Actions, ressources et clés de condition pour Amazon EC2 Auto Scaling
Amazon EC2 Auto Scaling (préfixe de service autoscaling :) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.
Références :
-
Découvrez comment configurer ce service.
-
Affichez la liste des opérations d'API disponibles pour ce service.
-
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
-
Consultez la référence d'autorisation de service programmatique
pour ce service.
Rubriques
Opérations d'API définies par Amazon EC2 Auto Scaling
Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.
| Opération | Action IAM | Clé de condition | Valeur (s) possible (s) | Niveau d’accès |
|---|---|---|---|---|
|
AttachInstances |
Écrire |
|||
|
AttachLoadBalancerTargetGroups |
mise à l'échelle automatique : AttachLoadBalancerTargetGroups |
Écrire |
||
|
AttachLoadBalancers |
Écrire |
|||
|
AttachTrafficSources |
Écrire |
|||
|
BatchDeleteScheduledAction |
Écrire |
|||
|
BatchPutScheduledUpdateGroupAction |
mise à l'échelle automatique : BatchPutScheduledUpdateGroupAction |
Écrire |
||
|
CancelInstanceRefresh |
Écrire |
|||
|
CompleteLifecycleAction |
Écrire |
|||
|
CreateAutoScalingGroup |
Écrire |
|||
Marquage, écriture |
||||
iam : PassedToService |
autoscaling.amazonaws.com, ec2.amazonaws.com |
Écrire |
||
|
CreateLaunchConfiguration |
Écrire |
|||
iam : PassedToService |
ec2.amazonaws.com |
Écrire |
||
|
CreateOrUpdateTags |
Marquage, écriture |
|||
|
DeleteAutoScalingGroup |
Écrire |
|||
|
DeleteLaunchConfiguration |
Écrire |
|||
|
DeleteLifecycleHook |
Écrire |
|||
|
DeleteNotificationConfiguration |
mise à l'échelle automatique : DeleteNotificationConfiguration |
Écrire |
||
|
DeletePolicy |
Écrire |
|||
|
DeleteScheduledAction |
Écrire |
|||
|
DeleteTags |
Marquage, écriture |
|||
|
DeleteWarmPool |
Écrire |
|||
|
DescribeAccountLimits |
List |
|||
|
DescribeAdjustmentTypes |
List |
|||
|
DescribeAutoScalingGroups |
List |
|||
|
DescribeAutoScalingInstances |
List |
|||
|
DescribeAutoScalingNotificationTypes |
mise à l'échelle automatique : DescribeAutoScalingNotificationTypes |
List |
||
|
DescribeInstanceRefreshes |
List |
|||
|
DescribeLaunchConfigurations |
List |
|||
|
DescribeLifecycleHookTypes |
List |
|||
|
DescribeLifecycleHooks |
List |
|||
|
DescribeLoadBalancerTargetGroups |
mise à l'échelle automatique : DescribeLoadBalancerTargetGroups |
List |
||
|
DescribeLoadBalancers |
List |
|||
|
DescribeMetricCollectionTypes |
mise à l'échelle automatique : DescribeMetricCollectionTypes |
List |
||
|
DescribeNotificationConfigurations |
mise à l'échelle automatique : DescribeNotificationConfigurations |
List |
||
|
DescribePolicies |
List |
|||
|
DescribeScalingActivities |
List |
|||
|
DescribeScalingProcessTypes |
List |
|||
|
DescribeScheduledActions |
List |
|||
|
DescribeTags |
Lecture |
|||
|
DescribeTerminationPolicyTypes |
mise à l'échelle automatique : DescribeTerminationPolicyTypes |
List |
||
|
DescribeTrafficSources |
List |
|||
|
DescribeWarmPool |
List |
|||
|
DetachInstances |
Écrire |
|||
|
DetachLoadBalancerTargetGroups |
mise à l'échelle automatique : DetachLoadBalancerTargetGroups |
Écrire |
||
|
DetachLoadBalancers |
Écrire |
|||
|
DetachTrafficSources |
Écrire |
|||
|
DisableMetricsCollection |
Écrire |
|||
|
EnableMetricsCollection |
Écrire |
|||
|
EnterStandby |
Écrire |
|||
|
ExecutePolicy |
Écrire |
|||
|
ExitStandby |
Écrire |
|||
|
GetPredictiveScalingForecast |
List |
|||
|
LaunchInstances |
Écrire |
|||
|
PutLifecycleHook |
Écrire |
|||
iam : PassedToService |
autoscaling.amazonaws.com |
Écrire |
||
|
PutNotificationConfiguration |
Écrire |
|||
|
PutScalingPolicy |
Écrire |
|||
|
