Uso de políticas de IAM para administrar el acceso de los administradores al Auto Scaling de aplicaciones

El escalado automático para flotas es posible gracias a una combinación de AppStream 2.0 CloudWatch, Amazon y Application Auto Scaling APIs. AppStream Las flotas 2.0 se crean con AppStream 2.0, las alarmas se crean con CloudWatch y las políticas de escalado se crean con Application Auto Scaling.

Además de tener los permisos definidos en la AmazonAppStreamFullAccesspolítica, el usuario de IAM que accede a la configuración de escalado de flotas debe tener los permisos necesarios para los servicios que admiten el escalado dinámico. Los usuarios de IAM deben contar con los permisos necesarios para utilizar las acciones que se muestran en la siguiente política de ejemplo.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
          "appstream:*",
          "application-autoscaling:*",
          "cloudwatch:DeleteAlarms",
          "cloudwatch:DescribeAlarmsForMetric",
          "cloudwatch:DisableAlarmActions",
          "cloudwatch:DescribeAlarms",
          "cloudwatch:EnableAlarmActions",
          "cloudwatch:ListMetrics",
          "cloudwatch:PutMetricAlarm",
          "iam:ListRoles"
      ],
      "Resource": "*"
    },
    {
      "Sid": "iamPassRole",
      "Effect": "Allow",
      "Action": [
          "iam:PassRole"
      ],
      "Resource": "*",
      "Condition": {
         "StringEquals": {
             "iam:PassedToService": "application-autoscaling.amazonaws.com"
          }
      }
    }
  ]
}

También puede crear sus propias políticas de IAM para establecer más permisos específicos para las llamadas a la API del Auto Scaling de aplicaciones. Para obtener más información, consulte Autenticación y control de acceso en la Guía del usuario de Auto Scaling de aplicaciones.