Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# AWS kebijakan terkelola untuk Application Auto Scaling
Kebijakan AWS terkelola adalah kebijakan mandiri yang dibuat dan dikelola oleh AWS. AWS Kebijakan terkelola dirancang untuk memberikan izin bagi banyak kasus penggunaan umum sehingga Anda dapat mulai menetapkan izin kepada pengguna, grup, dan peran.
Perlu diingat bahwa kebijakan AWS terkelola mungkin tidak memberikan izin hak istimewa paling sedikit untuk kasus penggunaan spesifik Anda karena tersedia untuk digunakan semua pelanggan. AWS Kami menyarankan Anda untuk mengurangi izin lebih lanjut dengan menentukan [kebijakan yang dikelola pelanggan](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#customer-managed-policies) yang khusus untuk kasus penggunaan Anda.
Anda tidak dapat mengubah izin yang ditentukan dalam kebijakan AWS terkelola. Jika AWS memperbarui izin yang ditentukan dalam kebijakan AWS terkelola, pemutakhiran akan memengaruhi semua identitas utama (pengguna, grup, dan peran) yang dilampirkan kebijakan tersebut. AWS kemungkinan besar akan memperbarui kebijakan AWS terkelola saat baru Layanan AWS diluncurkan atau operasi API baru tersedia untuk layanan yang ada.
Untuk informasi selengkapnya, lihat [Kebijakan terkelola AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#aws-managed-policies) dalam *Panduan Pengguna IAM*.
## AWS kebijakan terkelola: WorkSpaces Aplikasi dan CloudWatch
**Nama kebijakan: [AWSApplicationAutoscalingAppStreamFleetPolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoscalingAppStreamFleetPolicy.html)**
Kebijakan ini dilampirkan ke peran terkait layanan bernama [AWSServiceRoleForApplicationAutoScaling\_ AppStreamFleet](application-auto-scaling-service-linked-roles.md) untuk memungkinkan Application Auto Scaling memanggil AppStream Amazon CloudWatch dan dan melakukan penskalaan atas nama Anda.
**Detail izin**
Kebijakan izin memungkinkan Application Auto Scaling untuk menyelesaikan tindakan berikut pada semua sumber daya terkait (“Resource”: “\*”):
+ Tindakan: `appstream:DescribeFleets`
+ Tindakan: `appstream:UpdateFleet`
+ Tindakan: `cloudwatch:DescribeAlarms`
+ Tindakan: `cloudwatch:PutMetricAlarm`
+ Tindakan: `cloudwatch:DeleteAlarms`
## AWS kebijakan terkelola: Aurora dan CloudWatch
**Nama kebijakan: [AWSApplicationAutoscalingRDSClusterPolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoscalingRDSClusterPolicy.html)**
Kebijakan ini dilampirkan ke peran terkait layanan bernama [AWSServiceRoleForApplicationAutoScaling\_RDScluster untuk memungkinkan Application Auto Scaling](application-auto-scaling-service-linked-roles.md) memanggil Aurora CloudWatch dan melakukan penskalaan atas nama Anda.
