代码之家 › 专栏 › 技术社区 › Costin

aws批处理:使用lambda提交作业

aws-batch roles aws-lambda amazon-web-services

Costin · 技术社区 · 7 年前

λ , 一批 .

我有一个lambda,当文件上传到S3 Bucket中时会触发。我希望lambda提交一个批处理作业。

(编辑:在S3和Lambda之间,一切正常。问题是Lambda和Batch之间。)

Q :什么是角色我必须给 λ 为了能够提交批处理作业?

我的lambda得到一个 AccessDeniedException 在以下情况下未能提交作业:

const params = {
  jobDefinition: BATCH_JOB_DEFINITION,
  jobName: BATCH_JOB_NAME,
  jobQueue: BATCH_JOB_QUEUE,
};

Batch.submitJob(params).promise() .then .......

2 回复 | 直到 7 年前

Costin 7 年前

似乎这就是我想要的角色: batch:SubmitJob . 使用此角色,lambda能够提交作业。

iamRoleStatements:
  - Effect: Allow
    Action:
      - batch:SubmitJob
    Resource: "arn:aws:batch:*:*:*"

Kush Vyas 7 年前

您可以创建一个策略,如 AWS Batch Managed Policy ,

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "batch:*",
                "cloudwatch:GetMetricStatistics",
                "ec2:DescribeSubnets",
                "ec2:DescribeSecurityGroups",
                "ec2:DescribeKeyPairs",
                "ecs:DescribeClusters",
                "ecs:Describe*",
                "ecs:List*",
                "logs:Describe*",
                "logs:Get*",
                "logs:TestMetricFilter",
                "logs:FilterLogEvents",
                "iam:ListInstanceProfiles",
                "iam:ListRoles"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": ["iam:PassRole"],
            "Resource": [
                "arn:aws:iam::*:role/AWSBatchServiceRole",
                "arn:aws:iam::*:role/ecsInstanceRole",
                "arn:aws:iam::*:role/iaws-ec2-spot-fleet-role",
                "arn:aws:iam::*:role/aws-ec2-spot-fleet-role",
                "arn:aws:iam::*:role/AWSBatchJobRole*"
            ]
        }
    ]
}

将策略附加到lambda并重试,请参阅 AWS Documentation

推荐文章

Dev · 在laravel rest api中按特定角色获取所有用户

2 年前

aniruddha · 检查spring控制器方法中@preauthorize角色传递的内部方法

6 年前

Costin · aws批处理:使用lambda提交作业

7 年前

mike9182 · 基于角色的条件验证

7 年前

alterpub · Ansible:覆盖变量

7 年前

CJA · Nexus用户需要对组中的回购进行写访问还是只需要对组进行写访问?

7 年前

R. Gillie · 找出某人是否有角色

7 年前

ComedicChimera · 如何使用DiscordSocketClient获取用户角色

7 年前

ady8531 · 可循环x次

9 年前

Ben Drury · 如何在ASP.NET MVC Web API中创建角色并向角色添加用户

10 年前