Amazon EC2 Auto Scaling 的操作、资源和条件键
Amazon EC2 Auto Scaling(服务前缀:autoscaling
)提供以下服务特定的资源、操作和条件上下文键以在 IAM 权限策略中使用。
参考:
Amazon EC2 Auto Scaling 定义的操作
您可以在 Action
策略语句的 IAM 元素中指定以下操作。可以使用策略授予在 Amazon 中执行操作的权限。您在策略中使用一项操作时,通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下,单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。
资源类型列指示每项操作是否支持资源级权限。如果该列没有任何值,您必须在策略语句的 Resource
元素中指定所有资源(“*”)。如果该列包含一种资源类型,则可以在含有该操作的语句中指定该类型的 ARN。必需资源在表中以星号 (*) 表示。如果在使用该操作的语句中指定资源级权限 ARN,则它必须属于该类型。某些操作支持多种资源类型。如果资源类型是可选的(未指示为必需),则可以选择使用一种类型而不使用其他类型。
有关下表中各列的详细信息,请参阅操作表。
操作 | 描述 | 访问级别 | 资源类型(* 为必需) | 条件键 | 相关操作 |
---|---|---|---|---|---|
AttachInstances | 授予将一个或多个 EC2 实例附加到指定的 Auto Scaling 组的权限 | Write | |||
AttachLoadBalancerTargetGroups | 授予将一个或多个目标组附加到指定的 Auto Scaling 组的权限 | Write | |||
AttachLoadBalancers | 授予将一个或多个负载均衡器附加到指定的 Auto Scaling 组的权限 | Write | |||
BatchDeleteScheduledAction | 授予删除指定的计划操作的权限 | Write | |||
BatchPutScheduledUpdateGroupAction | 授予为 Auto Scaling 组创建或更新多个计划扩展操作的权限 | Write | |||
CancelInstanceRefresh | 授予权限以取消正在进行的实例刷新操作 | Write | |||
CompleteLifecycleAction | 授予使用指定结果完成指定令牌或实例的生命周期操作的权限 | Write | |||
CreateAutoScalingGroup | 授予使用指定名称和属性创建 Auto Scaling 组的权限 | Write | |||
autoscaling:LaunchConfigurationName autoscaling:LaunchTemplateVersionSpecified |
|||||
CreateLaunchConfiguration | 授予创建启动配置的权限 | Write | |||
autoscaling:MetadataHttpTokens |
|||||
CreateOrUpdateTags | 授予创建或更新与指定 Auto Scaling 组关联的标签的权限 | Tagging | |||
DeleteAutoScalingGroup | 授予删除指定 Auto Scaling 组的权限 | Write | |||
DeleteLaunchConfiguration | 授予删除指定启动配置的权限 | Write | |||
DeleteLifecycleHook | 授予删除指定生命周期挂钩的权限 | Write | |||
DeleteNotificationConfiguration | 授予删除指定通知的权限 | Write | |||
DeletePolicy | 授予删除指定 Auto Scaling 策略的权限 | Write | |||
DeleteScheduledAction | 授予删除指定计划操作的权限 | Write | |||
DeleteTags | 授予删除指定标签的权限 | Tagging | |||
DeleteWarmPool | 授予删除与 Auto Scaling 组关联的热资源池的权限 | Write | |||
DescribeAccountLimits | 授予描述您Amazon Web Services 账户的当前 Auto Scaling 资源限制的权限 | List | |||
DescribeAdjustmentTypes | 授予描述用于 PutScalingPolicy 的策略调整类型的权限 | List | |||
DescribeAutoScalingGroups | 授予描述一个或多个 Auto Scaling 组的权限。如果未提供名称列表,则调用将描述所有 Auto Scaling 组 | List | |||
DescribeAutoScalingInstances | 授予描述一个或多个 Auto Scaling 实例的权限。如果未提供列表,则调用将描述所有实例 | List | |||