**Detail izin**
Kebijakan izin memungkinkan Application Auto Scaling untuk menyelesaikan tindakan berikut pada semua sumber daya terkait (“Resource”: “\*”):
+ Tindakan: `rds:AddTagsToResource`
+ Tindakan: `rds:CreateDBInstance`
+ Tindakan: `rds:DeleteDBInstance`
+ Tindakan: `rds:DescribeDBClusters`
+ Tindakan: `rds:DescribeDBInstance`
+ Tindakan: `cloudwatch:DescribeAlarms`
+ Tindakan: `cloudwatch:PutMetricAlarm`
+ Tindakan: `cloudwatch:DeleteAlarms`
## AWS kebijakan terkelola: Amazon Comprehend dan CloudWatch
**Nama kebijakan: [AWSApplicationAutoscalingComprehendEndpointPolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoscalingComprehendEndpointPolicy.html)**
Kebijakan ini dilampirkan pada peran terkait layanan bernama [AWSServiceRoleForApplicationAutoScaling\_ ComprehendEndpoint](application-auto-scaling-service-linked-roles.md) untuk memungkinkan Application Auto Scaling memanggil Amazon Comprehend dan serta melakukan penskalaan atas nama Anda. CloudWatch
**Detail izin**
Kebijakan izin memungkinkan Application Auto Scaling untuk menyelesaikan tindakan berikut pada semua sumber daya terkait (“Resource”: “\*”):
+ Tindakan: `comprehend:UpdateEndpoint`
+ Tindakan: `comprehend:DescribeEndpoint`
+ Tindakan: `cloudwatch:DescribeAlarms`
+ Tindakan: `cloudwatch:PutMetricAlarm`
+ Tindakan: `cloudwatch:DeleteAlarms`
## AWS kebijakan terkelola: DynamoDB dan CloudWatch
**Nama kebijakan: [AWSApplicationAutoscalingDynamoDBTablePolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoscalingDynamoDBTablePolicy.html)**
Kebijakan ini dilampirkan ke peran terkait layanan bernama [AWSServiceRoleForApplicationAutoScaling\_DynamoDbTable untuk mengizinkan Application Auto Scaling memanggil DynamoDBand](application-auto-scaling-service-linked-roles.md) dan melakukan penskalaan atas nama Anda. CloudWatch
**Detail izin**
Kebijakan izin memungkinkan Application Auto Scaling untuk menyelesaikan tindakan berikut pada semua sumber daya terkait (“Resource”: “\*”):
+ Tindakan: `dynamodb:DescribeTable`
+ Tindakan: `dynamodb:UpdateTable`
+ Tindakan: `cloudwatch:DescribeAlarms`
+ Tindakan: `cloudwatch:PutMetricAlarm`
+ Tindakan: `cloudwatch:DeleteAlarms`
## AWS kebijakan terkelola: Amazon ECS dan CloudWatch
**Nama kebijakan: [AWSApplicationAutoscalingECSServicePolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoscalingECSServicePolicy.html)**
Kebijakan ini dilampirkan ke peran terkait layanan bernama [AWSServiceRoleForApplicationAutoScaling\_ecsService untuk mengizinkan Application Auto Scaling](application-auto-scaling-service-linked-roles.md) memanggil Amazon ECS dan melakukan penskalaan atas nama Anda. CloudWatch
**Detail izin**
Kebijakan izin memungkinkan Application Auto Scaling untuk menyelesaikan tindakan berikut pada semua sumber daya terkait (“Resource”: “\*”):
+ Tindakan: `ecs:DescribeServices`
+ Tindakan: `ecs:UpdateService`
+ Tindakan: `cloudwatch:PutMetricAlarm`
+ Tindakan: `cloudwatch:DescribeAlarms`
+ Tindakan: `cloudwatch:GetMetricData`
+ Tindakan: `cloudwatch:DeleteAlarms`
## AWS kebijakan terkelola: ElastiCache dan CloudWatch
**Nama kebijakan: [AWSApplicationAutoscalingElastiCacheRGPolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoscalingElastiCacheRGPolicy.html)**
Kebijakan ini dilampirkan pada peran terkait layanan bernama [AWSServiceRoleForApplicationAutoScaling\_ ElastiCache RG](application-auto-scaling-service-linked-roles.md) untuk memungkinkan Application Auto Scaling ElastiCache memanggil CloudWatch dan dan melakukan penskalaan atas nama Anda. Peran terkait layanan ini dapat digunakan untuk ElastiCache Memcached, Redis OSS, dan Valkey.
