View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS Archiviazione - Service Authorization Reference

Azioni, risorse e chiavi di condizione per AWS Archiviazione

AWS Batch (prefisso di servizio:batch) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da AWS Archiviazione

La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation Azione IAM Chiave di condizione Valore/i possibile/i Livello di accesso

CancelJob

lotto: CancelJob

Scrittura

CancelJobs

lotto: CancelJob

Scrittura

CreateComputeEnvironment

lotto: CreateComputeEnvironment

Scrittura

lotto: SetCapacityTags

Etichettatura, scrittura

lotto: TagResource

Etichettatura, scrittura

Obiettivo: PassRole

Io sono: PassedToService

batch.amazonaws.com, ec2.amazonaws.com, ecs.amazonaws.com, spotfleet.amazonaws.com

Scrittura

CreateConsumableResource

lotto: CreateConsumableResource

Scrittura

lotto: TagResource

Etichettatura, scrittura

CreateJobQueue

lotto: CreateJobQueue

Scrittura

lotto: TagResource

Etichettatura, scrittura

CreateQuotaShare

lotto: CreateQuotaShare

Scrittura

lotto: TagResource

Etichettatura, scrittura

CreateSchedulingPolicy

lotto: CreateSchedulingPolicy

Scrittura

lotto: TagResource

Etichettatura, scrittura

CreateServiceEnvironment

lotto: CreateServiceEnvironment

Scrittura

lotto: TagResource

Etichettatura, scrittura

DeleteComputeEnvironment

lotto: DeleteComputeEnvironment

Scrittura

DeleteConsumableResource

lotto: DeleteConsumableResource

Scrittura

DeleteJobQueue

lotto: DeleteJobQueue

Scrittura

DeleteQuotaShare

lotto: DeleteQuotaShare

Scrittura

DeleteSchedulingPolicy

lotto: DeleteSchedulingPolicy

Scrittura

DeleteServiceEnvironment

lotto: DeleteServiceEnvironment

Scrittura

DeregisterJobDefinition

lotto: DeregisterJobDefinition

Scrittura

DescribeComputeEnvironments

lotto: DescribeComputeEnvironments

Lettura

DescribeConsumableResource

lotto: DescribeConsumableResource

Lettura

DescribeJobDefinitions

lotto: DescribeJobDefinitions

Lettura

DescribeJobQueues

lotto: DescribeJobQueues

Lettura

DescribeJobs

lotto: DescribeJobs

Lettura

DescribeQuotaShare

lotto: DescribeQuotaShare

Lettura

DescribeSchedulingPolicies

lotto: DescribeSchedulingPolicies

Lettura

DescribeServiceEnvironments

lotto: DescribeServiceEnvironments

Lettura

DescribeServiceJob

lotto: DescribeServiceJob

Lettura

GetJobQueueSnapshot

lotto: GetJobQueueSnapshot

Lettura

ListConsumableResources

lotto: ListConsumableResources

List

ListJobs

lotto: ListJobs

List

ListJobsByConsumableResource

lotto: ListJobsByConsumableResource

List

ListQuotaShares

lotto: ListQuotaShares

List

ListSchedulingPolicies

lotto: ListSchedulingPolicies

Lettura

ListServiceJobs

lotto: ListServiceJobs

List

ListTagsForResource

lotto: ListTagsForResource

Lettura

RegisterJobDefinition

lotto: RegisterJobDefinition

Scrittura

lotto: TagResource

Etichettatura, scrittura

Obiettivo: PassRole

Io sono: PassedToService

ecs-tasks.amazonaws.com

Scrittura

SubmitJob

lotto: SubmitJob

Scrittura

lotto: TagResource

Etichettatura, scrittura

SubmitServiceJob

lotto: SubmitServiceJob

Scrittura

lotto: TagResource

Etichettatura, scrittura

Obiettivo: PassRole

Io sono: PassedToService

sagemaker.amazonaws.com

Scrittura

TagResource

lotto: TagResource

Etichettatura, scrittura

TerminateJob

lotto: TerminateJob

Scrittura

TerminateJobs

lotto: TerminateJob

Scrittura

TerminateServiceJob

lotto: TerminateServiceJob

Scrittura

TerminateServiceJobs

lotto: TerminateServiceJob

Scrittura

UntagResource

lotto: UntagResource

Etichettatura, scrittura

UpdateComputeEnvironment

lotto: SetCapacityTags

Etichettatura, scrittura

lotto: UpdateComputeEnvironment

Scrittura

scopo: PassRole

Io sono: PassedToService

batch.amazonaws.com, ec2.amazonaws.com, ecs.amazonaws.com

Scrittura

UpdateConsumableResource

lotto: UpdateConsumableResource

Scrittura

UpdateJobQueue

