Operazioni, risorse e chiavi di condizione per Amazon EC2 Auto Scaling
Amazon EC2 Auto Scaling (autoscalingprefisso del servizio:) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico di autorizzazione del servizio per questo servizio
.
Argomenti
Operazioni API definite da Amazon EC2 Auto Scaling
La tabella seguente mappa le operazioni delle API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.
| Operation | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
AttachInstances |
Scrittura |
|||
|
AttachLoadBalancerTargetGroups |
Scrittura |
|||
|
AttachLoadBalancers |
Scrittura |
|||
|
AttachTrafficSources |
Scrittura |
|||
|
BatchDeleteScheduledAction |
Scrittura |
|||
|
BatchPutScheduledUpdateGroupAction |
Scrittura |
|||
|
CancelInstanceRefresh |
Scrittura |
|||
|
CompleteLifecycleAction |
Scrittura |
|||
|
CreateAutoScalingGroup |
Scrittura |
|||
Etichettatura, scrittura |
||||
sono: PassedToService |
autoscaling.amazonaws.com, ec2.amazonaws.com |
Scrittura |
||
|
CreateLaunchConfiguration |
Scrittura |
|||
sono: PassedToService |
ec2. amazonaws.com |
Scrittura |
||
|
CreateOrUpdateTags |
Etichettatura, scrittura |
|||
|
DeleteAutoScalingGroup |
Scrittura |
|||
|
DeleteLaunchConfiguration |
Scrittura |
|||
|
DeleteLifecycleHook |
Scrittura |
|||
|
DeleteNotificationConfiguration |
Scrittura |
|||
|
DeletePolicy |
Scrittura |
|||
|
DeleteScheduledAction |
Scrittura |
|||
|
DeleteTags |
Etichettatura, scrittura |
|||
|
DeleteWarmPool |
Scrittura |
|||
|
DescribeAccountLimits |
List |
|||
|
DescribeAdjustmentTypes |
List |
|||
|
DescribeAutoScalingGroups |
List |
|||
|
DescribeAutoScalingInstances |
List |
|||
|
DescribeAutoScalingNotificationTypes |
scalabilità automatica: DescribeAutoScalingNotificationTypes |
List |
||
|
DescribeInstanceRefreshes |
List |
|||
|
DescribeLaunchConfigurations |
List |
|||
|
DescribeLifecycleHookTypes |
List |
|||
|
DescribeLifecycleHooks |
List |
|||
|
DescribeLoadBalancerTargetGroups |
List |
|||
|
DescribeLoadBalancers |
List |
|||
|
DescribeMetricCollectionTypes |
List |
|||
|
DescribeNotificationConfigurations |
List |
|||
|
DescribePolicies |
List |
|||
|
DescribeScalingActivities |
List |
|||
|
DescribeScalingProcessTypes |
List |
|||
|
DescribeScheduledActions |
List |
|||
|
DescribeTags |
Lettura |
|||
|
DescribeTerminationPolicyTypes |
List |
|||
|
DescribeTrafficSources |
List |
|||
|
DescribeWarmPool |
List |
|||
|
DetachInstances |
Scrittura |
|||
|
DetachLoadBalancerTargetGroups |
Scrittura |
|||
|
DetachLoadBalancers |
Scrittura |
|||
|
DetachTrafficSources |
Scrittura |
|||
|
DisableMetricsCollection |
Scrittura |
|||
|
EnableMetricsCollection |
Scrittura |
|||
|
EnterStandby |
Scrittura |
|||
|
ExecutePolicy |
Scrittura |
|||
|
ExitStandby |
Scrittura |
|||
|
GetPredictiveScalingForecast |
List |
|||
|
LaunchInstances |
Scrittura |
|||
|
PutLifecycleHook |
Scrittura |
|||
sono: PassedToService |
autoscaling.amazonaws.com |
Scrittura |
||
|
PutNotificationConfiguration |
Scrittura |
|||
|
PutScalingPolicy |
Scrittura |
|||
|
PutScheduledUpdateGroupAction |
Scrittura |
|||
|
PutWarmPool |
Scrittura |
|||
|
RecordLifecycleActionHeartbeat |
Scrittura |
|||
|
ResumeProcesses |
Scrittura |
|||
|
RollbackInstanceRefresh |
Scrittura |
|||
|
SetDesiredCapacity |
Scrittura |
|||
|
SetInstanceHealth |
Scrittura |
|||
|
SetInstanceProtection |
Scrittura |
|||
|
StartInstanceRefresh |
Scrittura |
|||
|
SuspendProcesses |
Scrittura |
|||
|
TerminateInstanceInAutoScalingGroup |
Scrittura |
|||
|
UpdateAutoScalingGroup |
Scrittura |
|||
sono: PassedToService |
autoscaling.amazonaws.com |
Scrittura |
Operazioni definite da Amazon EC2 Auto Scaling
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per collegare una o più istanze EC2 al gruppo Auto Scaling specificato |
Scrittura |
|||
Concede l'autorizzazione per collegare uno o più gruppi di destinazione al gruppo Auto Scaling specificato |
scalabilità automatica: ResourceTag /$ {} TagKey |
Scrittura |
||
Concede l'autorizzazione per collegare uno o più bilanciatori del carico al gruppo Auto Scaling specificato |
scalabilità automatica: LoadBalancerNames |
Scrittura |
||
Concede l'autorizzazione per collegare una o più origini di traffico a un gruppo con scalabilità automatica |