DescribeAutoScalingNotificationTypes | 授予描述 Auto Scaling 支持的通知类型的权限 | List | |||
DescribeInstanceRefreshes | 授予权限以描述 Auto Scaling 组的一个或多个实例刷新 | List | |||
DescribeLaunchConfigurations | 授予描述一个或多个启动配置的权限。如果您省略了名称列表,则调用将描述所有启动配置 | List | |||
DescribeLifecycleHookTypes | 授予描述可用的生命周期挂钩类型的权限 | List | |||
DescribeLifecycleHooks | 授予描述指定 Auto Scaling 组的生命周期挂钩的权限 | List | |||
DescribeLoadBalancerTargetGroups | 授予描述指定 Auto Scaling 组的目标组的权限 | List | |||
DescribeLoadBalancers | 授予描述指定 Auto Scaling 组的负载均衡器的权限 | List | |||
DescribeMetricCollectionTypes | 授予描述可用于 Auto Scaling 的 CloudWatch 指标的权限 | List | |||
DescribeNotificationConfigurations | 授予描述与指定 Auto Scaling 组关联的通知操作的权限 | List | |||
DescribePolicies | 授予描述指定 Auto Scaling 组的策略的权限 | List | |||
DescribeScalingActivities | 授予描述指定 Auto Scaling 组的一个或多个扩缩活动的权限 | List | |||
DescribeScalingProcessTypes | 授予描述用于 ResumeProcesses 和 SuspendProcesses 的扩缩流程类型的权限 | List | |||
DescribeScheduledActions | 授予描述已为您的 Auto Scaling 组计划但尚未运行的操作的权限 | List | |||
DescribeTags | 授予描述指定标签的权限 | Read | |||
DescribeTerminationPolicyTypes | 授予描述 Auto Scaling 支持的终止策略的权限 | List | |||
DescribeWarmPool | 授予描述与 Auto Scaling 组关联的热资源池的权限 | List | |||
DetachInstances | 授予从指定 Auto Scaling 组删除一个或多个实例的权限 | Write | |||
DetachLoadBalancerTargetGroups | 授予从指定 Auto Scaling 组分离一个或多个目标组的权限 | Write | |||
DetachLoadBalancers | 授予从指定 Auto Scaling 组删除一个或多个负载均衡器的权限 | Write | |||
DisableMetricsCollection | 授予禁用对指定 Auto Scaling 组的指定指标的监控的权限 | Write | |||
EnableMetricsCollection | 授予启用对指定 Auto Scaling 组的指定指标的监控的权限 | Write | |||
EnterStandby | 授予将指定实例移动到备用模式的权限 | Write | |||
ExecutePolicy | 授予执行指定策略的权限 | Write | |||
ExitStandby | 授予将指定实例移出备用模式的权限 | Write | |||
GetPredictiveScalingForecast | 授予权限以检索预测性扩展策略的预测数据 | List | |||
PutLifecycleHook | 授予权限以为指定 Auto Scaling 组创建或更新生命周期钩子 | Write | |||
PutNotificationConfiguration | 授予配置 Auto Scaling 组以在发生指定事件时发送通知的权限 | Write | |||
PutScalingPolicy | 授予为 Auto Scaling 组创建或更新策略的权限 | Write | |||
PutScheduledUpdateGroupAction | 授予为 Auto Scaling 组创建或更新计划的扩展操作的权限 | Write | |||
PutWarmPool | 授予创建或更新与指定 Auto Scaling 组关联的暖资源池的权限 | Write | |||
RecordLifecycleActionHeartbeat | 授予记录与指定令牌或实例关联的生命周期操作的检测信号的权限 | Write | |||
ResumeProcesses | 授予恢复指定 Auto Scaling 组的指定已暂停 Auto Scaling 流程或所有已暂停流程的权限 | Write | |||
