AWS Políticas de administradas por para AWS Batch

Puede usar políticas AWS gestionadas para simplificar la gestión del acceso a la identidad de su equipo y los recursos de AWS aprovisionados. Las políticas gestionadas de AWS cubren una variedad de casos de uso comunes, están disponibles de forma predeterminada en su cuenta de AWS, y se mantienen y actualizan en su nombre. No puede cambiar los permisos en las políticas gestionadas de AWS. Si necesita una mayor flexibilidad, también puede optar por crear políticas de IAM administradas por el cliente. De esta forma, puede proporcionar a su equipo los recursos aprovisionados solo con los permisos exactos que necesitan.

Para obtener más información sobre las políticas administradas de AWS, consulte Políticas administradas de AWS en la Guía del usuario de IAM.

Los servicios de AWS mantienen y actualizan las políticas de AWS administradas en su nombre. Periódicamente, los servicios de AWS agregan permisos a una política gestionada de AWS. Lo más probable es que las políticas gestionadas de AWS se actualicen cuando se lance una nueva característica o cuando esté disponible una nueva operación. Este tipo de actualización afecta a todas las identidades (usuarios, grupos y roles) donde se asocia la política. Sin embargo, no eliminan los permisos ni anulan los permisos existentes.

Además, AWS admite políticas administradas para funciones de trabajo que abarcan varios servicios. Por ejemplo, la política ReadOnlyAccess administrada por AWS proporciona acceso de solo lectura a todos los servicios y recursos de AWS. Cuando un servicio lanza una nueva característica, AWS agrega permisos de solo lectura para las operaciones y los recursos nuevos. Para obtener una lista y descripciones de las políticas de funciones de trabajo, consulte Políticas administradas de AWS para funciones de trabajo en la Guía del usuario de IAM.

Política gestionada de AWS: BatchServiceRolePolicy

El rol vinculado al servicio AWSServiceRoleForBatch utiliza la política de IAM gestionada BatchServiceRolePolicy. Esto permite a AWS Batch realizar acciones en su nombre. No puede adjuntar esta política a sus entidades de IAM. Para obtener más información, consulte Cómo utilizar roles vinculados a servicios de AWS Batch.

Esta política permite que AWS Batch realice las siguientes acciones en recursos específicos:

Para ver el JSON de la política, consulte BatchServiceRolePolicy en la Guía de referencia de políticas administradas de AWS.

Política administrada de AWS: AWSBatchServiceRolePolicyForSageMaker

AWSServiceRoleForAWSBatchWithSagemaker le permite a AWS Batch realizar acciones en su nombre. No puede adjuntar esta política a sus entidades de IAM. Para obtener más información, consulte Cómo utilizar roles vinculados a servicios de AWS Batch.

Esta política permite que AWS Batch realice las siguientes acciones en recursos específicos:

Para ver el JSON de la política, consulte la página AWSBatchServiceRolePolicyForSageMaker en la Guía de referencia de políticas administradas de AWS.

Política gestionada de AWS: política AWSBatchServiceRole

La política de permisos del rol denominada AWSBatchServiceRole permite a AWS Batch completar las siguientes acciones en recursos específicos:

El rol AWSBatchServiceRole suele utilizar la política de IAM gestionada AWSBatchServiceRole, que incluye los siguientes permisos. Según el consejo de seguridad estándar de concesión de privilegios mínimos, la política gestionada AWSBatchServiceRole se puede utilizar como guía. Si alguno de los permisos que se conceden en la política administrada no resulta necesario para su caso de uso, cree una política personalizada y agregue solo los permisos que necesite. El rol y la política gestionada de AWS Batch se pueden utilizar con la mayoría de los tipos de entornos de procesamiento, pero se prefiere el uso de roles vinculados al servicio para que la experiencia de gestión sea menos propensa a errores, tenga más alcance y esté mejor administrada.

Para ver el JSON de la política, consulte AWSBatchServiceRole en la Guía de referencia de políticas administradas de AWS.

Política gestionada de AWS: AWSBatchFullAccess

La política de AWSBatchFullAccess concede a las acciones de AWS Batch acceso completo a los recursos de AWS Batch. También otorga acceso de descripción y acción de lista para Amazon EC2, Amazon ECS, Amazon EKS, CloudWatch y los servicios de IAM. Esto permite que las identidades de IAM, ya sean usuarios o roles, puedan ver los recursos gestionados de AWS Batch que se crearon en su nombre. Por último, esta política también permite transferir determinados roles de IAM a esos servicios.

Puede adjuntar AWSBatchFullAccess a sus entidades de IAM. AWS Batch también asocia esta política a un rol de servicio que permite a AWS Batch realizar acciones en su nombre.

Para ver el JSON de la política, consulte AWSBatchFullAccess en la Guía de referencia de políticas administradas de AWS.

Actualizaciones de AWS Batch para las políticas administradas de AWS

Consulte los detalles relativos a las actualizaciones de las políticas administradas de AWS para AWS Batch desde que este servicio empezara a realizar el seguimiento de estos cambios. Para obtener alertas automáticas sobre cambios en esta página, suscríbase a la fuente RSS en la página de historial de documentos AWS Batch.