View a markdown version of this page

Tag untuk keamanan - Amazon EC2 Auto Scaling

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Tag untuk keamanan

Gunakan tag untuk memverifikasi bahwa pemohon (seperti pengguna atau peran IAM) memiliki izin untuk membuat, memodifikasi, atau menghapus grup Penskalaan Otomatis tertentu. Berikan informasi tag dalam elemen kondisi kebijakan IAM dengan menggunakan satu atau beberapa kunci kondisi berikut:

  • Gunakan autoscaling:ResourceTag/tag-key: tag-value untuk memungkinkan (atau menolak) tindakan pengguna di Auto Scaling dengan tag khusus.

  • Gunakan aws:RequestTag/tag-key: tag-value untuk meminta tag khusus dapat ada (atau tidak ada) dalam permintaan.

  • Gunakan aws:TagKeys [tag-key, ...] untuk meminta kunci khusus dapat ada (atau tidak ada) dalam permintaan.

Misalnya, Anda dapat menolak akses ke semua grup Penskalaan Otomatis yang menyertakan tag dengan kunci environment dan nilaiproduction, seperti yang ditunjukkan pada contoh berikut.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [        
                "autoscaling:CreateAutoScalingGroup",
                "autoscaling:UpdateAutoScalingGroup",
                "autoscaling:DeleteAutoScalingGroup"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {"autoscaling:ResourceTag/environment": "production"}
            }
        }
    ]
}

Untuk informasi selengkapnya tentang menggunakan tombol kondisi untuk mengontrol akses ke grup Penskalaan Otomatis, lihatCara kerja Amazon EC2 Auto Scaling dengan IAM.