AWS Batch IAM 政策、角色和許可

根據預設，使用者沒有使用 AWS Batch API、主控台或 建立或修改 AWS Batch 資源或執行任務 AWS Batch 的許可 AWS CLI。若要允許使用者執行這些動作，請建立 IAM 政策，以授予使用者特定資源和 API 操作的許可。然後，將政策連接到需要這些許可的使用者或群組。

當您將政策連接到使用者或使用者群組時，政策會允許或拒絕對特定資源執行特定任務的許可。如需詳細資訊，請參閱《IAM 使用者指南》中的許可和政策。如需管理和建立自訂 IAM 政策的詳細資訊，請參閱管理 IAM 政策。

AWS Batch AWS 服務 會代表您呼叫其他 。因此， AWS Batch 必須使用您的登入資料進行身分驗證。更具體地說，透過建立提供這些許可的 IAM 角色和政策進行 AWS Batch 身分驗證。然後，當您建立角色時，它會將角色與您的運算環境建立關聯。如需詳細資訊，請參閱《IAM 使用者指南》中的 Amazon ECS 執行個體角色、IAM 角色、使用服務連結角色，以及建立角色以委派許可給 AWS 服務。