Application Auto Scaling 的标签支持 - Application Auto Scaling
标签示例安全性标签控制对标签的访问
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Application Auto Scaling 的标签支持

您可以使用 Amazon CLI 或 SDK 标记应用程序 Application Auto Scaling 可扩展目标。可扩展目标是表示 Application Auto Scaling 可以扩展的 Amazon 或自定义资源的实体。

每个标签都包含游湖使用 Application Auto Scaling API 定义的键和值。标签可以帮助您根据组织的需求配置对特定可扩展目标的精细访问权限。有关更多信息，请参阅结合使用 ABAC 与 Application Auto Scaling。

您可以在注册新的可扩展目标时向目标添加标签，也可以将向现有的可扩展目标添加标签。

用于管理标签的常用命令包括：

标签示例

使用以下 register-scalable-target 命令和 --tags 选项，如下所示。该示例可用两个标签来标记可扩展目标：一个名称为 environment、标签值为 production 的标签键；一个名称为 iscontainerbased、标签值为 true 的标签键。

将 --min-capacity 和 --max-capacity 中的示例值以及 --service-namespace 中的示例文本替换为您与 Application Auto Scaling 搭配使用的 Amazon 服务的命名空间，将 --scalable-dimension 替换为与您注册的资源关联的可扩展维度，并将 --resource-id 替换为资源的标识符。有关每项服务的更多信息和示例，请参阅 Amazon 可以与 Application Auto Scaling 一起使用的服务 中的主题。

aws application-autoscaling register-scalable-target \
  --service-namespace namespace \
  --scalable-dimension dimension \
  --resource-id identifier \
  --min-capacity 1 --max-capacity 10 \
  --tags environment=production,iscontainerbased=true

如果成功，该命令会返回可扩展目标的 ARN。

{
    "ScalableTargetARN": "arn:aws:application-autoscaling:region:account-id:scalable-target/1234abcd56ab78cd901ef1234567890ab123"
}
注意

如果此命令引发错误，请确保您已在本地将 Amazon CLI 更新到最新版本。

安全性标签

使用标签验证请求者（例如 IAM 用户或角色）是否有权限执行某些操作。使用下面的一个或多个条件键，在 IAM policy 的条件元素中提供标签信息：

  • 使用 aws:ResourceTag/tag-key: tag-value 可允许（或拒绝）带特定标签的可扩展目标上的用户操作。

  • 使用 aws:RequestTag/tag-key: tag-value 要求在请求中存在（或不存在）特定标签。

  • 使用 aws:TagKeys [tag-key, ...] 要求在请求中存在（或不存在）特定标签键。

例如，以下 IAM policy 授予执行 DeregisterScalableTarget、DeleteScalingPolicy 和 DeleteScheduledAction 操作的权限。但如果对其执行操作的可扩展目标组具有标签 environment=production，在此策略也会拒绝操作。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [        
                "application-autoscaling:DeregisterScalableTarget",
                "application-autoscaling:DeleteScalingPolicy",
                "application-autoscaling:DeleteScheduledAction"
            ],
            "Resource": "*"
            }
        },
        {
            "Effect": "Deny",
            "Action": [        
                "application-autoscaling:DeregisterScalableTarget",
                "application-autoscaling:DeleteScalingPolicy",
                "application-autoscaling:DeleteScheduledAction"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {"aws:ResourceTag/environment": "production"}
            }
        }
    ]
}

控制对标签的访问

使用标签来验证请求者（例如 IAM 用户或角色）是否有权限添加、修改或删除可扩展目标的标签。

例如，您可以创建一个 IAM policy，以仅允许从可扩展目标中删除具有 temporary 键的标签。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "application-autoscaling:UntagResource",
            "Resource": "*",
            "Condition": {
                "ForAllValues:StringEquals": { "aws:TagKeys": ["temporary"] }
            }
        }
    ]
}