PutScheduledUpdateGroupAction |
mise à l'échelle automatique : PutScheduledUpdateGroupAction |
Écrire |
||
|
PutWarmPool |
Écrire |
|||
|
RecordLifecycleActionHeartbeat |
mise à l'échelle automatique : RecordLifecycleActionHeartbeat |
Écrire |
||
|
ResumeProcesses |
Écrire |
|||
|
RollbackInstanceRefresh |
Écrire |
|||
|
SetDesiredCapacity |
Écrire |
|||
|
SetInstanceHealth |
Écrire |
|||
|
SetInstanceProtection |
Écrire |
|||
|
StartInstanceRefresh |
Écrire |
|||
|
SuspendProcesses |
Écrire |
|||
|
TerminateInstanceInAutoScalingGroup |
mise à l'échelle automatique : TerminateInstanceInAutoScalingGroup |
Écrire |
||
|
UpdateAutoScalingGroup |
Écrire |
|||
iam : PassedToService |
autoscaling.amazonaws.com |
Écrire |
Actions définie par Amazon EC2 Auto Scaling
Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
| Actions | Description | Types de ressources (*obligatoire) | Clés de condition | Niveau d’accès |
|---|---|---|---|---|
Accorde l'autorisation d'attacher une ou plusieurs instances EC2 au groupe Auto Scaling spécifié. |
Écrire |
|||
Accorde l'autorisation d'attacher un ou plusieurs groupes cibles au groupe Auto Scaling spécifié. |
mise à l'échelle automatique : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation d'attacher un ou plusieurs équilibreurs de charge au groupe Auto Scaling spécifié. |
mise à l'échelle automatique : LoadBalancerNames |
Écrire |
||
Accorde l'autorisation d'attacher une ou plusieurs sources de trafic à un groupe Auto Scaling |
mise à l'échelle automatique : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer les actions planifiées spécifiées |
Écrire |
|||
Accorde l'autorisation de créer ou de mettre à jour plusieurs actions de scalabilité planifiées pour un groupe Auto Scaling. |
Écrire |
|||
Accorde l'autorisation d'annuler une opération d'actualisation d'instance en cours |
Écrire |
|||
Accorde l'autorisation de terminer l'action du cycle de vie pour le jeton spécifié ou l'instance spécifiée avec le résultat spécifié. |
Écrire |
|||
Accorde l'autorisation de créer un groupe Auto Scaling avec le nom et les attributs spécifiés. |
mise à l'échelle automatique : CapacityReservationIds mise à l'échelle automatique : CapacityReservationResourceGroupArns mise à l'échelle automatique : ImageId mise à l'échelle automatique : InstanceTypes mise à l'échelle automatique : LaunchConfigurationName mise à l'échelle automatique : LaunchTemplateVersionSpecified mise à l'échelle automatique : LoadBalancerNames mise à l'échelle automatique : MaxSize mise à l'échelle automatique : MinSize mise à l'échelle automatique : OperatorPrincipal mise à l'échelle automatique : ResourceTag /$ {} TagKey mise à l'échelle automatique : TargetCapacityTypes mise à l'échelle automatique : TargetGroupARNs mise à l'échelle automatique : TrafficSourceIdentifiers mise à l'échelle automatique : VPCZoneIdentifiers était : RequestTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de créer une configuration de lancement. |
mise à l'échelle automatique : ImageId mise à l'échelle automatique : InstanceType mise à l'échelle automatique : MetadataHttpEndpoint mise à l'échelle automatique : MetadataHttpPutResponseHopLimit |
Écrire |
||
Accorde l'autorisation de créer ou de mettre à jour des balises pour le groupe Auto Scaling spécifié |
mise à l'échelle automatique : ResourceTag /$ {} TagKey était : RequestTag /$ {} TagKey |
Marquage, écriture |
||
Accorde l'autorisation de supprimer le groupe Auto Scaling spécifié. |
mise à l'échelle automatique : ForceDelete |
Écrire |
||
Accorde l'autorisation de supprimer la configuration de lancement spécifiée. |
Écrire |
|||
Accorde l'autorisation de supprimer le hook de cycle de vie spécifié |