SetDesiredCapacity | 授予设置指定 Auto Scaling 组的大小的权限 | Write | |||
SetInstanceHealth | 授予查看指定实例的运行状态的权限 | Write | |||
SetInstanceProtection | 授予更新指定实例的实例保护设置的权限 | Write | |||
StartInstanceRefresh | 授予权限以启动新实例刷新操作 | Write | |||
SuspendProcesses | 授予暂停指定 Auto Scaling 组的指定 Auto Scaling 流程或所有流程的权限 | Write | |||
TerminateInstanceInAutoScalingGroup | 授予终止指定实例及选择性地调整所需组大小的权限 | Write | |||
UpdateAutoScalingGroup | 授予更新指定 Auto Scaling 组的配置的权限 | Write | |||
autoscaling:LaunchConfigurationName |
Amazon EC2 Auto Scaling 定义的资源类型
以下资源类型是由该服务定义的,可以在 IAM 权限策略语句的 Resource
元素中使用这些资源类型。操作表中的每个操作指定了可以使用该操作指定的资源类型。您也可以在策略中包含条件键,从而定义资源类型。这些键显示在表的最后一列。有关下表中各列的详细信息,请参阅资源类型表。
资源类型 | ARN | 条件键 |
---|---|---|
autoScalingGroup |
arn:${Partition}:autoscaling:${Region}:${Account}:autoScalingGroup:${GroupId}:autoScalingGroupName/${GroupFriendlyName}
|
|
launchConfiguration |
arn:${Partition}:autoscaling:${Region}:${Account}:launchConfiguration:${Id}:launchConfigurationName/${LaunchConfigurationName}
|
Amazon EC2 Auto Scaling 的条件键
Amazon EC2 Auto Scaling 定义以下可以在 IAM 策略的 Condition
元素中使用的条件键。您可以使用这些键进一步细化应用策略语句的条件。有关下表中各列的详细信息,请参阅条件键表。
要查看适用于所有服务的全局条件键,请参阅可用的全局条件键。
条件键 | 描述 | 类型 |
---|---|---|
autoscaling:ImageId | 根据用于创建实例的 AMI 筛选访问权限 | 字符串 |
autoscaling:InstanceType | 根据实例的类型(基于可用的硬件资源)筛选访问权限 | 字符串 |
autoscaling:InstanceTypes | 根据实例的类型(基于可用的硬件资源)筛选访问权限 | 字符串 |
autoscaling:LaunchConfigurationName | 根据启动配置的名称筛选访问权限 | 字符串 |
autoscaling:LaunchTemplateVersionSpecified | 根据用户是可以指定启动模板的任何版本,还是只能指定“最新”或“原定设置”版本来筛选访问权限 | Bool |
autoscaling:LoadBalancerNames | 根据负载均衡器的名称筛选访问权限 | 字符串 |
autoscaling:MaxSize | 根据最大扩缩大小筛选访问权限 | 数值 |
autoscaling:MetadataHttpEndpoint | 根据是否为实例元数据服务启用 HTTP 终端节点来筛选访问权限 | 字符串 |
autoscaling:MetadataHttpPutResponseHopLimit | 根据调用实例元数据服务时允许的跃点数筛选访问权限 | 数值 |
autoscaling:MetadataHttpTokens | 根据调用实例元数据服务时是否需要令牌(可选或必需)筛选访问权限 | 字符串 |
autoscaling:MinSize | 根据最小扩缩大小筛选访问权限 | 数值 |
autoscaling:ResourceTag/${TagKey} | 根据附加到资源的标签的值筛选访问权限 | 字符串 |
autoscaling:SpotPrice | 根据与实例关联的 Spot 价格筛选访问权限 | 数值 |
autoscaling:TargetGroupARNs | 根据目标组的 ARN 筛选访问权限 | ARN |
autoscaling:VPCZoneIdentifiers | 根据 VPC 区域的标识符筛选访问权限 | 字符串 |
aws:RequestTag/${TagKey} | 根据与请求关联的标签值筛选访问权限 | 字符串 |
aws:ResourceTag/${TagKey} | 根据与资源关联的标签值筛选访问权限 | 字符串 |
aws:TagKeys | 根据在请求中是否具有必需标签以筛选创建请求 | 字符串 |