**Detail izin**
Kebijakan izin memungkinkan Application Auto Scaling untuk menyelesaikan tindakan berikut pada sumber daya yang ditentukan:
+ Tindakan: `elasticache:DescribeReplicationGroups` pada semua sumber daya
+ Tindakan: `elasticache:ModifyReplicationGroupShardConfiguration` pada semua sumber daya
+ Tindakan: `elasticache:IncreaseReplicaCount` pada semua sumber daya
+ Tindakan: `elasticache:DecreaseReplicaCount` pada semua sumber daya
+ Tindakan: `elasticache:DescribeCacheClusters` pada semua sumber daya
+ Tindakan: `elasticache:DescribeCacheParameters` pada semua sumber daya
+ Tindakan: `elasticache:ModifyCacheCluster` pada semua sumber daya
+ Tindakan: `cloudwatch:DescribeAlarms` pada sumber daya `arn:aws:cloudwatch:*:*:alarm:*`
+ Tindakan: `cloudwatch:PutMetricAlarm` pada sumber daya `arn:aws:cloudwatch:*:*:alarm:TargetTracking*`
+ Tindakan: `cloudwatch:DeleteAlarms` pada sumber daya `arn:aws:cloudwatch:*:*:alarm:TargetTracking*`
## AWS kebijakan terkelola: Amazon Keyspaces dan CloudWatch
**Nama kebijakan: [AWSApplicationAutoscalingCassandraTablePolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoscalingCassandraTablePolicy.html)**
Kebijakan ini dilampirkan ke peran terkait layanan bernama [AWSServiceRoleForApplicationAutoScaling\_ CassandraTable](application-auto-scaling-service-linked-roles.md) untuk memungkinkan Application Auto Scaling memanggil Amazon Keyspaces CloudWatch dan dan melakukan penskalaan atas nama Anda.
**Detail izin**
Kebijakan izin memungkinkan Application Auto Scaling untuk menyelesaikan tindakan berikut pada sumber daya yang ditentukan:
+ Tindakan: `cassandra:Select` pada sumber daya berikut:
+ `arn:*:cassandra:*:*:/keyspace/system/table/*`
+ `arn:*:cassandra:*:*:/keyspace/system_schema/table/*`
+ `arn:*:cassandra:*:*:/keyspace/system_schema_mcs/table/*`
+ Tindakan: `cassandra:Alter` pada semua sumber daya
+ Tindakan: `cloudwatch:DescribeAlarms` pada semua sumber daya
+ Tindakan: `cloudwatch:PutMetricAlarm` pada semua sumber daya
+ Tindakan: `cloudwatch:DeleteAlarms` pada semua sumber daya
## AWS kebijakan terkelola: Lambda dan CloudWatch
**Nama kebijakan: [AWSApplicationAutoscalingLambdaConcurrencyPolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoscalingLambdaConcurrencyPolicy.html)**
Kebijakan ini dilampirkan pada peran terkait layanan bernama [AWSServiceRoleForApplicationAutoScaling\_ LambdaConcurrency](application-auto-scaling-service-linked-roles.md) untuk memungkinkan Application Auto Scaling memanggil Lambda CloudWatch dan melakukan penskalaan atas nama Anda.
**Detail izin**
Kebijakan izin memungkinkan Application Auto Scaling untuk menyelesaikan tindakan berikut pada semua sumber daya terkait (“Resource”: “\*”):
+ Tindakan: `lambda:PutProvisionedConcurrencyConfig`
+ Tindakan: `lambda:GetProvisionedConcurrencyConfig`
+ Tindakan: `lambda:DeleteProvisionedConcurrencyConfig`
+ Tindakan: `cloudwatch:DescribeAlarms`
+ Tindakan: `cloudwatch:PutMetricAlarm`
+ Tindakan: `cloudwatch:DeleteAlarms`
## AWS kebijakan terkelola: Amazon MSK dan CloudWatch
**Nama kebijakan: [AWSApplicationAutoscalingKafkaClusterPolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoscalingKafkaClusterPolicy.html)**
Kebijakan ini dilampirkan pada peran terkait layanan bernama [AWSServiceRoleForApplicationAutoScaling\_ KafkaCluster](application-auto-scaling-service-linked-roles.md) untuk memungkinkan Application Auto Scaling memanggil Amazon MSK CloudWatch dan melakukan penskalaan atas nama Anda.