lotto: UpdateJobQueue

Scrittura

UpdateQuotaShare

lotto: UpdateQuotaShare

Scrittura

UpdateSchedulingPolicy

lotto: UpdateSchedulingPolicy

Scrittura

UpdateServiceEnvironment

lotto: UpdateServiceEnvironment

Scrittura

UpdateServiceJob

lotto: UpdateServiceJob

Scrittura

Azioni definite da AWS Archiviazione

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

CancelJob

Concede l'autorizzazione a cancellare un lavoro in una coda di lavori AWS Batch nel tuo account

lavoro*

leggi: ResourceTag /$ {0} TagKey

Scrittura

CreateComputeEnvironment

Concede l'autorizzazione a creare un ambiente di calcolo AWS Batch nel tuo account

ambiente di computo*

aws: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

CreateConsumableResource

Concede l'autorizzazione a creare una risorsa consumabile AWS Batch nel tuo account

risorsa consumabile*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

CreateJobQueue

Concede l'autorizzazione a creare una coda di lavori AWS Batch nel tuo account

ambiente di calcolo

aws: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

coda di lavoro*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

politica di pianificazione

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

ambiente di servizio

aws: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

CreateQuotaShare

Concede l'autorizzazione a creare una condivisione di quote AWS Batch nel tuo account

coda di lavoro*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

quota condivisa*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

CreateSchedulingPolicy

Concede l'autorizzazione a creare una politica di pianificazione dei AWS Batch nel tuo account

politica di programmazione*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

CreateServiceEnvironment

Concede l'autorizzazione a creare un ambiente di servizio AWS Batch nel tuo account

ambiente di servizio*

aws: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

DeleteComputeEnvironment

Concede l'autorizzazione a eliminare un ambiente di calcolo AWS Batch nel tuo account

ambiente di computo*

aws: /$ {} ResourceTag TagKey

Scrittura

DeleteConsumableResource

Concede l'autorizzazione a eliminare una risorsa consumabile AWS Batch dal tuo account

risorsa consumabile*

leggi: /$ {} ResourceTag TagKey

Scrittura

DeleteJobQueue

Concede l'autorizzazione a eliminare una coda di lavori AWS Batch nel tuo account

coda di lavoro*

leggi: /$ {} ResourceTag TagKey

Scrittura

DeleteQuotaShare

Concede l'autorizzazione a eliminare una condivisione di quote AWS Batch nel tuo account

quota condivisione*

leggi: /$ {} ResourceTag TagKey

Scrittura

DeleteSchedulingPolicy

Concede l'autorizzazione a eliminare una politica di pianificazione AWS Batch nel tuo account

politica di programmazione*

leggi: /$ {} ResourceTag TagKey

Scrittura

DeleteServiceEnvironment

Concede l'autorizzazione a eliminare un ambiente di servizio AWS Batch nell'account

ambiente di servizio*

aws: /$ {} ResourceTag TagKey

Scrittura

DeregisterJobDefinition

Concede il permesso di annullare la registrazione di una definizione di processo AWS Batch nel tuo account

revisione della definizione del lavoro*

leggi: /$ {} ResourceTag TagKey

Scrittura

DescribeComputeEnvironments

Concede l'autorizzazione a descrivere uno o più ambienti di calcolo AWS Batch nel tuo account

Lettura

DescribeConsumableResource

Concede l'autorizzazione a descrivere una o più risorse consumabili AWS Batch nel tuo account

risorsa consumabile*

leggi: /$ {} ResourceTag TagKey

Lettura

DescribeJobDefinitions

Concede l'autorizzazione a descrivere una o più definizioni di AWS processi Batch nel tuo account

Lettura

DescribeJobQueues

Concede l'autorizzazione a descrivere una o più code di lavori AWS Batch nel tuo account

Lettura

DescribeJobs

Concede l'autorizzazione a descrivere un elenco di lavori in AWS Batch presenti nel tuo account

