Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AWS Batch Politiques, rôles et autorisations IAM
Par défaut, les utilisateurs ne sont pas autorisés à créer ou à modifier AWS Batch ressources ou pour effectuer des tâches à l'aide du AWS Batch API, AWS Batch console, ou AWS CLI. Pour permettre aux utilisateurs d'effectuer ces actions, créez des politiques IAM qui autorisent les utilisateurs à accéder à des ressources et à des opérations d'API spécifiques. Associez ensuite les politiques aux utilisateurs ou aux groupes qui ont besoin de ces autorisations.
Lorsque vous associez une politique à un utilisateur ou à un groupe d'utilisateurs, elle autorise ou refuse les autorisations nécessaires pour effectuer des tâches spécifiques sur des ressources spécifiques. Pour plus d'informations, voir Autorisations et politiques dans le Guide de l'utilisateur IAM. Pour plus d'informations sur la gestion et la création de stratégies IAM personnalisées, consultez Gestion des stratégies IAM.
AWS Batch passe des appels à d'autres Services AWS en votre nom. En conséquence, AWS Batch devez vous authentifier à l'aide de vos informations d'identification. Plus précisément, AWS Batch s'authentifie en créant un rôle et une politique IAM qui fournissent ces autorisations. Il associe ensuite le rôle à vos environnements informatiques lorsque vous les créez. Pour plus d'informations, voir Rôle d'instance Amazon ECS, Rôles IAM, En utilisant Service-Linked Rôles, et Création d'un rôle pour déléguer des autorisations à un AWS Service dans le Guide de l'utilisateur IAM.
Note
Pour plus d'informations sur le contrôle des personnes autorisées à appliquer des balises de capacité aux environnements de calcul Amazon ECS Managed Instances, consultez Contrôlez l'accès aux étiquettes de capacité avec lot :SetCapacityTags.
Note
Pour contrôler les balises et les clés de balises Amazon EC2 qu'un principal peut définir sur les ressources de calcul gérées par un environnement informatique, voir Contrôlez l'accès aux balises de ressources de calcul à l'aide de clés de condition.
Rubriques
