Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Recurso: denegación de la acción cuando alguna clave de condición coincida con una cadena
La siguiente política niega el acceso a la RegisterJobDefinition Operación de la API cuando cualquiera de las batch:Image (ID de imagen del contenedor) la clave de condición es»string1«o el batch:LogDriver (controlador de registro del contenedor) la clave de condición es»string2». Cuando un trabajo abarca varios contenedores, como un trabajo paralelo de varios nodos, es posible que los contenedores tengan configuraciones diferentes. Si se evalúan varias claves de condición en una instrucción, se combinan mediante la lógica AND. Por lo tanto, si alguna de las múltiples claves de condición no coincide con un contenedor, el efecto Deny no se aplica a ese contenedor. Por el contrario, es posible que se deniegue un contenedor diferente en el mismo trabajo.
Para ver la lista de claves de condición de AWS Batch, consulte Claves de estado para AWS Batch en el Referencia de autorización de servicio. A excepción de batch:ShareIdentifier, todas las claves de condición batch se pueden usar de esta manera. (La clave de condición batch:ShareIdentifier se define para un trabajo, no para una definición de trabajo).