scalabilità automatica: ResourceTag /$ {} TagKey |
Scrittura |
||
Concede l'autorizzazione per eliminare le operazioni pianificate specificate |
Scrittura |
|||
Concede l'autorizzazione per creare o aggiornare molteplici operazioni di dimensionamento pianificate per un gruppo Auto Scaling |
Scrittura |
|||
Concede l'autorizzazione per annullare un'operazione di aggiornamento dell'istanza in corso |
Scrittura |
|||
Concede l'autorizzazione per completare l'operazione del ciclo di vita per il token o l'istanza specificati con il risultato specificato |
Scrittura |
|||
Concede l'autorizzazione per creare un gruppo Auto Scaling con il nome e gli attributi specificati |
scalabilità automatica: CapacityReservationIds scalabilità automatica: CapacityReservationResourceGroupArns scalabilità automatica: ImageId scalabilità automatica: InstanceTypes scalabilità automatica: LaunchConfigurationName scalabilità automatica: LaunchTemplateVersionSpecified scalabilità automatica: LoadBalancerNames scalabilità automatica: MaxSize scalabilità automatica: MinSize scalabilità automatica: OperatorPrincipal scalabilità automatica: /$ {} ResourceTag TagKey scalabilità automatica: TargetCapacityTypes scalabilità automatica: TargetGroupARNs scalabilità automatica: TrafficSourceIdentifiers scalabilità automatica: VPCZoneIdentifiers leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione per creare una configurazione di avvio |
scalabilità automatica: ImageId scalabilità automatica: InstanceType scalabilità automatica: MetadataHttpEndpoint scalabilità automatica: MetadataHttpPutResponseHopLimit |
Scrittura |
||
Concede l'autorizzazione per creare o aggiornare per il gruppo Auto Scaling specificato |
scalabilità automatica: ResourceTag /$ {} TagKey leggi: /$ {} RequestTag TagKey |
Etichettatura, scrittura |
||
Concede l'autorizzazione per eliminare il gruppo Auto Scaling specificato |
scalabilità automatica: ForceDelete |
Scrittura |
||
Concede l'autorizzazione per eliminare la configurazione di avvio specificata |
Scrittura |
|||
Concede l'autorizzazione per eliminare lo hook del ciclo di vita specificato |
Scrittura |
|||
Concede l'autorizzazione per eliminare la notifica specificata |
Scrittura |
|||
Concede l'autorizzazione per eliminare la policy Auto Scaling specificata |
Scrittura |
|||
Concede l'autorizzazione per eliminare l'operazione pianificata specificata |
Scrittura |
|||
Concede l'autorizzazione per eliminare i tag specificati |
scalabilità automatica: ResourceTag /$ {} TagKey leggi: /$ {} RequestTag TagKey |
Etichettatura, scrittura |
||
Concede l'autorizzazione per eliminare il pool caldo associato al gruppo Auto Scaling |
Scrittura |
|||
Concede l'autorizzazione a descrivere gli attuali limiti di risorse di Auto Scaling per il Account AWS |
List |
|||
Concede l'autorizzazione a descrivere le impostazioni correnti dell'account Amazon EC2 Auto Scaling per il tuo account |
List |
|||
Concede l'autorizzazione a descrivere i tipi di aggiustamento delle politiche da utilizzare con PutScalingPolicy |
List |
|||
Concede l'autorizzazione per descrivere uno o più gruppi Auto Scaling. Se non viene indicato un elenco di nomi, la chiamata descrive tutti i gruppi Auto Scaling |
Elenco |
|||
Concede l'autorizzazione per descrivere una o più istanze Auto Scaling. Se non viene indicato un elenco, la chiamata descrive tutte le istanze |
Elenco |
|||
Concede l'autorizzazione per descrivere i tipi di notifica supportati da Auto Scaling |
Elenco |
|||
Concede l'autorizzazione per descrivere uno o più aggiornamenti di istanza per un gruppo Auto Scaling |
Elenco |
|||
Concede l'autorizzazione per descrivere una o più configurazioni di avvio. Se si omette l'elenco dei nomi, la chiamata descrive tutte le configurazioni di avvio |
Elenco |
|||
Concede l'autorizzazione per descrivere i tipi di hook del ciclo di vita disponibili |
Elenco |
|||
Concede l'autorizzazione per descrivere gli hook del ciclo di vita del gruppo Auto Scaling specificato |
Elenco |
|||
Concede l'autorizzazione per descrivere i gruppi di destinazione del gruppo Auto Scaling specificato |
Elenco |
|||
