As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# AWS Batch Políticas do IAM, perfis e permissões
<a name="IAM_policies"></a>

Por padrão, os usuários não têm permissão para criar ou modificar AWS Batch recursos ou realizar tarefas usando a AWS Batch API, o AWS Batch console ou AWS CLI o. Para permitir que usuários realizem essas ações, crie políticas do IAM que concedam permissão aos usuários para recursos e operações API específicas. Em seguida, anexe as políticas aos usuários ou grupos que exijam tais permissões.

Quando você anexa uma política a um usuário ou grupo de usuários, a política concede ou nega as permissões para tarefas específicas em recursos específicos. Para mais informações, consulte [Permissões e Políticas](https://docs.aws.amazon.com/IAM/latest/UserGuide/PermissionsAndPolicies.html) no *Guia de Usuário do IAM*. Para mais informações sobre como gerenciar e criar políticas personalizadas do IAM, consulte [Gerenciamento de Políticas do IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/ManagingPolicies.html).

AWS Batch faz chamadas para outras pessoas Serviços da AWS em seu nome. Como resultado, AWS Batch você deve se autenticar usando suas credenciais. Mais especificamente, AWS Batch autentica criando uma função e uma política do IAM que fornecem essas permissões. Em seguida, associa o perfil aos seus ambientes de computação quando criados. Para obter mais informações[Perfil de instância do Amazon ECS](instance_IAM_role.md), consulte Funções [ do IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/roles-toplevel.html), [ Uso de Service-Linked funções ](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html) e [ Criação de uma função para delegar permissões a um AWS serviço ](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-service.html) no Guia * do usuário do * IAM.

**nota**  
Para obter informações sobre como controlar quem pode aplicar tags de capacidade aos ambientes computacionais de instâncias gerenciadas do Amazon ECS, consulte. [Controle o acesso às etiquetas de capacidade com `lote: SetCapacityTags`](capacity-tags-access-policy.md)

**Topics**
+ [Estrutura da política do IAM](iam-policy-structure.md)
+ [Recurso: exemplos de políticas para AWS Batch](ExamplePolicies_BATCH.md)
+ [Recurso: AWS Batch política gerenciada](batch_managed_policies.md)
+ [Controle o acesso às etiquetas de capacidade com `lote: SetCapacityTags`](capacity-tags-access-policy.md)