Amazon Batch API 操作支持的资源级权限 - Amazon Batch
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Amazon Batch API 操作支持的资源级权限

术语资源级权限指的是能够指定允许用户对哪些资源执行操作的能力。Amazon Batch部分支持资源级权限。对于一段时间Amazon Batch操作,您可以控制何时允许用户执行那些操作 (基于必须满足的条件)。您还可以根据允许用户使用的特定资源进行控制。例如,您可以向用户授予提交作业的权限,但仅授予特定作业队列的权限,并且仅具有特定的作业定义。

以下列表描述了Amazon Batch当前支持资源级权限的 API 操作。该列表还介绍每个操作支持的资源、资源 ARN 和条件键。

重要

如果是Amazon BatchAPI 操作未在此列表中列出,则它不支持资源级权限。如果是Amazon BatchAPI 操作不支持资源级权限,您可以向用户授予使用该操作的权限。但是,必须为策略语句的资源元素提供通配符 (*)。

CancelJob

取消Amazon Batchqueue.

资源
任务

arn: aws: batch: a领域帐户:jobs/jobId

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

CreateComputeEnvironment

创建一个Amazon Batch计算环境。

资源
计算环境

arn: aws: batch: a领域帐户:计算环境/compute-environment-name

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

条件键
aws:RequestTag/${TagKey}(字符串)

根据在请求中传递的标签筛选操作。

aws:TagKeys(字符串)

根据在请求中传递的标签键筛选操作。

CreateJobQueue

创建一个Amazon Batch作业队列。

资源
计算环境

arn: aws: batch: a领域帐户:计算环境/compute-environment-name

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

作业队列

arn: aws: batch: a领域帐户:job-queue/队列名称

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

计划

arn: aws: batch: a领域帐户:调度策略/scheduling-policy-name

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

条件键
aws:RequestTag/${TagKey}(字符串)

根据在请求中传递的标签筛选操作。

aws:TagKeys(字符串)

根据在请求中传递的标签键筛选操作。

DeleteComputeEnvironment

删除一个Amazon Batch计算环境。

资源
计算环境

arn: aws: batch: a领域帐户:计算环境/compute-environment-name

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

CreateSchedulingPolicy

创建一个Amazon Batch计划策略。

资源
计划

arn: aws: batch: a领域帐户:调度策略/scheduling-policy-name

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

条件键
aws:RequestTag/${TagKey}(字符串)

根据在请求中传递的标签筛选操作。

aws:TagKeys(字符串)

根据在请求中传递的标签键筛选操作。

DeleteJobQueue

删除指定的作业队列。删除作业队列最终会删除队列中的所有作业。删除作业的速度约为每秒 16 个作业。

资源
作业队列

arn: aws: batch: a领域帐户:job-queue/队列名称

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

DeleteSchedulingPolicy

删除指定的计划。

资源
计划

arn: aws: batch: a领域帐户:调度策略/scheduling-policy-name

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

DeregisterJobDefinition

注销的Amazon Batch作业定义。

资源
作业定义

arn: aws: batch: a领域帐户:作业定义/定义名称修订

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

ListTagsForResource

列出指定资源的标签。

资源
计算环境

arn: aws: batch: a领域帐户:计算环境/compute-environment-name

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

任务

arn: aws: batch: a领域帐户:jobs/jobId

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

作业定义

arn: aws: batch: a领域帐户:作业定义/定义名称修订

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

作业队列

arn: aws: batch: a领域帐户:job-queue/队列名称

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

计划

arn: aws: batch: a领域帐户:调度策略/scheduling-policy-name

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

RegisterJobDefinition

注册一个Amazon Batch定义。

资源
作业定义

arn: aws: batch: a领域帐户:作业定义/定义名称修订

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

条件键
batch:AWSLogsCreateGroup(布尔值)

当此参数设置为 true 时awslogs-group是为日志创建的。

batch:AWSLogsGroup(字符串)

这些区域有:awslogs日志所在的组。

batch:AWSLogsRegion(字符串)

日志发送到的区域。

batch:AWSLogsStreamPrefix(字符串)

这些区域有:awslogs日志流前缀。

batch:Image(字符串)