Concede l'autorizzazione per descrivere i bilanciatori del carico del gruppo Auto Scaling specificato |
List |
|||
Concede l'autorizzazione a descrivere le CloudWatch metriche disponibili per Auto Scaling |
List |
|||
Concede l'autorizzazione per descrivere le operazioni di notifica associate al gruppo Auto Scaling specificato |
Elenco |
|||
Concede l'autorizzazione per descrivere le policy del gruppo Auto Scaling specificato |
Elenco |
|||
Concede l'autorizzazione per descrivere una o più attività di dimensionamento del gruppo Auto Scaling specificato |
List |
|||
Concede l'autorizzazione a descrivere i tipi di processo di ridimensionamento da utilizzare con e ResumeProcesses SuspendProcesses |
List |
|||
Concede l'autorizzazione per descrivere le operazioni pianificate del gruppo Auto Scaling che non sono state eseguite |
Elenco |
|||
Concede l'autorizzazione per descrivere i tag specificati |
Read |
|||
Concede l'autorizzazione per descrivere le policy di terminazione supportate da Auto Scaling |
List |
|||
Concede l'autorizzazione per descrivere i gruppi di destinazione del gruppo Auto Scaling specificato |
List |
|||
Concede l'autorizzazione a descrivere il pool caldo associato al gruppo Auto Scaling |
Elenco |
|||
Concede l'autorizzazione per rimuovere una o più istanze dal gruppo Auto Scaling specificato |
Scrittura |
|||
Concede l'autorizzazione per distaccare uno o più gruppi di destinazione al gruppo Auto Scaling specificato |
scalabilità automatica: ResourceTag /$ {} TagKey |
Scrittura |
||
Concede l'autorizzazione per rimuovere uno o più bilanciatori del carico dal gruppo Auto Scaling specificato |
scalabilità automatica: LoadBalancerNames |
Scrittura |
||
Concede l'autorizzazione per scollegare una o più origini di traffico da un gruppo con scalabilità automatica |
scalabilità automatica: ResourceTag /$ {} TagKey |
Scrittura |
||
Concede l'autorizzazione per disabilitare il monitoraggio dei parametri specificati del gruppo Auto Scaling specificato |
Scrittura |
|||
Concede l'autorizzazione per abilitare il monitoraggio dei parametri specificati del gruppo Auto Scaling specificato |
Scrittura |
|||
Concede l'autorizzazione per spostare le istanze specificate in modalità standby |
Scrittura |
|||
Concede l'autorizzazione per eseguire la policy specificata |
Scrittura |
|||
Concede l'autorizzazione per riattivare le istanze specificate precedentemente spostate in modalità standby |
Scrittura |
|||
Concede l'autorizzazione per recuperare i dati di previsione per una policy di dimensionamento predittiva |
List |
|||
Concede l'autorizzazione all'avvio di una o più istanze EC2 nel gruppo Auto Scaling specificato |
Scrittura |
|||
Concede l'autorizzazione a modificare le impostazioni dell'account |
Scrittura |
|||
Concede l'autorizzazione per creare o aggiornare un hook del ciclo di vita per il gruppo Auto Scaling specificato |
Scrittura |
|||
Concede l'autorizzazione per configurare un gruppo Auto Scaling affinché invii notifiche in caso di eventi specifici |
Scrittura |
|||
Concede l'autorizzazione per creare o aggiornare una policy di un gruppo Auto Scaling |
Scrittura |
|||
Concede l'autorizzazione per creare o aggiornare un'operazione di dimensionamento pianificata per un gruppo Auto Scaling |
scalabilità automatica: MaxSize scalabilità automatica: MinSize |
Scrittura |
||
Concede l'autorizzazione per creare o aggiornare il pool di caldo associato al gruppo Auto Scaling |
Scrittura |
|||
Concede l'autorizzazione per registrare un heartbeat per l'operazione del ciclo di vita associata al token o all'istanza specificati |
Scrittura |
|||
Concede l'autorizzazione per riprende i processi di Auto Scaling sospesi specificati, o tutti i processi sospesi, del gruppo Auto Scaling specificato |
Scrittura |
|||
Concede l'autorizzazione per eseguire il rollback dell'operazione di aggiornamento di un'istanza in corso |
Scrittura |
|||
Concede l'autorizzazione per impostare le dimensioni del gruppo Auto Scaling specificato |
Scrittura |
|||
Concede l'autorizzazione per impostare lo stato di integrità di un'istanza specificata |
Scrittura |
|||
Concede l'autorizzazione per aggiornare le impostazioni di protezione dell'istanza delle istanze specificate |
Scrittura |
|||
