihrem Konto	service-environment*	aws:ResourceTag/${TagKey}	Schreiben
DeregisterJobDefinition	Erteilt die Erlaubnis zur Abmeldung eines AWS Definition eines Batch-Jobs in Ihrem Konto	job-definition-revision*	aws:ResourceTag/${TagKey}	Schreiben
DescribeComputeEnvironments	Erteilt die Erlaubnis, eine oder mehrere zu beschreiben AWS Batch-Rechenumgebungen in Ihrem Konto			Lesen
DescribeConsumableResource	Erteilt die Erlaubnis, eine oder mehrere zu beschreiben AWS Sammle verbrauchbare Ressourcen in deinem Konto	consumable-resource*	aws:ResourceTag/${TagKey}	Lesen
DescribeJobDefinitions	Erteilt die Erlaubnis, eine oder mehrere zu beschreiben AWS Batch-Jobdefinitionen in Ihrem Konto			Lesen
DescribeJobQueues	Erteilt die Erlaubnis, eine oder mehrere zu beschreiben AWS Stapeln Sie Auftragswarteschlangen in Ihrem Konto			Lesen
DescribeJobs	Erteilt die Erlaubnis, eine Liste von zu beschreiben AWS Batch-Jobs in Ihrem Konto			Lesen
DescribeQuotaShare	Erteilt die Erlaubnis zur Beschreibung eines AWS Kontingent im Stapel auf Ihrem Konto teilen	quota-share*	aws:ResourceTag/${TagKey}	Lesen
DescribeSchedulingPolicies	Erteilt die Erlaubnis, eine oder mehrere zu beschreiben AWS Richtlinien für die Stapelplanung in Ihrem Konto			Lesen
DescribeServiceEnvironments	Erteilt die Erlaubnis, eine oder mehrere zu beschreiben AWS Batch-Serviceumgebungen in Ihrem Konto			Lesen
DescribeServiceJob	Erteilt die Erlaubnis zur Beschreibung eines AWS Batch-Serviceauftrag in Ihrem Konto			Lesen
GetJobQueueSnapshot	Erteilt die Erlaubnis, einen Schnappschuss von einem zu erstellen AWS Warteschlange für Batch-Jobs in Ihrem Konto	job-queue*	aws:ResourceTag/${TagKey}	Lesen
ListConsumableResources	Erteilt die Erlaubnis zum Auflisten AWS Sammle verbrauchbare Ressourcen in deinem Konto			Auflisten
ListJobs	Erteilt die Erlaubnis, Jobs für eine bestimmte Person aufzulisten AWS Warteschlange für Batch-Jobs in Ihrem Konto			Auflisten
ListJobsByConsumableResource	Erteilt die Erlaubnis zum Auflisten AWS Stapelaufträge in Ihrem Konto, für die eine bestimmte verbrauchbare Ressource erforderlich ist	consumable-resource*	aws:ResourceTag/${TagKey}	Auflisten
ListQuotaShares	Erteilt die Erlaubnis zum Auflisten AWS Kontingentaktien in Ihrem Konto stapeln	job-queue*	aws:ResourceTag/${TagKey}	Auflisten
ListSchedulingPolicies	Erteilt die Erlaubnis zum Auflisten AWS Richtlinien für die Stapelplanung in Ihrem Konto			Lesen
ListServiceJobs	Erteilt die Erlaubnis, Serviceaufträge für eine bestimmte Person aufzulisten AWS Warteschlange für Batch-Jobs in Ihrem Konto			Auflisten
ListTagsForResource	Erteilt die Erlaubnis, Stichwörter für einen aufzulisten AWS Batch-Ressource in Ihrem Konto	compute-environment	aws:ResourceTag/${TagKey}	Lesen
		consumable-resource	aws:ResourceTag/${TagKey}
		job	aws:ResourceTag/${TagKey}
		job-definition-revision	aws:ResourceTag/${TagKey}
		job-queue	aws:ResourceTag/${TagKey}
		quota-share	aws:ResourceTag/${TagKey}
		scheduling-policy	aws:ResourceTag/${TagKey}
		service-environment	aws:ResourceTag/${TagKey}
		service-job	aws:ResourceTag/${TagKey}
RegisterJobDefinition	Erteilt die Erlaubnis zur Registrierung eines AWS Definition eines Batch-Jobs in Ihrem Konto	consumable-resource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys batch:AWSLogsCreateGroup batch:AWSLogsGroup batch:AWSLogsRegion batch:AWSLogsStreamPrefix batch:EKSImage batch:EKSNamespace batch:EKSPrivileged batch:EKSRunAsGroup batch:EKSRunAsUser batch:EKSServiceAccountName batch:Image batch:LogDriver batch:Privileged batch:User	Schreiben
RegisterJobDefinition		job-definition*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys batch:AWSLogsCreateGroup batch:AWSLogsGroup batch:AWSLogsRegion batch:AWSLogsStreamPrefix batch:EKSImage batch:EKSNamespace batch:EKSPrivileged batch:EKSRunAsGroup batch:EKSRunAsUser batch:EKSServiceAccountName batch:Image batch:LogDriver batch:Privileged batch:User	Schreiben
