Rol EventBridge IAM - AWS Batch

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Rol EventBridge IAM

Amazon EventBridge ofrece un flujo casi en tiempo real de los eventos del sistema que describen los cambios en los AWS recursos. AWS Batch los trabajos están disponibles como EventBridge objetivos. Mediante reglas sencillas que puede configurar rápidamente, puede asignar eventos y enviar trabajos de AWS Batch como respuesta a ellos. Antes de poder enviar AWS Batch trabajos con EventBridge reglas y objetivos, EventBridge debe tener permisos para ejecutar los AWS Batch trabajos en su nombre.

nota

Si crea una regla en la EventBridge consola que especifica una AWS Batch cola como destino, puede crear este rol. Para ver un tutorial de ejemplo, consulte Trabajos de AWS Batch como destinos de EventBridge. Puede crear el EventBridge rol manualmente mediante la IAM consola. Para obtener instrucciones, consulte Crear un rol mediante políticas de confianza personalizadas (consola) en la Guía del IAM usuario.

La relación de confianza para su EventBridge IAM función debe proporcionar al director del events.amazonaws.com servicio la capacidad de asumir la función.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "",
      "Effect": "Allow",
      "Principal": {
        "Service": "events.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Asegúrese de que la política asociada a su EventBridge IAM función permita batch:SubmitJob permisos en sus recursos. En el siguiente ejemplo, AWS Batch proporciona la política administrada de AWSBatchServiceEventTargetRole para conceder estos permisos.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "batch:SubmitJob"
       ],
      "Resource": "*"
    }
  ]
}