Concede l'autorizzazione per avviare una nuova operazione di aggiornamento dell'istanza |
scalabilità automatica: ImageId scalabilità automatica: /$ {} ResourceTag TagKey |
Scrittura |
||
Concede l'autorizzazione per sospendere i processi di Auto Scaling specificati, o tutti i processi, del gruppo Auto Scaling specificato |
Scrittura |
|||
Concede l'autorizzazione per terminare l'istanza specificata e, facoltativamente, regolare le dimensioni del gruppo desiderate |
Scrittura |
|||
Concede l'autorizzazione per aggiornare la configurazione del gruppo Auto Scaling specificato |
scalabilità automatica: CapacityReservationIds scalabilità automatica: CapacityReservationResourceGroupArns scalabilità automatica: ImageId scalabilità automatica: InstanceTypes scalabilità automatica: LaunchConfigurationName scalabilità automatica: LaunchTemplateVersionSpecified scalabilità automatica: MaxSize scalabilità automatica: MinSize scalabilità automatica: /$ {} ResourceTag TagKey scalabilità automatica: TargetCapacityTypes |
Scrittura |
Tipi di risorsa definiti da Amazon EC2 Auto Scaling
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn: $ {Partition} :autoscaling: $ {Region} :$ {Account} :auto: $ {} :auto ScalingGroup /$ {} GroupId ScalingGroupName GroupFriendlyName |
||
arn: $ {Partition} :autoscaling: $ {Region} :$ {Account} :LaunchConfiguration: $ {Id} :launch /$ {} ConfigurationName LaunchConfigurationName |
Chiavi di condizione per Amazon EC2 Auto Scaling
Amazon EC2 Auto Scaling definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base agli ID di prenotazione della capacità |
ArrayOfString |
|
scalabilità automatica: CapacityReservationResourceGroupArns |
Filtra l'accesso in base all'ARN di un gruppo di risorse di Capacity Reservation |
ArrayOfString |
Filtra l'accesso in base alla specificazione o meno dell'opzione di eliminazione forzata quando si elimina un gruppo Auto Scaling |
Bool |
|
Filtra l'accesso in base all'ID AMI di una configurazione di avvio |
Stringa |
|
Filtra l'accesso in base al tipo di istanza di una configurazione di avvio |
Stringa |
|
Filtra l'accesso in base ai tipi di istanza presenti come sovrascritture di un modello di avvio per una policy di istanze miste. Utilizzalo per specificare quali tipi di istanza possono essere definiti esplicitamente nella policy |
Stringa |
|
Filtra l'accesso in base al nome di una configurazione di avvio |
Stringa |
|
Filtra l'accesso in base alla possibilità per gli utenti di specificare qualsiasi versione di un modello di avvio o solo la versione più recente o predefinita |
Bool |
|
Filtra l'accesso in base al nome del load balancer |
ArrayOfString |
|
Filtra l'accesso in base alla dimensione massima per il dimensionamento nella richiesta |
Numerico |
|
Filtra l'accesso in base all'abilitazione dell'endpoint HTTP per il servizio di metadati dell'istanza |
Stringa |
|
Filtra l'accesso in base al numero di hop consentito quando si chiama il servizio di metadati dell'istanza |
Numerico |
|
Filtra l'accesso in base all'obbligatorietà dei token quando si chiama il servizio di metadati dell'istanza (facoltativo o obbligatorio) |
Stringa |
|
Filtra l'accesso in base alla dimensione minima per il dimensionamento nella richiesta |
Numerico |
|
Filtra l'accesso in base all'operatore per le istanze gestite EC2 |
Stringa |
|
Filtra l'accesso in base ai tag associati alla risorsa |
Stringa |
|
Filtra l'accesso in base al prezzo delle istanze spot della configurazione di avvio |
Numerico |
|
Filtra l'accesso in base ai tipi di capacità target presenti nei segmenti di distribuzione di una politica a istanze miste. Usalo per qualificare i tipi di capacità che possono essere definiti esplicitamente nella policy |
ArrayOfString |
|
Filtra l'accesso in base all'ARN di un gruppo di destinazione |
ArrayOfARN |
|
Filtra l'accesso in base agli identificativi delle origini di traffico |
ArrayOfString |
|
Filtra l'accesso in base all'identificatore di una zona VPC |
ArrayOfString |
|
Filtra l'accesso in base ai tag passati nella richiesta |
Stringa |
|
Filtra l'accesso in base ai tag associati alla risorsa |
Stringa |
|
Filtra l'accesso in base alle chiavi di tag passate nella richiesta |
ArrayOfString |