SubmitJob	Erteilt die Erlaubnis zur Einreichung einer AWS Batch-Auftrag aus einer Auftragsdefinition in Ihrem Konto	consumable-resource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
		job*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys batch:EKSImage batch:EKSNamespace batch:ShareIdentifier
		job-definition	aws:RequestTag/${TagKey} aws:TagKeys
		job-definition-revision	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		job-queue*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
SubmitServiceJob	Erteilt die Erlaubnis zum Einreichen einer AWS Batch-Service-Auftrag	job-queue*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys batch:SchedulingPriority	Schreiben
		quota-share	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys batch:SchedulingPriority
		service-job*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys batch:SchedulingPriority batch:ShareIdentifier
TagResource	Erteilt die Erlaubnis, einen zu taggen AWS Batch-Ressource in Ihrem Konto	compute-environment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		consumable-resource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		job	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		job-definition-revision	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		job-queue	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		quota-share	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		scheduling-policy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		service-environment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		service-job	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
TerminateJob	Erteilt die Erlaubnis, einen Job in einem AWS Warteschlange für Batch-Jobs in Ihrem Konto	job*	aws:ResourceTag/${TagKey}	Schreiben
TerminateServiceJob	Erteilt die Erlaubnis, einen Servicejob in einem zu beenden AWS Warteschlange für Batch-Jobs in Ihrem Konto	service-job*	aws:ResourceTag/${TagKey}	Schreiben
UntagResource	Erteilt die Erlaubnis, die Markierung eines zu entfernen AWS Batch-Ressource in Ihrem Konto	compute-environment	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		consumable-resource	aws:ResourceTag/${TagKey} aws:TagKeys
		job	aws:ResourceTag/${TagKey} aws:TagKeys
		job-definition-revision	aws:ResourceTag/${TagKey} aws:TagKeys
		job-queue	aws:ResourceTag/${TagKey} aws:TagKeys
		quota-share	aws:ResourceTag/${TagKey} aws:TagKeys
		scheduling-policy	aws:ResourceTag/${TagKey} aws:TagKeys
		service-environment	aws:ResourceTag/${TagKey} aws:TagKeys
		service-job	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateComputeEnvironment	Erteilt die Erlaubnis, eine zu aktualisieren AWS Batch-Computing-Umgebung in Ihrem Konto	compute-environment*	aws:ResourceTag/${TagKey}	Schreiben
UpdateConsumableResource	Erteilt die Erlaubnis zur Aktualisierung einer AWS Sammle verbrauchbare Ressourcen in deinem Konto	consumable-resource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateJobQueue	Erteilt die Erlaubnis, eine zu aktualisieren AWS Warteschlange für Batch-Jobs in Ihrem Konto	compute-environment	aws:ResourceTag/${TagKey}	Schreiben
		job-queue*	aws:ResourceTag/${TagKey}
		scheduling-policy	aws:ResourceTag/${TagKey}
UpdateQuotaShare	Erteilt die Erlaubnis, eine zu aktualisieren AWS Anteil an Kontingenten im Batch-Modus in Ihrem Konto	quota-share*	aws:ResourceTag/${TagKey}	Schreiben
UpdateSchedulingPolicy	Erteilt die Erlaubnis, eine zu aktualisieren AWS Richtlinie zur Stapelplanung in Ihrem Konto	scheduling-policy*	aws:ResourceTag/${TagKey}	Schreiben
UpdateServiceEnvironment	Erteilt die Erlaubnis zur Aktualisierung einer AWS Batch-Serviceumgebung in Ihrem Konto	service-environment*	aws:ResourceTag/${TagKey}	Schreiben
UpdateServiceJob	Erteilt die Erlaubnis, einen Servicejob in einem zu aktualisieren AWS Warteschlange für Batch-Jobs in Ihrem Konto	service-job*	aws:ResourceTag/${TagKey} batch:SchedulingPriority	Schreiben

