View a markdown version of this page

Sumber Daya: Tolak tindakan saat kunci kondisi apa pun cocok dengan string - AWS Batch

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Sumber Daya: Tolak tindakan saat kunci kondisi apa pun cocok dengan string

Kebijakan berikut menolak akses ke operasi RegisterJobDefinition API jika kunci kondisi batch:Image (ID gambar kontainer) adalah "string1" atau kunci kondisi batch:LogDriver (driver log kontainer) adalah "”string2. Ketika pekerjaan mencakup beberapa kontainer seperti pekerjaan paralel multi-node, kontainer mungkin memiliki konfigurasi yang berbeda. Jika beberapa kunci kondisi dievaluasi dalam satu pernyataan, mereka digabungkan menggunakan AND logika. Jadi, jika salah satu dari beberapa kunci kondisi tidak cocok untuk wadah, Deny efeknya tidak diterapkan untuk wadah itu. Sebaliknya, wadah yang berbeda dalam pekerjaan yang sama mungkin ditolak.

Untuk daftar kunci kondisi untuk AWS Batch, lihat Kunci kondisi untuk AWS Batch di Referensi O torisasi Layanan. Kecualibatch:ShareIdentifier, semua kunci batch kondisi dapat digunakan dengan cara ini. (K batch:ShareIdentifier unci kondisi didefinisikan untuk pekerjaan, bukan definisi pekerjaan.)

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "batch:RegisterJobDefinition"
      ],
      "Resource": [
        "*"
      ]
    },
    {
      "Effect": "Deny",
      "Action": [
        "batch:RegisterJobDefinition"
      ],
      "Resource": [
        "*"
      ],
      "Condition": {
        "StringEquals": {
          "batch:Image": [
            "string1"
          ]
        }
      }
    },
    {
      "Effect": "Deny",
      "Action": [
        "batch:RegisterJobDefinition"
      ],
      "Resource": [
        "*"
      ],
      "Condition": {
        "StringEquals": {
          "batch:LogDriver": [
            "string2"
          ]
        }
      }
    }
  ]
}