AWS Batch Políticas, roles y permisos de IAM

De forma predeterminada, los usuarios no tienen permiso para crear o modificar AWS Batch recursos o para realizar tareas mediante AWS Batch API, AWS Batch consola o la AWS CLI. Para permitir a los usuarios trabajar con estos recursos, debe crear políticas de IAM que concedan permisos para utilizar recursos específicos y acciones de la API. A continuación, asocie esas políticas a los usuarios o grupos que necesiten esos permisos.

Cuando se adjunta una política a un usuario o grupo de usuarios, la política permite o deniega los permisos para realizar tareas específicas en recursos específicos. Para obtener más información, consulte Permisos y políticas en la Guía del usuario de IAM. Para obtener más información sobre cómo crear y administrar políticas personalizadas de IAM, consulte Administración de políticas de IAM.

AWS Batch hace llamadas a otros Servicios de AWS en su nombre. Como resultado, AWS Batch debe autenticarse con sus credenciales. Más específicamente, AWS Batch se autentica mediante la creación de un rol y una política de IAM que proporcionan estos permisos. A continuación, asocia el rol a sus entornos de computación al crearlos. Para obtener más información, consulte Rol de instancia de Amazon ECS, Funciones de IAM, Usando Service-Linked Funciones, y Crear un rol para delegar permisos a un AWS Servicio en el Guía del usuario de IAM.