用于启动作业的 Docker 映像。

batch:LogDriver(字符串)

用于作业的日志驱动程序。

batch:Privileged(布尔值)

当此参数为 true 时,将对此作业的容器提供对主机容器实例的提升的权限。

batch:User(字符串)

要在请求作业的容器内使用的用户名或数字 UID。

aws:RequestTag/${TagKey}(字符串)

根据在请求中传递的标签筛选操作。

aws:TagKeys(字符串)

根据在请求中传递的标签键筛选操作。

SubmitJob

提交Amazon Batch作业定义中的作业。

资源
任务

arn: aws: batch: a领域帐户:jobs/jobId

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

作业定义

arn: aws: batch: a领域帐户:作业定义/定义名称修订

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

作业队列

arn: aws: batch: a领域帐户:job-queue/队列名称

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

TagResource

标记指定的资源。

资源
计算环境

arn: aws: batch: a领域帐户:计算环境/compute-environment-name

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

任务

arn: aws: batch: a领域帐户:jobs/jobId

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

作业定义

arn: aws: batch: a领域帐户:作业定义/定义名称修订

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

作业队列

arn: aws: batch: a领域帐户:job-queue/队列名称

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

计划

arn: aws: batch: a领域帐户:调度策略/scheduling-policy-name

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

条件键
aws:RequestTag/${TagKey}(字符串)

根据在请求中传递的标签筛选操作。

aws:TagKeys(字符串)

根据在请求中传递的标签键筛选操作。

TerminateJob

终止Amazon Batch作业队列。

资源
任务

arn: aws: batch: a领域帐户:jobs/jobId

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

UntagResource

取消标记指定的资源。

资源
计算环境

arn: aws: batch: a领域帐户:计算环境/compute-environment-name

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

任务

arn: aws: batch: a领域帐户:jobs/jobId

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

作业定义

arn: aws: batch: a领域帐户:作业定义/定义名称修订

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

作业队列

arn: aws: batch: a领域帐户:job-queue/队列名称

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

计划

arn: aws: batch: a领域帐户:调度策略/scheduling-policy-name

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

条件键
aws:TagKeys(字符串)

根据在请求中传递的标签键筛选操作。

UpdateComputeEnvironment

更新了Amazon Batch计算环境。

资源
计算环境

arn: aws: batch: a领域帐户:计算环境/compute-environment-name

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

UpdateJobQueue

更新作业队列。

资源
作业队列

arn: aws: batch: a领域帐户:job-queue/队列名称

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

计划

arn: aws: batch: a领域帐户:调度策略/scheduling-policy-name

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

UpdateSchedulingPolicy

更新计划策略。

资源
计划

arn: aws: batch: a领域帐户:调度策略/scheduling-policy-name

条件键
aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

的条件键Amazon BatchAPI 操作

Amazon Batch定义以下用于ConditionIAM 策略的元素。您可以使用这些键细化应用策略语句的条件。要查看所有服务都可用的全局条件键,请参阅可用的全局条件键中的IAM 用户指南.

batch:AWSLogsCreateGroup(布尔值)

当此参数设置为 true 时awslogs-group是为日志创建的。

batch:AWSLogsGroup(字符串)

这些区域有:awslogs日志所在的组。

batch:AWSLogsRegion(字符串)

这些区域有:Amazon Web Services 区域日志发送到的位置。

batch:AWSLogsStreamPrefix(字符串)

这些区域有:awslogs日志流前缀。

batch:Image(字符串)

用于启动作业的 Docker 映像。

batch:LogDriver(字符串)

用于作业的日志驱动程序。

batch:Privileged(布尔值)

当此参数为 true 时,将对此作业的容器提供对主机容器实例的提升的权限(类似于根用户)。

aws:ResourceTag/${TagKey}(字符串)

根据与资源关联的标签筛选操作。

aws:RequestTag/${TagKey}(字符串)

根据在请求中传递的标签筛选操作。

batch:ShareIdentifier(字符串)

基于shareIdentifier发送到的参数SubmitJob.

aws:TagKeys(字符串)

根据在请求中传递的标签键筛选操作。

batch:User(字符串)

要在容器中用于作业的用户名或数字用户 ID (UID)。