Écrire |
|||
Accorde l'autorisation de supprimer la notification spécifiée |
Écrire |
|||
Accorde l'autorisation de supprimer la politique Auto Scaling spécifiée |
Écrire |
|||
Accorde l'autorisation de supprimer l'action planifiée spécifiée |
Écrire |
|||
Accorde l'autorisation de supprimer les balises spécifiées |
mise à l'échelle automatique : ResourceTag /$ {} TagKey était : RequestTag /$ {} TagKey |
Marquage, écriture |
||
Accorde l'autorisation de supprimer le groupe « à chaud » associé au groupe Auto Scaling |
Écrire |
|||
Accorde l'autorisation de décrire les limites de ressources actuelles d'Auto Scaling pour votre Compte AWS |
List |
|||
Accorde l'autorisation de décrire les paramètres actuels du compte Amazon EC2 Auto Scaling pour votre compte |
List |
|||
Accorde l'autorisation de décrire les types d'ajustement des politiques à utiliser avec PutScalingPolicy |
List |
|||
Accorde l'autorisation de décrire un ou plusieurs groupes Auto Scaling. Si la liste des noms n'est pas fournie, l'appel décrit tous les groupes Auto Scaling. |
Liste |
|||
Accorde l'autorisation de décrire une ou plusieurs instances Auto Scaling. Si la liste n'est pas fournie, l'appel décrit toutes les instances. |
Liste |
|||
Accorde l'autorisation de décrire les types de notification pris en charge par Auto Scaling. |
Liste |
|||
Accorde l'autorisation de décrire une ou plusieurs actualisations d'instance pour un groupe Auto Scaling |
Liste |
|||
Accorde l'autorisation de décrire une ou plusieurs configurations de lancement. Si vous omettez la liste des noms, l'appel décrit toutes les configurations de lancement. |
Liste |
|||
Accorde l'autorisation de décrire les types de hooks de cycle de vie disponibles. |
Liste |
|||
Accorde l'autorisation de décrire les hooks de cycle de vie pour le groupe Auto Scaling spécifié. |
Liste |
|||
Accorde l'autorisation de décrire les groupes cibles pour le groupe Auto Scaling spécifié. |
Liste |
|||
Accorde l'autorisation de décrire les équilibreurs de charge pour le groupe Auto Scaling spécifié. |
List |
|||
Accorde l'autorisation de décrire les CloudWatch métriques disponibles pour Auto Scaling |
List |
|||
Accorde l'autorisation de décrire les actions de notification associées au groupe Auto Scaling spécifié. |
Liste |
|||
Accorde l'autorisation de décrire les stratégies pour le groupe Auto Scaling spécifié. |
Liste |
|||
Accorde l'autorisation de décrire une ou plusieurs activités de scalabilité pour le groupe Auto Scaling spécifié. |
List |
|||
Accorde l'autorisation de décrire les types de processus de dimensionnement à utiliser avec ResumeProcesses et SuspendProcesses |
List |
|||
Accorde l'autorisation de décrire les actions planifiées pour votre groupe Auto Scaling qui n'ont pas été exécutées. |
Liste |
|||
Accorde l'autorisation pour décrire les balises spécifiées |
Lecture |
|||
Accorde l'autorisation de décrire les stratégies de mise hors service prises en charge par Auto Scaling. |
List |
|||
Accorde l'autorisation de décrire les groupes cibles pour le groupe Auto Scaling spécifié. |
List |
|||
Accorde l'autorisation de décrire le groupe « à chaud » associé au groupe Auto Scaling |
Liste |
|||
Accorde l'autorisation de supprimer une ou plusieurs instances du groupe Auto Scaling spécifié. |
Écrire |
|||
Accorde l'autorisation de détacher un ou plusieurs groupes cibles du groupe Auto Scaling spécifié. |
mise à l'échelle automatique : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer un ou plusieurs équilibreurs de charge du groupe Auto Scaling spécifié. |
mise à l'échelle automatique : LoadBalancerNames |
Écrire |
||