**Detail izin**
Kebijakan izin memungkinkan Application Auto Scaling untuk menyelesaikan tindakan berikut pada semua sumber daya terkait (“Resource”: “\*”):
+ Tindakan: `kafka:DescribeCluster`
+ Tindakan: `kafka:DescribeClusterOperation`
+ Tindakan: `kafka:UpdateBrokerStorage`
+ Tindakan: `cloudwatch:DescribeAlarms`
+ Tindakan: `cloudwatch:PutMetricAlarm`
+ Tindakan: `cloudwatch:DeleteAlarms`
## AWS kebijakan terkelola: Neptunus dan CloudWatch
**Nama kebijakan: [AWSApplicationAutoscalingNeptuneClusterPolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoscalingNeptuneClusterPolicy.html)**
Kebijakan ini dilampirkan ke peran terkait layanan bernama [AWSServiceRoleForApplicationAutoScaling\_ NeptuneCluster](application-auto-scaling-service-linked-roles.md) untuk memungkinkan Application Auto Scaling memanggil CloudWatch Neptunus dan melakukan penskalaan atas nama Anda.
**Detail izin**
Kebijakan izin memungkinkan Application Auto Scaling untuk menyelesaikan tindakan berikut pada sumber daya yang ditentukan:
+ Tindakan: `rds:ListTagsForResource` pada semua sumber daya
+ Tindakan: `rds:DescribeDBInstances` pada semua sumber daya
+ Tindakan: `rds:DescribeDBClusters` pada semua sumber daya
+ Tindakan: `rds:DescribeDBClusterParameters` pada semua sumber daya
+ Tindakan: `cloudwatch:DescribeAlarms` pada semua sumber daya
+ Tindakan: `rds:AddTagsToResource` pada sumber daya dengan awalan pembaca *berskala otomatis di mesin database Amazon Neptunus* () `"Condition":{"StringEquals":{"rds:DatabaseEngine":"neptune"}`
+ Tindakan: `rds:CreateDBInstance` pada sumber daya dengan awalan *pembaca berskala otomatis di semua kluster DB () di mesin database Amazon Neptunus* () `"Resource":"arn:*:rds:*:*:db:autoscaled-reader*", "arn:aws:rds:*:*:cluster:*"` `"Condition":{"StringEquals":{"rds:DatabaseEngine":"neptune"}`
+ Tindakan: `rds:DeleteDBInstance` pada sumber daya `arn:aws:rds:*:*:db:autoscaled-reader*`
+ Tindakan: `cloudwatch:PutMetricAlarm` pada sumber daya `arn:aws:cloudwatch:*:*:alarm:TargetTracking*`
+ Tindakan: `cloudwatch:DeleteAlarms` pada sumber daya `arn:aws:cloudwatch:*:*:alarm:TargetTracking*`
## AWS kebijakan terkelola: SageMaker AI dan CloudWatch
**Nama kebijakan: [AWSApplicationAutoscalingSageMakerEndpointPolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoscalingSageMakerEndpointPolicy.html)**
Kebijakan ini dilampirkan pada peran terkait layanan bernama [AWSServiceRoleForApplicationAutoScaling\_ SageMakerEndpoint](application-auto-scaling-service-linked-roles.md) untuk memungkinkan Application Auto Scaling SageMaker memanggil AI CloudWatch dan dan melakukan penskalaan atas nama Anda.
