View a markdown version of this page

Ressource: Beschränken Sie sich bei der Einreichung des Jobs auf das Präfix der Jobdefinition - AWS Batch
Berücksichtigung von Änderungen der Auftragsdefinitionen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Ressource: Beschränken Sie sich bei der Einreichung des Jobs auf das Präfix der Jobdefinition

Verwenden Sie die folgende Richtlinie, um Jobs an eine Auftragswarteschlange mit einem beliebigen Jobdefinitionsnamen zu senden, der mit beginntJobDefA.

Wichtig

Beim Festlegen des Zugriffs für das Absenden von Aufträgen auf Ressourcenebene müssen Sie die Ressourcentypen der Auftragswarteschlange und der Auftragsdefinition angeben.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "batch:SubmitJob"
            ],
            "Resource": [
                "arn:aws:batch:us-east-2:111122223333:job-definition/JobDefA_*",
                "arn:aws:batch:us-east-2:111122223333:job-queue/*"
            ]
        }
    ]
}

Berücksichtigung von Änderungen der Auftragsdefinitionen

Wichtig

Eine Richtlinie, die nur auf den Namen der Auftragsdefinition ohne Revisionsnummer oder Platzhalter (z. B.job-definition/my-job-def) verweist, entspricht nicht den SubmitJob Anforderungen, da der Anforderungs-ARN die Revision enthält (z. B.job-definition/my-job-def:1). Verwenden Sie einen Platzhalter, um alle Revisionen abzugleichen.

Die folgenden Beispiele zeigen, wie Platzhalter und Revisionsnummern in Ressourcen-ARNs für die Aktion verwendet werden. SubmitJob

Beispiel: Erlauben Sie die Überarbeitung einer bestimmten Jobdefinition

Die folgende Richtlinie erlaubt die Einreichung von Jobs, bei denen nur Version 1 der angegebenen Jobdefinition verwendet wird.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "batch:SubmitJob",
      "Resource": [
        "arn:aws:batch:us-east-1:111122223333:job-definition/my-job-def:1",
        "arn:aws:batch:us-east-1:111122223333:job-queue/*"
      ]
    }
  ]
}

Beispiel: Alle Überarbeitungen einer Jobdefinition zulassen

Die folgende Richtlinie erlaubt die Einreichung von Jobs unter Verwendung einer beliebigen Version der angegebenen Jobdefinition. Das :* Muster entspricht einer beliebigen Revisionsnummer.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "batch:SubmitJob",
      "Resource": [
        "arn:aws:batch:us-east-1:111122223333:job-definition/my-job-def:*",
        "arn:aws:batch:us-east-1:111122223333:job-queue/*"
      ]
    }
  ]
}