View a markdown version of this page

Ressource : Restreindre au préfixe de définition de tâche lors de la soumission de la tâche - AWS Batch
Comptabilisation des révisions des définitions de tâches

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Ressource : Restreindre au préfixe de définition de tâche lors de la soumission de la tâche

Utilisez la politique suivante pour soumettre des tâches à n'importe quelle file d'attente de tâches avec un nom de définition de tâche commençant parJobDefA.

Important

Lors de la restriction de l'accès au niveau des ressources pour la soumission de tâche, vous devez fournir des types de ressources de file d'attente de tâches et de définition de tâche.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "batch:SubmitJob"
            ],
            "Resource": [
                "arn:aws:batch:us-east-2:111122223333:job-definition/JobDefA_*",
                "arn:aws:batch:us-east-2:111122223333:job-queue/*"
            ]
        }
    ]
}

Comptabilisation des révisions des définitions de tâches

Important

Une politique qui fait référence uniquement au nom de la définition de tâche sans numéro de révision ni caractère générique (par exemple,job-definition/my-job-def) ne correspond pas SubmitJob aux demandes, car l'ARN de la demande inclut la révision (par exemple,job-definition/my-job-def:1). Utilisez un caractère générique pour faire correspondre toutes les révisions.

Les exemples suivants montrent comment utiliser des caractères génériques et des numéros de révision dans les ARN des ressources pour l'SubmitJobaction.

Exemple : autoriser la révision d'une définition de tâche spécifique

La politique suivante autorise les soumissions de tâches en utilisant uniquement la révision 1 de la définition de tâche spécifiée.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "batch:SubmitJob",
      "Resource": [
        "arn:aws:batch:us-east-1:111122223333:job-definition/my-job-def:1",
        "arn:aws:batch:us-east-1:111122223333:job-queue/*"
      ]
    }
  ]
}

Exemple : autoriser toutes les révisions d'une définition de tâche

La politique suivante autorise les soumissions de tâches en utilisant n'importe quelle révision de la définition de tâche spécifiée. Le :* modèle correspond à n'importe quel numéro de révision.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "batch:SubmitJob",
      "Resource": [
        "arn:aws:batch:us-east-1:111122223333:job-definition/my-job-def:*",
        "arn:aws:batch:us-east-1:111122223333:job-queue/*"
      ]
    }
  ]
}