Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Controle el acceso a las etiquetas de capacidad con lote:SetCapacityTags
Al crear o actualizar un entorno informático de instancias administradas de Amazon ECS, puede especificar computeResources.capacityTags para aplicar etiquetas al proveedor de capacidad de Amazon ECS y a las instancias de Amazon EC2 que administra el entorno informático. Para configurar este campo, su director de IAM debe tener permiso para batch:SetCapacityTags acción en el recurso del entorno informático. Para obtener más información sobre el campo, consulte Entornos informáticos en instancias administradas de Amazon ECS.
importante
Actualmente, las etiquetas de capacidad solo se aplican a los entornos informáticos de las instancias administradas de Amazon ECS. El capacityTags campo y el batch:SetCapacityTags la acción no se aplica a los entornos informáticos de Fargate, Amazon EC2 o Amazon EKS.
batch:SetCapacityTags es una acción que solo requiere permiso. No es una operación de API independiente. En cambio, AWS Batch lo evalúa como una verificación de autorización adicional cada vez que CreateComputeEnvironment o UpdateComputeEnvironment la solicitud incluye capacityTags. Si la solicitud no incluye capacityTags, la comprobación no se realiza.
La acción admite las siguientes claves de condición, que permiten controlar exactamente qué etiquetas puede aplicar un principal:
-
aws:RequestTag/— Restringe los valores que se pueden establecer para una clave de etiqueta determinada.tag-key -
aws:TagKeys— Restringe el conjunto de claves de etiqueta que se pueden especificar.
importante
Porque batch:SetCapacityTags se evalúa solo cuando capacityTags está presente, un explícito Deny esta acción impide que un director establezca etiquetas de capacidad y, al mismo tiempo, le permite crear y actualizar entornos informáticos que no utilice capacityTags.