Lettura

DescribeQuotaShare

Concede l'autorizzazione a descrivere una quota AWS Batch condivisa nel tuo account

quota condivisione*

leggi: /$ {} ResourceTag TagKey

Lettura

DescribeSchedulingPolicies

Concede l'autorizzazione a descrivere una o più politiche di pianificazione dei AWS Batch nel tuo account

Lettura

DescribeServiceEnvironments

Concede l'autorizzazione a descrivere uno o più ambienti di servizio AWS Batch nel tuo account

Lettura

DescribeServiceJob

Concede l'autorizzazione a descrivere un lavoro del servizio AWS Batch nel tuo account

Lettura

GetJobQueueSnapshot

Concede l'autorizzazione a ottenere un'istantanea di una coda di lavori AWS Batch nel tuo account

coda di lavoro*

leggi: /$ {} ResourceTag TagKey

Lettura

ListConsumableResources

Concede l'autorizzazione a elencare le risorse consumabili AWS Batch nel tuo account

List

ListJobs

Concede l'autorizzazione a elencare i lavori per una specifica coda di lavori AWS Batch nel tuo account

List

ListJobsByConsumableResource

Concede l'autorizzazione a elencare i lavori AWS Batch che richiedono una risorsa consumabile specifica nel tuo account

risorsa consumabile*

leggi: /$ {} ResourceTag TagKey

List

ListQuotaShares

Concede l'autorizzazione a elencare le quote di AWS Batch nel tuo account

coda di lavoro*

leggi: /$ {} ResourceTag TagKey

List

ListSchedulingPolicies

Concede l'autorizzazione a elencare le politiche di pianificazione dei AWS Batch nel tuo account

Lettura

ListServiceJobs

Concede l'autorizzazione a elencare i lavori di assistenza per una specifica coda di lavori AWS Batch nel tuo account

List

ListTagsForResource

Concede l'autorizzazione a elencare i tag per una risorsa AWS Batch nel tuo account

ambiente di calcolo

aws: ResourceTag /$ {} TagKey

Lettura

risorsa di consumo

leggi: /$ {} ResourceTag TagKey

lavoro

leggi: ResourceTag /$ {0} TagKey

revisione della definizione del lavoro

leggi: /$ {} ResourceTag TagKey

coda di lavoro

leggi: /$ {} ResourceTag TagKey

quota condivisa

leggi: ResourceTag /$ {0} TagKey

politica di pianificazione

leggi: ResourceTag /$ {} TagKey

ambiente di servizio

aws: ResourceTag /$ {} TagKey

lavoro di servizio

leggi: ResourceTag /$ {} TagKey

RegisterJobDefinition

Concede l'autorizzazione a registrare una definizione di processo AWS Batch nel tuo account

risorsa consumabile

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

lotto: AWSLogsCreateGroup

lotto: AWSLogsGroup

lotto: AWSLogsRegion

lotto: AWSLogsStreamPrefix

lotto: Eksimage

Batch: Eksnamespace

Batch: eksPrivileged

lotto: EKSRunAsGroup

lotto: EKSRunAsUser

lotto: EKSServiceAccountName

Batch: immagine

lotto: LogDriver

Batch: privilegiato

Batch: utente

Scrittura

definizione del lavoro*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

lotto: AWSLogsCreateGroup

lotto: AWSLogsGroup

lotto: AWSLogsRegion

lotto: AWSLogsStreamPrefix

lotto: Eksimage

Batch: Eksnamespace

Batch: eksPrivileged

lotto: EKSRunAsGroup

lotto: EKSRunAsUser

lotto: EKSServiceAccountName

Batch: immagine

lotto: LogDriver

Batch: privilegiato

Batch: utente

SubmitJob

Concede l'autorizzazione a inviare un lavoro AWS Batch da una definizione di lavoro nel tuo account

risorsa consumabile

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

lavoro*

leggi: RequestTag /$ {0} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Batch: eksimage

