Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Controlla l'accesso ai tag di capacità con lotto:SetCapacityTags
Quando crei o aggiorni un ambiente di calcolo Amazon ECS Managed Instances, puoi specificare computeResources.capacityTags per applicare tag al provider di capacità Amazon ECS e alle istanze Amazon EC2 gestite dall'ambiente di calcolo. Per impostare questo campo, il responsabile IAM deve disporre dell'autorizzazione per batch:SetCapacityTags azione sulla risorsa dell'ambiente di calcolo. Per ulteriori informazioni sul campo, vedere Ambienti di calcolo su istanze gestite di Amazon ECS.
Importante
I tag di capacità sono attualmente applicabili solo agli ambienti di calcolo di Amazon ECS Managed Instances. Il capacityTags campo e il batch:SetCapacityTags le azioni non si applicano agli ambienti di calcolo Fargate, Amazon EC2 o Amazon EKS.
batch:SetCapacityTags è un'azione che richiede solo l'autorizzazione. Non è un'operazione API autonoma. Invece, AWS Batch lo valuta come un controllo di autorizzazione aggiuntivo ogni volta che a CreateComputeEnvironment o UpdateComputeEnvironment la richiesta include capacityTags. Se la richiesta non include capacityTags, il controllo non viene eseguito.
L'azione supporta le seguenti chiavi di condizione, che consentono di controllare esattamente quali tag un principale può applicare:
-
aws:RequestTag/— Limita i valori che possono essere impostati per una determinata chiave di tag.tag-key -
aws:TagKeys— Limita il set di chiavi dei tag che possono essere specificati.
Importante
Perché batch:SetCapacityTags viene valutato solo quando capacityTags è presente, un valore esplicito Deny su questa azione impedisce a un responsabile di impostare i tag di capacità pur consentendo loro di creare e aggiornare ambienti di calcolo che non utilizzano capacityTags.