**Detail izin**
Kebijakan izin memungkinkan Application Auto Scaling untuk menyelesaikan tindakan berikut pada sumber daya yang ditentukan:
+ Tindakan: `sagemaker:DescribeEndpoint` pada semua sumber daya
+ Tindakan: `sagemaker:DescribeEndpointConfig` pada semua sumber daya
+ Tindakan: `sagemaker:DescribeInferenceComponent` pada semua sumber daya
+ Tindakan: `sagemaker:UpdateEndpointWeightsAndCapacities` pada semua sumber daya
+ Tindakan: `sagemaker:UpdateInferenceComponentRuntimeConfig` pada semua sumber daya
+ Tindakan: `cloudwatch:DescribeAlarms` pada semua sumber daya
+ Tindakan: `cloudwatch:GetMetricData` pada semua sumber daya
+ Tindakan: `cloudwatch:PutMetricAlarm` pada sumber daya `arn:aws:cloudwatch:*:*:alarm:TargetTracking*`
+ Tindakan: `cloudwatch:DeleteAlarms` pada sumber daya `arn:aws:cloudwatch:*:*:alarm:TargetTracking*`
## AWS kebijakan terkelola: Armada Spot EC2 dan CloudWatch
**Nama kebijakan: [AWSApplicationAutoscalingEC2SpotFleetRequestPolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoscalingEC2SpotFleetRequestPolicy.html)**
Kebijakan ini dilampirkan pada peran terkait layanan yang diberi nama [AWSServiceRoleForApplicationAutoScaling\_EC2SpotFleetRequest](application-auto-scaling-service-linked-roles.md)untuk memungkinkan Application Auto Scaling memanggil Amazon EC2 CloudWatch dan melakukan penskalaan atas nama Anda.
**Detail izin**
Kebijakan izin memungkinkan Application Auto Scaling untuk menyelesaikan tindakan berikut pada semua sumber daya terkait (“Resource”: “\*”):
+ Tindakan: `ec2:DescribeSpotFleetRequests`
+ Tindakan: `ec2:ModifySpotFleetRequest`
+ Tindakan: `cloudwatch:DescribeAlarms`
+ Tindakan: `cloudwatch:PutMetricAlarm`
+ Tindakan: `cloudwatch:DeleteAlarms`
## AWS kebijakan terkelola: WorkSpaces dan CloudWatch
**Nama kebijakan: [AWSApplicationAutoscalingWorkSpacesPoolPolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoscalingWorkSpacesPoolPolicy.html)**
Kebijakan ini dilampirkan pada peran terkait layanan bernama [AWSServiceRoleForApplicationAutoScaling\_ WorkSpacesPool](application-auto-scaling-service-linked-roles.md) untuk memungkinkan Application Auto Scaling WorkSpaces memanggil CloudWatch dan dan melakukan penskalaan atas nama Anda.
**Detail izin**
Kebijakan izin memungkinkan Application Auto Scaling untuk menyelesaikan tindakan berikut pada sumber daya yang ditentukan:
+ Tindakan: `workspaces:DescribeWorkspacesPools` pada semua sumber daya dari akun yang sama dengan SLR
+ Tindakan: `workspaces:UpdateWorkspacesPool` pada semua sumber daya dari akun yang sama dengan SLR
+ Tindakan: `cloudwatch:DescribeAlarms` pada semua alarm dari akun yang sama dengan SLR
+ Tindakan: `cloudwatch:PutMetricAlarm` pada semua alarm dari akun yang sama dengan SLR, di mana nama alarm dimulai dengan TargetTracking
+ Tindakan: `cloudwatch:DeleteAlarms` pada semua alarm dari akun yang sama dengan SLR, di mana nama alarm dimulai dengan TargetTracking
## AWS kebijakan terkelola: sumber daya khusus dan CloudWatch
**Nama kebijakan: [AWSApplicationAutoScalingCustomResourcePolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoScalingCustomResourcePolicy.html)**
Kebijakan ini dilampirkan ke peran terkait layanan bernama [AWSServiceRoleForApplicationAutoScaling\_ CustomResource](application-auto-scaling-service-linked-roles.md) untuk memungkinkan Application Auto Scaling memanggil sumber daya kustom Anda yang tersedia melalui API Gateway CloudWatch dan dan melakukan penskalaan atas nama Anda.
