Uso de políticas de IAM para administrar el acceso de los administradores al Auto Scaling de aplicaciones

El escalado automático para flotas es posible gracias a una combinación de las API de AppStream 2.0, Amazon CloudWatch y Auto Scaling de aplicaciones. Las solicitudes de flota de AppStream 2.0 se crean con AppStream 2.0, las alarmas se crean con CloudWatch y las políticas de escalado se crean con el Auto Scaling de aplicaciones.

Además de los permisos definidos en la política AmazonAppStreamFullAccess, el usuario de IAM que accede a la configuración de escalado de la flota debe tener los permisos adecuados para los servicios que admiten el escalado dinámico. Los usuarios de IAM deben contar con los permisos necesarios para utilizar las acciones que se muestran en la siguiente política de ejemplo.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
          "appstream:*",
          "application-autoscaling:*",
          "cloudwatch:DeleteAlarms",
          "cloudwatch:DescribeAlarmsForMetric",
          "cloudwatch:DisableAlarmActions",
          "cloudwatch:DescribeAlarms",
          "cloudwatch:EnableAlarmActions",
          "cloudwatch:ListMetrics",
          "cloudwatch:PutMetricAlarm",
          "iam:ListRoles"
      ],
      "Resource": "*"
    },
    {
      "Sid": "iamPassRole",
      "Effect": "Allow",
      "Action": [
          "iam:PassRole"
      ],
      "Resource": "*",
      "Condition": {
         "StringEquals": {
             "iam:PassedToService": "application-autoscaling.amazonaws.com"
          }
      }
    }
  ]
}

También puede crear sus propias políticas de IAM para establecer más permisos específicos para las llamadas a la API del Auto Scaling de aplicaciones. Para obtener más información, consulte Autenticación y control de acceso en la Guía del usuario de Auto Scaling de aplicaciones.