Batch: Eksnamespace

lotto: ShareIdentifier

definizione del lavoro

leggi: RequestTag /$ {} TagKey

leggi: TagKeys

revisione della definizione del lavoro

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

coda di lavoro*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

SubmitServiceJob

Concede l'autorizzazione a inviare un lavoro del servizio AWS Batch

coda di lavoro*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

lotto: SchedulingPriority

Scrittura

quota condivisa

leggi: RequestTag /$ {0} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

lotto: SchedulingPriority

lavoro di servizio*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

lotto: SchedulingPriority

lotto: ShareIdentifier

TagResource

Concede l'autorizzazione a taggare una risorsa AWS Batch nel tuo account

ambiente di calcolo

aws: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Etichettatura, scrittura

risorsa di consumo

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

lavoro

leggi: RequestTag /$ {0} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

revisione della definizione del lavoro

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

coda di lavoro

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

quota condivisa

leggi: RequestTag /$ {0} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

politica di pianificazione

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

ambiente di servizio

aws: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

lavoro di servizio

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

TerminateJob

Concede l'autorizzazione a terminare un lavoro in una coda di lavori AWS Batch nel tuo account

lavoro*

leggi: ResourceTag /$ {0} TagKey

Scrittura

TerminateServiceJob

Concede l'autorizzazione a terminare un lavoro di servizio in una coda di lavori AWS Batch nel tuo account

lavoro di servizio*

leggi: /$ {} ResourceTag TagKey

Scrittura

UntagResource

Concede l'autorizzazione a rimuovere i tag da una risorsa AWS Batch dal tuo account

ambiente di calcolo

aws: ResourceTag /$ {} TagKey

leggi: TagKeys

Etichettatura, scrittura

risorsa di consumo

leggi: /$ {} ResourceTag TagKey

leggi: TagKeys

lavoro

leggi: ResourceTag /$ {0} TagKey

leggi: TagKeys

revisione della definizione del lavoro

leggi: /$ {} ResourceTag TagKey

leggi: TagKeys

coda di lavoro

leggi: /$ {} ResourceTag TagKey

leggi: TagKeys

quota condivisa

leggi: ResourceTag /$ {0} TagKey

leggi: TagKeys

politica di pianificazione

leggi: ResourceTag /$ {} TagKey

leggi: TagKeys

ambiente di servizio

aws: ResourceTag /$ {} TagKey

leggi: TagKeys

lavoro di servizio

leggi: ResourceTag /$ {} TagKey

leggi: TagKeys

UpdateComputeEnvironment

Concede l'autorizzazione ad aggiornare un ambiente di calcolo AWS Batch nel tuo account

ambiente di computo*

aws: /$ {} ResourceTag TagKey

Scrittura

UpdateConsumableResource

Concede l'autorizzazione ad aggiornare una risorsa consumabile AWS Batch nel tuo account

risorsa consumabile*

leggi: /$ {} ResourceTag TagKey

Scrittura

UpdateJobQueue

Concede l'autorizzazione ad aggiornare una coda di lavori AWS Batch nel tuo account

ambiente di calcolo

aws: ResourceTag /$ {} TagKey

Scrittura

coda di lavoro*

leggi: /$ {} ResourceTag TagKey

politica di pianificazione

leggi: ResourceTag /$ {} TagKey

UpdateQuotaShare

Concede l'autorizzazione ad aggiornare una quota di quota AWS Batch nel tuo account

quota condivisione*

leggi: /$ {} ResourceTag TagKey

Scrittura

UpdateSchedulingPolicy

Concede l'autorizzazione ad aggiornare una politica di pianificazione dei AWS Batch nel tuo account

politica di programmazione*

leggi: /$ {} ResourceTag TagKey

Scrittura

UpdateServiceEnvironment

Concede l'autorizzazione ad aggiornare un ambiente di servizio AWS Batch nel tuo account

ambiente di servizio*

aws: /$ {} ResourceTag TagKey

Scrittura

UpdateServiceJob

Concede l'autorizzazione ad aggiornare un lavoro di servizio in una coda di lavori AWS Batch nel tuo account

lavoro di servizio*

leggi: /$ {} ResourceTag TagKey

lotto: SchedulingPriority

Scrittura

Permission-only azioni per AWS Archiviazione

Le seguenti azioni sono definite da AWS Batch ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.

Azioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

SetCapacityTags

Concede l'autorizzazione a impostare i tag di capacità in un ambiente di calcolo AWS Batch nel tuo account

ambiente di computo*

aws: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Etichettatura, scrittura

Tipi di risorse definiti da AWS Archiviazione

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

ambiente di calcolo

arn: $ {Partition} :batch: $ {Region} :$ {Account} :compute-environment/$ {} ComputeEnvironmentName

ResourceTagleggi: /$ {} TagKey

risorsa di consumo

arn: $ {Partition} :batch: $ {Region} :$ {Account} :consumable-resource/$ {} ConsumableResourceName

ResourceTagleggi: /$ {} TagKey

lavoro

arn: $ {Partition} :batch: $ {Region} :$ {Account} :job/$ {} JobId

ResourceTagleggi: /$ {} TagKey

definizione del lavoro

arn: $ {Partition} :batch: $ {Region} :$ {Account} :job-definition/$ {} JobDefinitionName

revisione della definizione del lavoro

arn: $ {Partition} :batch: $ {Region} :$ {Account} :job-definition/$ {} :$ {revisione} JobDefinitionName

leggiTagKey: /$ {} ResourceTag

coda di lavoro

arn: $ {Partition} :batch: $ {Region} :$ {Account} :job-queue/$ {} JobQueueName

ResourceTagleggi: /$ {} TagKey

quota condivisa

arn: $ {Partition} :batch: $ {Region} :$ {Account} :job-queue/$ {} /quota-share/$ {} JobQueueName QuotaShareName

leggiTagKey: /$ {} ResourceTag

politica di pianificazione

arn: $ {Partition} :batch: $ {Region} :$ {Account} :scheduling-policy/$ {} SchedulingPolicyName

ResourceTagleggi: /$ {} TagKey

ambiente di servizio

arn: $ {Partition} :batch: $ {Region} :$ {Account} :service-environment/$ {} ServiceEnvironmentName

ResourceTagleggi: /$ {} TagKey

lavoro di servizio

arn: $ {Partition} :batch: $ {Region} :$ {Account} :service-job/$ {} JobId

ResourceTagleggi: /$ {} TagKey

Chiavi di condizione per AWS Archiviazione

AWS Batch definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws: RequestTag /$ {} TagKey

Filtra l'accesso per i tag passati nella richiesta

Stringa

legge: ResourceTag /$ {} TagKey

Filtra l'accesso per i tag associati alla risorsa

Stringa

leggi: TagKeys

Filtra l'accesso tramite le chiavi di tag passate nella richiesta

ArrayOfString

lotto: AWSLogsCreateGroup

Filtra l'accesso in base al driver di registrazione specificato per determinare se il gruppo awslogs verrà creato per i log

Bool

lotto: AWSLogsGroup

Filtra l'accesso in base al gruppo awslogs in cui si trovano i log

Stringa

lotto: AWSLogsRegion

Filtra l'accesso in base alla regione in cui vengono inviati i log

Stringa

lotto: AWSLogsStreamPrefix

Filtra l'accesso in base al prefisso del flusso di log awslogs

Stringa

lotto: Eksimage

Filtra l'accesso in base all'immagine utilizzata per avviare un container in un processo Amazon EKS

Stringa

Batch: EksNamespace

Filtra l'accesso in base allo spazio dei nomi di un cluster utilizzato per eseguire il pod per un job Amazon EKS

Stringa

Batch: eksPrivileged

Filtra l'accesso in base al valore del parametro con privilegi specificato che determina se al container vengono assegnati privilegi elevati nell'istanza di container host (simile all'utente root) per un processo Amazon EKS

Bool

lotto: EKSRunAsGroup

Filtra l'accesso in base all'ID numerico di gruppo (gid) specificato utilizzato per avviare un container in un processo Amazon EKS

Numerico

lotto: EKSRunAsUser

Filtra l'accesso in base all'ID numerico utente (uid) specificato utilizzato per avviare un container in un processo Amazon EKS

Numerico

lotto: EKSServiceAccountName

Filtra l'accesso in base al nome dell'account di servizio utilizzato per eseguire il pod in un processo Amazon EKS

Stringa

Batch: immagine

Filtra l'accesso in base all'immagine utilizzata per avviare un container

Stringa

lotto: LogDriver

Filtra l'accesso in base al driver di log utilizzato per il container

Stringa

Batch: privilegiato

Filtra l'accesso in base al valore del parametro con privilegi specificato che determina se al container vengono assegnati privilegi elevati nell'istanza di container host (simile all'utente root)

Bool

lotto: SchedulingPriority

Filtra l'accesso in base alla priorità di pianificazione per i lavori nella coda dei lavori

Numerico

batch: ShareIdentifier

Filtra l'accesso in base allo shareIdentifier utilizzato all'interno del processo inviato

Stringa

Batch: utente

Filtra l'accesso in base al nome utente o all'UID numerico utilizzato all'interno del container

Stringa