View a markdown version of this page

Sumber Daya: Batasi awalan definisi pekerjaan pada pengajuan pekerjaan - AWS Batch
Akuntansi untuk revisi definisi pekerjaan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Sumber Daya: Batasi awalan definisi pekerjaan pada pengajuan pekerjaan

Gunakan kebijakan berikut untuk mengirimkan pekerjaan ke antrian pekerjaan apa pun dengan nama definisi pekerjaan apa pun yang dimulai. JobDefA

penting

Ketika membuat cakupan akses tingkat sumber daya untuk pengiriman tugas, Anda harus menyediakan antrean tugas dan tipe sumber daya ketentuan tugas.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "batch:SubmitJob"
            ],
            "Resource": [
                "arn:aws:batch:us-east-2:111122223333:job-definition/JobDefA_*",
                "arn:aws:batch:us-east-2:111122223333:job-queue/*"
            ]
        }
    ]
}

Akuntansi untuk revisi definisi pekerjaan

penting

Kebijakan yang hanya mereferensikan nama definisi pekerjaan tanpa nomor revisi atau wildcard (misalnya,job-definition/my-job-def) tidak cocok dengan SubmitJob permintaan, karena ARN permintaan menyertakan revisi (misalnya,). job-definition/my-job-def:1 Gunakan wildcard untuk mencocokkan semua revisi.

Contoh berikut menunjukkan cara menggunakan wildcard dan nomor revisi di ARN sumber daya untuk tindakan tersebut. SubmitJob

Contoh: Izinkan revisi definisi pekerjaan tertentu

Kebijakan berikut memungkinkan pengajuan pekerjaan hanya menggunakan revisi 1 dari definisi pekerjaan yang ditentukan.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "batch:SubmitJob",
      "Resource": [
        "arn:aws:batch:us-east-1:111122223333:job-definition/my-job-def:1",
        "arn:aws:batch:us-east-1:111122223333:job-queue/*"
      ]
    }
  ]
}

Contoh: Izinkan semua revisi definisi pekerjaan

Kebijakan berikut memungkinkan pengajuan pekerjaan menggunakan revisi apa pun dari definisi pekerjaan yang ditentukan. :*Pola cocok dengan nomor revisi apa pun.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "batch:SubmitJob",
      "Resource": [
        "arn:aws:batch:us-east-1:111122223333:job-definition/my-job-def:*",
        "arn:aws:batch:us-east-1:111122223333:job-queue/*"
      ]
    }
  ]
}