Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Controle el acceso a las etiquetas de capacidad con `lote:SetCapacityTags`
<a name="capacity-tags-access-policy"></a>

Al crear o actualizar un entorno informático de instancias administradas de Amazon ECS, puede especificar `computeResources.capacityTags` para aplicar etiquetas al proveedor de capacidad de Amazon ECS y a las instancias de Amazon EC2 que administra el entorno informático. Para configurar este campo, su director de IAM debe tener permiso para `batch:SetCapacityTags` acción en el recurso del entorno informático. Para obtener más información sobre el campo, consulte [Entornos informáticos en instancias administradas de Amazon ECS](ecs-managed-instances-compute-environments.md).

**importante**  
Actualmente, las etiquetas de capacidad solo se aplican a los entornos informáticos de las instancias administradas de Amazon ECS. El `capacityTags` campo y el `batch:SetCapacityTags` la acción no se aplica a los entornos informáticos de Fargate, Amazon EC2 o Amazon EKS.

`batch:SetCapacityTags` es una acción que solo requiere permiso. No es una operación de API independiente. En cambio, AWS Batch lo evalúa como una verificación de autorización adicional cada vez que `CreateComputeEnvironment` o `UpdateComputeEnvironment` la solicitud incluye `capacityTags`. Si la solicitud no incluye `capacityTags`, la comprobación no se realiza.

La acción admite las siguientes claves de condición, que permiten controlar exactamente qué etiquetas puede aplicar un principal:
+ `aws:RequestTag/{{tag-key}}` — Restringe los valores que se pueden establecer para una clave de etiqueta determinada.
+ `aws:TagKeys` — Restringe el conjunto de claves de etiqueta que se pueden especificar.

**importante**  
Porque `batch:SetCapacityTags` se evalúa solo cuando `capacityTags` está presente, un explícito `Deny` esta acción impide que un director establezca etiquetas de capacidad y, al mismo tiempo, le permite crear y actualizar entornos informáticos que no utilice `capacityTags`.