Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Contrôlez l'accès aux étiquettes de capacité avec lot :SetCapacityTags
Lorsque vous créez ou mettez à jour un environnement de calcul Amazon ECS Managed Instances, vous pouvez spécifier computeResources.capacityTags pour appliquer des balises au fournisseur de capacité Amazon ECS et aux instances Amazon EC2 gérées par l'environnement informatique. Pour définir ce champ, votre responsable IAM doit être autorisé à batch:SetCapacityTags action sur la ressource de l'environnement informatique. Pour plus d'informations sur le champ, voir Environnements de calcul sur les instances gérées Amazon ECS.
Important
Les balises de capacité ne s'appliquent actuellement qu'aux environnements de calcul Amazon ECS Managed Instances. Le capacityTags terrain et le batch:SetCapacityTags les actions ne s'appliquent pas aux environnements de calcul Fargate, Amazon EC2 ou Amazon EKS.
batch:SetCapacityTags est une action soumise à autorisation uniquement. Il ne s'agit pas d'une opération d'API autonome. Au lieu de cela, AWS Batch l'évalue comme une vérification d'autorisation supplémentaire chaque fois qu'un CreateComputeEnvironment ou UpdateComputeEnvironment la demande comprend capacityTags. Si la demande n'inclut pas capacityTags, le contrôle n'est pas effectué.
L'action prend en charge les clés de condition suivantes, qui vous permettent de contrôler exactement les balises qu'un principal peut appliquer :
-
aws:RequestTag/— Limite les valeurs qui peuvent être définies pour une clé de balise donnée.tag-key -
aws:TagKeys— Limite l'ensemble de clés de tag qui peuvent être spécifiées.
Important
Parce que batch:SetCapacityTags n'est évalué que lorsque capacityTags est présent, explicite Deny sur cette action empêche un principal de définir des balises de capacité tout en lui permettant de créer et de mettre à jour des environnements de calcul qui n'utilisent pas capacityTags.
