Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AWS políticas administradas para AWS Batch

Puedes usar AWS políticas administradas para una administración más sencilla del acceso a la identidad para su equipo y aprovisionadas AWS recursos. AWS las políticas administradas cubren una variedad de casos de uso comunes y están disponibles de forma predeterminada en su AWS y se mantienen y actualizan en tu nombre. No puedes cambiar los permisos en AWS políticas administradas. Si necesita una mayor flexibilidad, también puede optar por crear políticas de IAM administradas por el cliente. De esta forma, puede proporcionar a su equipo los recursos aprovisionados solo con los permisos exactos que necesitan.

Para obtener más información sobre AWS políticas administradas, consulte AWS políticas administradas en el Guía del usuario de IAM.

AWS mantenimiento y actualización de los servicios AWS administró políticas en su nombre. Periódicamente, AWS los servicios agregan permisos adicionales a un AWS política gestionada. AWS lo más probable es que las políticas administradas se actualicen cuando el lanzamiento de una nueva función o una operación estén disponibles. Este tipo de actualización afecta a todas las identidades (usuarios, grupos y roles) donde se asocia la política. Sin embargo, no eliminan los permisos ni anulan los permisos existentes.

Además, AWS admite políticas administradas para funciones laborales que abarcan varios servicios. Por ejemplo, el ReadOnlyAccess AWS la política administrada proporciona acceso de solo lectura a todos AWS servicios y recursos. Cuando un servicio lanza una nueva función, AWS añade permisos de solo lectura para nuevas operaciones y recursos. Para obtener una lista y descripciones de las políticas de funciones de trabajo, consulte Políticas administradas de AWS para funciones de trabajo en la Guía del usuario de IAM.

AWS política gestionada: BatchServiceRolePolicy

El BatchServiceRolePolicy la política de IAM gestionada es utilizada por el AWSServiceRoleForBatch rol vinculado al servicio. Esto permite AWS Batch realizar acciones en su nombre. No puede adjuntar esta política a sus entidades de IAM. Para obtener más información, consulte Uso de funciones vinculadas a servicios para AWS Batch.

Esta política permite AWS Batch completar las siguientes acciones en recursos específicos:

Para ver el JSON de la política, consulte BatchServiceRolePolicy en el AWS Guía de referencia de políticas administradas.

AWS política gestionada: AWSBatchServiceRolePolicyForSageMaker

AWSServiceRoleForAWSBatchWithSagemaker permite AWS Batch para realizar acciones en su nombre. No puede adjuntar esta política a sus entidades de IAM. Para obtener más información, consulte Uso de funciones vinculadas a servicios para AWS Batch.

Esta política permite AWS Batch completar las siguientes acciones en recursos específicos:

Para ver el JSON de la política, consulte AWSBatchServiceRolePolicyForSageMaker en el AWS Guía de referencia de políticas administradas.

AWS política gestionada: AWSBatchServiceRole policy

La política de permisos de funciones denominada AWSBatchServiceRole permite AWS Batch completar las siguientes acciones en recursos específicos:

El AWSBatchServiceRole La política de IAM gestionada suele ser utilizada por un rol denominado AWSBatchServiceRole e incluye los siguientes permisos. Siguiendo el consejo de seguridad estándar de concesión de privilegios mínimos, la política administrada AWSBatchServiceRole se puede utilizar como guía. Si alguno de los permisos que se conceden en la política administrada no resulta necesario para su caso de uso, cree una política personalizada y agregue solo los permisos que necesite. Esto AWS Batch La política y el rol administrados se pueden usar con la mayoría de los tipos de entornos de procesamiento, pero se prefiere el uso de roles vinculados a servicios para una experiencia de administración menos propensa a errores, con un mejor alcance y un mejor alcance.

Para ver el JSON de la política, consulte AWSBatchServiceRole en el AWS Guía de referencia de políticas administradas.

AWS política gestionada: AWSBatchFullAccess

El AWSBatchFullAccess subvenciones políticas AWS Batch acciones, acceso total a AWS Batch recursos. También otorga acceso a la descripción y la lista de acciones para Amazon EC2, Amazon ECS, Amazon EKS, CloudWatchy servicios de IAM. Esto es para que las identidades de IAM, ya sean usuarios o roles, puedan ver AWS Batch administró los recursos que se crearon en su nombre. Por último, esta política también permite transferir determinados roles de IAM a esos servicios.

Puede adjuntar AWSBatchFullAccess a tus entidades de IAM. AWS Batch también vincula esta política a una función de servicio que permite AWS Batch para realizar acciones en su nombre.

Para ver el JSON de la política, consulte AWSBatchFullAccess en el AWS Guía de referencia de políticas administradas.

AWS Batch actualizaciones de AWS políticas administradas

Ver detalles sobre las actualizaciones de AWS políticas administradas para AWS Batch desde que este servicio comenzó a rastrear estos cambios. Para recibir alertas automáticas sobre los cambios en esta página, suscríbase a la fuente RSS de AWS Batch Página de historial de documentos.