기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
를 사용하여 용량 태그에 대한 액세스 제어 batch:SetCapacityTags
Amazon ECS 관리형 인스턴스 컴퓨팅 환경을 생성하거나 업데이트할 때 Amazon ECS 용량 공급자와 컴퓨팅 환경에서 관리하는 Amazon EC2 인스턴스에 태그를 적용computeResources.capacityTags하도록를 지정할 수 있습니다. 이 필드를 설정하려면 IAM 보안 주체에게 컴퓨팅 환경 리소스에 대한 batch:SetCapacityTags 작업에 대한 권한이 있어야 합니다. 필드에 대한 자세한 내용은 단원을 참조하십시오Amazon ECS 관리형 인스턴스의 컴퓨팅 환경.
중요
용량 태그는 현재 Amazon ECS 관리형 인스턴스 컴퓨팅 환경에만 적용됩니다. capacityTags 필드와 batch:SetCapacityTags 작업은 Fargate, Amazon EC2 또는 Amazon EKS 컴퓨팅 환경에 적용되지 않습니다.
batch:SetCapacityTags는 권한 전용 작업입니다. 독립 실행형 API 작업이 아닙니다. 대신 CreateComputeEnvironment 또는 UpdateComputeEnvironment 요청에가 포함될 때마다 추가 권한 부여 검사로 AWS Batch 평가합니다capacityTags. 요청에가 포함되지 않은 경우 capacityTags검사가 수행되지 않습니다.
작업은 보안 주체가 적용할 수 있는 태그를 정확하게 제어할 수 있는 다음과 같은 조건 키를 지원합니다.
-
aws:RequestTag/- 지정된 태그 키에 대해 설정할 수 있는 값을 제한합니다.tag-key -
aws:TagKeys- 지정할 수 있는 태그 키 세트를 제한합니다.
중요
batch:SetCapacityTags가 있는 경우에만 capacityTags가 평가되므로이 작업에 Deny 대한 명시적인는 보안 주체가를 사용하지 않는 컴퓨팅 환경을 생성하고 업데이트할 수 있도록 허용하면서 용량 태그를 설정하지 못하도록 합니다capacityTags.
