View a markdown version of this page

Tolak tindakan saat semua kondisi cocok dengan string - AWS Batch

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Tolak tindakan saat semua kondisi cocok dengan string

Kebijakan berikut menolak akses ke operasi RegisterJobDefinition API ketika kunci kondisi batch:Image (ID gambar kontainer) adalah "string1" dan kunci kondisi batch:LogDriver (driver log kontainer) adalah "”string2. AWS Batch mengevaluasi kunci kondisi pada setiap wadah. Ketika pekerjaan mencakup beberapa kontainer seperti pekerjaan paralel multi-node, kontainer mungkin memiliki konfigurasi yang berbeda. Jika beberapa kunci kondisi dievaluasi dalam satu pernyataan, mereka digabungkan menggunakan AND logika. Jadi, jika salah satu dari beberapa kunci kondisi tidak cocok untuk wadah, Deny efeknya tidak diterapkan untuk wadah itu. Sebaliknya, wadah yang berbeda dalam pekerjaan yang sama mungkin ditolak.

Untuk daftar kunci kondisi untuk AWS Batch, lihat Kunci kondisi untuk AWS Batch di Referensi O torisasi Layanan. Kecualibatch:ShareIdentifier, semua kunci batch kondisi dapat digunakan dengan cara ini. K batch:ShareIdentifier unci kondisi didefinisikan untuk pekerjaan, bukan definisi pekerjaan.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "batch:RegisterJobDefinition"
      ],
      "Resource": [
        "*"
      ]
    },
    {
      "Effect": "Deny",
      "Action": "batch:RegisterJobDefinition",
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "batch:Image": "string1",
          "batch:LogDriver": "string2"
        }
      }
    }
  ]
}