AWS Batch IAMpolíticas, funciones y permisos - AWS Batch

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AWS Batch IAMpolíticas, funciones y permisos

De forma predeterminada, los usuarios no tienen permiso para crear o modificar AWS Batch recursos ni para realizar tareas mediante la AWS Batch API AWS Batch consola o el AWS CLI. Para permitir que los usuarios realicen estas acciones, cree IAM políticas que concedan a los usuarios permisos para los recursos y API operaciones específicos. A continuación, asocie esas políticas a los usuarios o grupos que necesiten esos permisos.

Cuando se adjunta una política a un usuario o grupo de usuarios, la política permite o deniega los permisos para realizar tareas específicas en recursos específicos. Para obtener más información, consulte Permisos y políticas en la Guía del usuario de IAM. Para obtener más información sobre cómo crear y administrar políticas personalizadas de IAM, consulte Administración de políticas de IAM.

AWS Batch hace llamadas a otras personas Servicios de AWS en su nombre. Como resultado, AWS Batch debe autenticarse con sus credenciales. Más específicamente, AWS Batch se autentica mediante la creación de un IAM rol y una política que proporcionen estos permisos. A continuación, asocia el rol a sus entornos de computación al crearlos. Para obtener más información, consulte IAMFuncionesFunción de ECS instancia de Amazon, Uso de funciones vinculadas a servicios y Creación de una función para delegar permisos a un AWS servicio en la Guía del IAM usuario.