View a markdown version of this page

Sumber: Batasi awalan definisi pekerjaan pada pengiriman pekerjaan - AWS Batch
Akuntansi untuk revisi definisi pekerjaan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Sumber: Batasi awalan definisi pekerjaan pada pengiriman pekerjaan

Gunakan kebijakan berikut untuk mengirimkan pekerjaan ke antrian pekerjaan apa pun dengan nama definisi pekerjaan apa pun yang dimulai denganJobDefA.

penting

Ketika membuat cakupan akses tingkat sumber daya untuk pengiriman tugas, Anda harus menyediakan antrean tugas dan tipe sumber daya ketentuan tugas.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "batch:SubmitJob"
            ],
            "Resource": [
                "arn:aws:batch:us-east-2:111122223333:job-definition/JobDefA_*",
                "arn:aws:batch:us-east-2:111122223333:job-queue/*"
            ]
        }
    ]
}

Akuntansi untuk revisi definisi pekerjaan

penting

Kebijakan yang hanya mereferensikan nama definisi pekerjaan tanpa nomor revisi atau wildcard (misalnya,job-definition/my-job-def) tidak cocok dengan SubmitJob permintaan, karena permintaan ARN menyertakan revisi (misalnya,job-definition/my-job-def:1). Gunakan wildcard untuk mencocokkan semua revisi.

Contoh berikut menunjukkan cara menggunakan wildcard dan nomor revisi di ARN sumber daya untuk tindakan tersebutSubmitJob.

Contoh: Izinkan revisi definisi pekerjaan tertentu

Kebijakan berikut mengizinkan pengiriman pekerjaan hanya menggunakan revisi 1 dari definisi pekerjaan yang ditentukan.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "batch:SubmitJob",
      "Resource": [
        "arn:aws:batch:us-east-1:111122223333:job-definition/my-job-def:1",
        "arn:aws:batch:us-east-1:111122223333:job-queue/*"
      ]
    }
  ]
}

Contoh: Izinkan semua revisi definisi pekerjaan

Kebijakan berikut mengizinkan pengiriman pekerjaan menggunakan revisi apa pun dari definisi pekerjaan yang ditentukan. P :* ola cocok dengan nomor revisi apa pun.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "batch:SubmitJob",
      "Resource": [
        "arn:aws:batch:us-east-1:111122223333:job-definition/my-job-def:*",
        "arn:aws:batch:us-east-1:111122223333:job-queue/*"
      ]
    }
  ]
}