AWS Batch IAM 정책, 역할 및 권한

기본적으로 사용자는 AWS Batch 리소스를 생성 또는 수정하거나 AWS Batch API, AWS Batch 콘솔 또는를 사용하여 작업을 수행할 권한이 없습니다 AWS CLI. 사용자가 이러한 작업을 수행하도록 허용하려면 특정 리소스 및 API 작업을 위한 사용자 권한을 부여하는 IAM 정책을 생성합니다. 그런 다음, 해당 권한이 필요한 사용자 또는 그룹에 이러한 정책을 연결합니다.

사용자 또는 그룹에 정책을 연결하면 해당 정책은 지정된 리소스에서 지정된 작업을 수행할 권한을 사용자에게 허용하거나 거부합니다. 자세한 내용은 IAM 사용 설명서의 권한 및 정책을 참조하세요. 사용자 지정 IAM 정책 관리 및 생성에 대한 자세한 내용은 IAM 정책 관리 섹션을 참조하세요.

AWS Batch 는 AWS 서비스 사용자를 대신하여 다른에 전화를 겁니다. 따라서 AWS Batch 는 자격 증명을 사용하여 인증해야 합니다. 보다 구체적으로,는 이러한 권한을 제공하는 IAM 역할 및 정책을 생성하여 AWS Batch 인증합니다. 그런 다음, 컴퓨팅 환경을 생성할 때 역할을 컴퓨팅 환경과 연결합니다. 자세한 내용은 IAM 사용 설명서의 Amazon ECS 인스턴스 역할, IAM 역할, 서비스 연결 역할 사용 및 AWS 서비스에 대한 권한을 위임하는 역할 생성을 참조하세요. https://docs.aws.amazon.com/IAM/latest/UserGuide/roles-toplevel.html