**Detail izin**
Kebijakan izin memungkinkan Application Auto Scaling untuk menyelesaikan tindakan berikut pada semua sumber daya terkait (“Resource”: “\*”):
+ Tindakan: `execute-api:Invoke`
+ Tindakan: `cloudwatch:DescribeAlarms`
+ Tindakan: `cloudwatch:PutMetricAlarm`
+ Tindakan: `cloudwatch:DeleteAlarms`
## Pembaruan Application Auto Scaling ke AWS kebijakan terkelola
Lihat detail tentang pembaruan kebijakan AWS terkelola untuk Application Auto Scaling sejak layanan ini mulai melacak perubahan ini. Untuk peringatan otomatis tentang perubahan pada halaman ini, berlangganan umpan RSS di halaman riwayat Dokumen Penskalaan Otomatis Aplikasi.
| Ubah | Deskripsi | Date |
| --- | --- | --- |
| [AWSApplicationAutoscalingElastiCacheRGPolicy](#elasticache-policy)— Perbarui kebijakan yang ada | Menambahkan izin untuk memanggil tindakan ElastiCache `ModifyCacheCluster` API untuk mendukung penskalaan otomatis Memcached. | April 10, 2025 |
| [AWSApplicationAutoscalingECSServicePolicy](#ecs-policy)— Perbarui kebijakan yang ada | Menambahkan izin untuk memanggil tindakan CloudWatch `GetMetricData` API guna mendukung penskalaan prediktif. | November 21, 2024 |
| [AWSApplicationAutoscalingWorkSpacesPoolPolicy](#workspaces-policy) – Kebijakan baru | Menambahkan kebijakan terkelola untuk Amazon WorkSpaces. Kebijakan ini dilampirkan pada [peran terkait layanan](application-auto-scaling-service-linked-roles.md) yang memungkinkan Application Auto Scaling untuk WorkSpaces memanggil CloudWatch dan dan melakukan penskalaan atas nama Anda. | Juni 24, 2024 |
| [AWSApplicationAutoscalingSageMakerEndpointPolicy](#sagemaker-policy) – Pembaruan ke kebijakan yang ada | Menambahkan izin untuk memanggil tindakan SageMaker AI `DescribeInferenceComponent` dan `UpdateInferenceComponentRuntimeConfig` API untuk mendukung kompatibilitas penskalaan otomatis sumber daya SageMaker AI untuk integrasi yang akan datang. Kebijakan ini juga sekarang membatasi tindakan CloudWatch `PutMetricAlarm` dan `DeleteAlarms` API ke CloudWatch alarm yang digunakan dengan kebijakan penskalaan pelacakan target. | 13 November 2023 |
| [AWSApplicationAutoscalingNeptuneClusterPolicy](#neptune-policy) – Kebijakan baru | Menambahkan kebijakan terkelola untuk Neptunus. Kebijakan ini dilampirkan pada [peran terkait layanan](application-auto-scaling-service-linked-roles.md) yang memungkinkan Application Auto Scaling memanggil CloudWatch Neptunus dan melakukan penskalaan atas nama Anda. | Oktober 6, 2021 |
| [AWSApplicationAutoscalingRDSClusterPolicy](#aurora-policy) – Kebijakan baru | Menambahkan kebijakan terkelola untuk ElastiCache. Kebijakan ini dilampirkan pada [peran terkait layanan](application-auto-scaling-service-linked-roles.md) yang memungkinkan Application Auto Scaling untuk ElastiCache memanggil CloudWatch dan dan melakukan penskalaan atas nama Anda. | 19 Agustus 2021 |
| Application Auto Scaling mulai melacak perubahan | Application Auto Scaling mulai melacak perubahan untuk kebijakan yang AWS dikelola. | 19 Agustus 2021 |