Permission-only Aktionen für AWS Batch

Die folgenden Aktionen sind definiert durch AWS Batch, sind aber nicht direkt über eine API-Operation aufrufbar. Sie können nur in IAM-Richtlinienanweisungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
SetCapacityTags	Erteilt die Erlaubnis, Kapazitäts-Tags auf einem zu setzen AWS Batch-Computing-Umgebung in Ihrem Konto	compute-environment*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben

Aktionen

Description

Ressourcentypen (*erforderlich)

Bedingungsschlüssel

Zugriffsebene

SetCapacityTags

Erteilt die Erlaubnis, Kapazitäts-Tags auf einem zu setzen AWS Batch-Computing-Umgebung in Ihrem Konto

compute-environment*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

Ressourcentypen, definiert durch AWS Batch

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
compute-environment	arn:${Partition}:batch:${Region}:${Account}:compute-environment/${ComputeEnvironmentName}	aws:ResourceTag/${TagKey}
consumable-resource	arn:${Partition}:batch:${Region}:${Account}:consumable-resource/${ConsumableResourceName}	aws:ResourceTag/${TagKey}
job	arn:${Partition}:batch:${Region}:${Account}:job/${JobId}	aws:ResourceTag/${TagKey}
job-definition	arn:${Partition}:batch:${Region}:${Account}:job-definition/${JobDefinitionName}
job-definition-revision	arn:${Partition}:batch:${Region}:${Account}:job-definition/${JobDefinitionName}:${Revision}	aws:ResourceTag/${TagKey}
job-queue	arn:${Partition}:batch:${Region}:${Account}:job-queue/${JobQueueName}	aws:ResourceTag/${TagKey}
quota-share	arn:${Partition}:batch:${Region}:${Account}:job-queue/${JobQueueName}/quota-share/${QuotaShareName}	aws:ResourceTag/${TagKey}
scheduling-policy	arn:${Partition}:batch:${Region}:${Account}:scheduling-policy/${SchedulingPolicyName}	aws:ResourceTag/${TagKey}
service-environment	arn:${Partition}:batch:${Region}:${Account}:service-environment/${ServiceEnvironmentName}	aws:ResourceTag/${TagKey}
service-job	arn:${Partition}:batch:${Region}:${Account}:service-job/${JobId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Batch

AWS Batch definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString
batch:AWSLogsCreateGroup	Filtert den Zugriff basierend auf dem angegebenen Protokolltreiber, um zu bestimmen, ob die awslogs-Gruppe für die Protokolle erstellt wird	Bool
batch:AWSLogsGroup	Filtert den Zugriff basierend auf der awslogs-Gruppe, in der sich die Protokolle befinden	String
batch:AWSLogsRegion	Filtert den Zugriff basierend auf der Region, in die die Protokolle gesendet werden	String
batch:AWSLogsStreamPrefix	Filtert den Zugriff basierend auf dem awslogs-Protokollstream-Präfix	String
batch:EKSImage	Filtert den Zugriff durch das Image, das zum Starten eines Containers für einen Amazon-EKS-Auftrag verwendet wird	String
batch:EKSNamespace	Filtert den Zugriff über den Namespace eines Clusters, der zur Ausführung des Pods für einen Amazon EKS-Job verwendet wird	String
batch:EKSPrivileged	Filtert den Zugriff nach dem angegebenen privilegierten Parameterwert, der bestimmt, ob der Container erhöhte Berechtigungen auf der Host-Container-Instance (ähnlich dem Stammbenutzer) für einen Amazon-EKS-Auftrag erhält	Bool
batch:EKSRunAsGroup	Filtert den Zugriff auf die angegebene numerische Gruppen-ID (gid), die zum Starten eines Containers in einem Amazon-EKS-Auftrag verwendet wird	Numeric
batch:EKSRunAsUser	Filtert den Zugriff auf die numerische ID (uid) des angegebenen Benutzers, die zum Starten eines Containers in einem Amazon-EKS-Auftrag verwendet wird	Numeric
batch:EKSServiceAccountName	Filtert den Zugriff nach dem Namen des Service-Kontos, das zum Ausführen des Pods für einen Amazon-EKS-Auftrag verwendet wird	String
batch:Image	Filtert den Zugriff auf das Image, das zum Starten eines Containers verwendet wird	String
batch:LogDriver	Filtert den Zugriff basierend auf dem Protokolltreiber, der für den Container verwendet wird	String
batch:Privileged	Filtert den Zugriff basierend auf dem angegebenen privilegierten Parameterwert, der bestimmt, ob dem Container erhöhte Berechtigungen auf der Host-Container-Instance erteilt wird (ähnlich wie der Root-Benutzer)	Bool
batch:SchedulingPriority	Filtert den Zugriff nach der Planungspriorität für Jobs in der Auftragswarteschlange	Numeric
batch:ShareIdentifier	Filtert den Zugriff durch den shareIdentifier, der im abgesendeten Auftrag verwendet wird	String
batch:User	Filtert den Zugriff basierend auf dem Benutzernamen oder der numerischen UID, die innerhalb des Containers verwendet wird	String

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Backup-Speicher (backup-storage)

AWS Preisgünstiger Service (budgets)