Accorde l'autorisation de détacher une ou plusieurs sources de trafic d'un groupe Auto Scaling |
mise à l'échelle automatique : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de désactiver la surveillance des métriques spécifiées pour le groupe Auto Scaling spécifié. |
Écrire |
|||
Accorde l'autorisation d'activer la surveillance des métriques spécifiées pour le groupe Auto Scaling spécifié. |
Écrire |
|||
Accorde l'autorisation de déplacer les instances spécifiées en mode en veille |
Écrire |
|||
Accorde l'autorisation d'exécuter la politique spécifiée. |
Écrire |
|||
Accorde l'autorisation de placer les instances spécifiées hors du mode en veille. |
Écrire |
|||
Accorde l'autorisation de récupérer les données de prévision pour une politique de mise à l'échelle prédictive |
List |
|||
Accorde l'autorisation de lancer une ou plusieurs instances EC2 dans le groupe Auto Scaling spécifié |
Écrire |
|||
Accorde l'autorisation de modifier un paramètre de compte pour votre compte |
Écrire |
|||
Accorde l'autorisation de créer ou de mettre à jour un hook de cycle de vie pour le groupe Auto Scaling spécifié. |
Écrire |
|||
Accorde l'autorisation de configurer un groupe Auto Scaling pour envoyer des notifications lorsque les événements spécifiés se produisent. |
Écrire |
|||
Accorde l'autorisation de créer ou de mettre à jour d'une politique pour un groupe Auto Scaling |
Écrire |
|||
Accorde l'autorisation de créer ou de mettre à jour une action de scalabilité planifiée pour un groupe Auto Scaling. |
mise à l'échelle automatique : MaxSize mise à l'échelle automatique : MinSize |
Écrire |
||
Accorde l'autorisation de créer ou de mettre à jour le groupe « à chaud » associé au groupe Auto Scaling spécifié |
Écrire |
|||
Accorde l'autorisation d'enregistrer une pulsation pour l'action de cycle de vie associée au jeton spécifié ou à l'instance spécifiée. |
Écrire |
|||
Accorde l'autorisation de reprendre les processus Auto Scaling suspendus spécifiés, ou tous les processus suspendus, pour le groupe Auto Scaling spécifié. |
Écrire |
|||
Accorde l'autorisation d'annuler une opération d'actualisation d'instance en cours |
Écrire |
|||
Accorde l'autorisation de définir la taille du groupe Auto Scaling spécifié |
Écrire |
|||
Accorde l'autorisation de définir le statut de santé de l'instance spécifiée |
Écrire |
|||
Accorde l'autorisation de mettre à jour les paramètres de protection d'instance des instances spécifiées |
Écrire |
|||
Accorde l'autorisation de démarrer une nouvelle opération d'actualisation d'instance |
mise à l'échelle automatique : ImageId mise à l'échelle automatique : ResourceTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de suspendre les processus Auto Scaling spécifiés, ou tous les processus, pour le groupe Auto Scaling spécifié. |
Écrire |
|||
Accorde l'autorisation de résilier l'instance spécifiée et d'ajuster éventuellement la taille de groupe souhaitée. |
Écrire |
|||
Accorde l'autorisation de mettre à jour la configuration pour le groupe Auto Scaling spécifié |
mise à l'échelle automatique : CapacityReservationIds mise à l'échelle automatique : CapacityReservationResourceGroupArns mise à l'échelle automatique : ImageId mise à l'échelle automatique : InstanceTypes mise à l'échelle automatique : LaunchConfigurationName mise à l'échelle automatique : LaunchTemplateVersionSpecified mise à l'échelle automatique : MaxSize mise à l'échelle automatique : MinSize mise à l'échelle automatique : ResourceTag /$ {} TagKey mise à l'échelle automatique : TargetCapacityTypes |
Écrire |
Types de ressources définis par Amazon EC2 Auto Scaling
Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.
