本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AWS 的托管策略 AWS Batch

您可以使用 AWS 托管策略来简化团队和预置 AWS 资源的身份访问管理。 AWS 托管策略涵盖各种常见用例，默认情况下可在您的 AWS 账户中使用，并代表您进行维护和更新。您无法更改 AWS 托管策略中的权限。如果您需要更大的灵活性，也可以选择创建 IAM 客户管理型策略。这样，您就可以为团队预配置的资源提供他们所需的确切权限。

有关 AWS 托管策略的更多信息，请参阅 IAM 用户指南中的AWS 托管策略。

AWS 服务代表您维护和更新 AWS 托管策略。 AWS 服务会定期向 AWS 托管策略添加额外权限。 AWS 当新功能启动或操作可用时，托管策略很可能会更新。此类更新会自动影响附加策略的所有身份（用户、组和角色）。但是，它们不会移除权限或破坏您的现有权限。

此外， AWS 支持跨多个服务的工作职能的托管策略。例如，ReadOnlyAccess AWS 托管策略提供对所有 AWS 服务和资源的只读访问权限。当服务启动新功能时， AWS 会为新操作和资源添加只读权限。有关工作职能策略的列表和说明，请参阅 IAM 用户指南中的适用于工作职能的AWS 托管式策略。

AWS 管理策略：BatchServiceRolePolicy

BatchServiceRolePolicy托管 IAM 策略由AWSServiceRoleForBatch服务相关角色使用。这 AWS Batch 允许代表你执行操作。您不能将此策略附加到您的 IAM 实体。有关更多信息，请参阅 将服务相关角色用于 AWS Batch。

此策略 AWS Batch 允许对特定资源完成以下操作：

要查看策略的 JSON，请参阅AWS 托管策略参考指南BatchServiceRolePolicy中的。

AWS 管理策略：AWSBatchServiceRolePolicyForSageMaker

AWSServiceRoleForAWSBatchWithSagemaker AWS Batch 允许代表你执行操作。您不能将此策略附加到您的 IAM 实体。有关更多信息，请参阅 将服务相关角色用于 AWS Batch。

此策略 AWS Batch 允许对特定资源完成以下操作：

要查看策略的 JSON，请参阅AWS 托管策略参考指南AWSBatchServiceRolePolicyForSageMaker 中的。

AWS 管理策略：AWSBatchServiceRole policy

名为的角色权限策略AWSBatchServiceRole AWS Batch 允许对特定资源完成以下操作：

AWSBatchServiceRole托管 IAM 策略通常由名为的角色使用 AWSBatchServiceRole，包括以下权限。遵循授予最低权限的标准安全建议，AWSBatchServiceRole 托管策略可用作指南。如果您的用例不需要托管策略中授予的任何权限，请创建自定义策略并仅添加所需的权限。此 AWS Batch 托管策略和角色可用于大多数计算环境类型，但首选使用服务相关角色以降低出错率、扩大范围并改善管理体验。

要查看策略的 JSON，请参阅AWS 托管策略参考指南AWSBatchServiceRole 中的。

AWS 管理策略：AWSBatchFullAccess

该AWSBatchFullAccess政策授予 AWS Batch 操作对 AWS Batch 资源的完全访问权限。它还授予对亚马逊 EC2、亚马逊 ECS、亚马逊 EKS 和 IAM 服务的描述和列出操作的访问权限。 CloudWatch这样，IAM 身份，无论是用户还是角色，都可以查看代表他们创建的 AWS Batch 托管资源。最后，该策略还允许将选定的 IAM 角色传递给这些服务。

您可以AWSBatchFullAccess连接到您的 IAM 实体。 AWS Batch 还将此策略附加 AWS Batch 到允许代表您执行操作的服务角色。

要查看策略的 JSON，请参阅AWS 托管策略参考指南AWSBatchFullAccess 中的。

AWS Batch 更新到 AWS 托管策略

查看 AWS Batch 自该服务开始跟踪这些更改以来 AWS 托管策略更新的详细信息。要自动收到有关此页面更改的警报，请订阅 “ AWS Batch 文档历史记录” 页面上的 RSS 提要。