Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# AWS Batch Políticas, roles y permisos de IAM
<a name="IAM_policies"></a>

De forma predeterminada, los usuarios no tienen permiso para crear o modificar AWS Batch recursos ni para realizar tareas mediante la AWS Batch API, la AWS Batch consola o la AWS CLI. Para permitir a los usuarios trabajar con estos recursos, debe crear políticas de IAM que concedan permisos para utilizar recursos específicos y acciones de la API. A continuación, asocie esas políticas a los usuarios o grupos que necesiten esos permisos.

Cuando se adjunta una política a un usuario o grupo de usuarios, la política permite o deniega los permisos para realizar tareas específicas en recursos específicos. Para obtener más información, consulte [Permisos y políticas](https://docs.aws.amazon.com/IAM/latest/UserGuide/PermissionsAndPolicies.html) en la *Guía del usuario de IAM*. Para obtener más información sobre cómo crear y administrar políticas personalizadas de IAM, consulte [Administración de políticas de IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/ManagingPolicies.html).

AWS Batch hace llamadas a otras personas Servicios de AWS en tu nombre. Por lo tanto, AWS Batch debe autenticarse con sus credenciales. Más específicamente, AWS Batch se autentica mediante la creación de un rol y una política de IAM que proporcionen estos permisos. A continuación, asocia el rol a sus entornos de computación al crearlos. Para obtener más información[Rol de instancia de Amazon ECS](instance_IAM_role.md), consulte las secciones Funciones de [ IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/roles-toplevel.html), [ Uso de Service-Linked funciones ](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html) y [ Creación de funciones para delegar permisos a un AWS servicio ](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-service.html) en la Guía del usuario de * IAM. *

**nota**  
Para obtener información sobre cómo controlar quién puede aplicar etiquetas de capacidad a los entornos informáticos de las instancias administradas de Amazon ECS, consulte. [Controle el acceso a las etiquetas de capacidad `por lotes: SetCapacityTags`](capacity-tags-access-policy.md)

**Topics**
+ [Estructura de la política de IAM](iam-policy-structure.md)
+ [Recurso: ejemplos de políticas para AWS Batch](ExamplePolicies_BATCH.md)
+ [Recurso: AWS Batch política administrada](batch_managed_policies.md)
+ [Controle el acceso a las etiquetas de capacidad `por lotes: SetCapacityTags`](capacity-tags-access-policy.md)