| Types de ressources | ARN | Clés de condition |
|---|---|---|
arn : $ {Partition} :autoscaling : $ {Region} :$ {Account} :auto ScalingGroup : $ {} :auto /$ {GroupId} ScalingGroupName GroupFriendlyName |
||
arn : $ {Partition} :autoscaling : $ {Region} :$ {Account} :LaunchConfiguration : $ {Id} :launch /$ {} ConfigurationName LaunchConfigurationName |
Clés de condition pour Amazon EC2 Auto Scaling
Amazon EC2 Auto Scaling définit les clés de condition suivantes que vous pouvez utiliser dans l'élément Condition d'une stratégie IAM.
| Clés de condition | Description | Type |
|---|---|---|
Filtre l'accès en fonction des identifiants de réservation de capacité |
ArrayOfString |
|
mise à l'échelle automatique : CapacityReservationResourceGroupArns |
Filtre l'accès en fonction de l'ARN d'un groupe de ressources de réservation de capacité |
ArrayOfString |
Filtre l'accès selon que l'option de suppression forcée est spécifiée ou non lors de la suppression d'un groupe Auto Scaling |
Booléen |
|
Filtre l'accès en fonction de l’ID de l’AMI d'une configuration de lancement |
Chaîne |
|
Filtre l'accès en fonction du type d'instance pour la configuration de lancement |
Chaîne |
|
Filtre l'accès en fonction des types d'instances présents en tant que substitutions à un modèle de lancement pour une politique d'instances mixtes. Utilisez-le pour déterminer quels types d'instances peuvent être définis explicitement dans la politique |
Chaîne |
|
Filtre l'accès en fonction du nom d'une configuration de lancement |
Chaîne |
|
mise à l'échelle automatique : LaunchTemplateVersionSpecified |
Filtre l'accès selon que les utilisateurs peuvent spécifier ou non n'importe quelle version d'un modèle de lancement ou uniquement la dernière version ou la version par défaut |
Booléen |
Filtre l'accès en fonction du nom de l'équilibreur de charge |
ArrayOfString |
|
Filtre l'accès en fonction de la taille maximale de mise à l'échelle dans la requête |
Numérique |
|
Filtre l'accès selon que le point de terminaison HTTP est activé ou non pour le service de métadonnées d'instance. |
Chaîne |
|
mise à l'échelle automatique : MetadataHttpPutResponseHopLimit |
Filtre l'accès en fonction du nombre autorisé de sauts lors de l'appel du service de métadonnées d'instance. |
Numérique |
Filtre l'accès selon que des jetons sont requis ou non lors de l'appel du service de métadonnées d'instance (facultatif ou obligatoire). |
Chaîne |
|
Filtre l'accès en fonction de la taille minimale de mise à l'échelle dans la requête |
Numérique |
|
Filtre l'accès en fonction de l'opérateur pour les instances gérées EC2 |
Chaîne |
|
Filtre l'accès en fonction des identifications associées à la ressource |
Chaîne |
|
Filtre l'accès en fonction du prix des instances Spot pour la configuration de lancement |
Numérique |
|
Filtre l'accès en fonction des types de capacité cibles présents dans les segments de distribution d'une politique d'instances mixtes. Utilisez-le pour déterminer quels types de capacité peuvent être définis explicitement dans la politique |
ArrayOfString |
|
Filtre l'accès en fonction de l'ARN d'un groupe cible |
ArrayOfARN |
|
Filtre l'accès en fonction des identifiants des sources de trafic |
ArrayOfString |
|
Filtre l'accès en fonction de l'identificateur d'une zone VPC |
ArrayOfString |
|
Filtre l'accès en fonction des identifications transmises dans la demande |
Chaîne |
|
Filtre l'accès en fonction des identifications associées à la ressource |
Chaîne |
|
Filtre l'accès en fonction des clés d'identification transmises dans la demande |
ArrayOfString |