Verwenden von IAM-Richtlinien zur Verwaltung des Administratorzugriffs auf Application Auto Scaling

Die automatische Skalierung für Flotten wird durch eine Kombination der APIs AppStream 2.0 CloudWatch, Amazon und Application Auto Scaling ermöglicht. AppStream 2.0-Flotten werden mit AppStream 2.0 erstellt, Alarme werden mit CloudWatch und Skalierungsrichtlinien werden mit Application Auto Scaling erstellt.

Zusätzlich zu den in der AmazonAppStreamFullZugriffsrichtlinie definierten Berechtigungen muss der IAM-Benutzer, der auf die Einstellungen für die Flottenskalierung zugreift, über die erforderlichen Berechtigungen für die Dienste verfügen, die dynamische Skalierung unterstützen. IAM-Benutzer müssen die Berechtigung haben, die Aktionen in der folgenden Beispielrichtlinie zu verwenden.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
          "appstream:*",
          "application-autoscaling:*",
          "cloudwatch:DeleteAlarms",
          "cloudwatch:DescribeAlarmsForMetric",
          "cloudwatch:DisableAlarmActions",
          "cloudwatch:DescribeAlarms",
          "cloudwatch:EnableAlarmActions",
          "cloudwatch:ListMetrics",
          "cloudwatch:PutMetricAlarm",
          "iam:ListRoles"
      ],
      "Resource": "*"
    },
    {
      "Sid": "iamPassRole",
      "Effect": "Allow",
      "Action": [
          "iam:PassRole"
      ],
      "Resource": "*",
      "Condition": {
         "StringEquals": {
             "iam:PassedToService": "application-autoscaling.amazonaws.com"
          }
      }
    }
  ]
}

Sie können auch eigene IAM-Richtlinien erstellen, um spezifischere Berechtigungen für Aufrufe an die Application-Auto-Scaling-API festzulegen. Weitere Informationen finden Sie unter Authentication and Access Control im Application Auto Scaling-Benutzerhandbuch.