Uso de políticas de IAM para administrar el acceso de los administradores al Auto Scaling de aplicaciones

El escalado automático de las flotas es posible gracias a una combinación de las API AppStream 2.0 CloudWatch, Amazon y Application Auto Scaling. AppStream Las flotas 2.0 se crean con AppStream 2.0, las alarmas se crean con CloudWatch y las políticas de escalado se crean con Application Auto Scaling.

Además de tener los permisos definidos en la política de AmazonAppStreamFullacceso, el usuario de IAM que acceda a la configuración de escalado de flotas debe tener los permisos necesarios para los servicios que admiten el escalado dinámico. Los usuarios de IAM deben contar con los permisos necesarios para utilizar las acciones que se muestran en la siguiente política de ejemplo.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
          "appstream:*",
          "application-autoscaling:*",
          "cloudwatch:DeleteAlarms",
          "cloudwatch:DescribeAlarmsForMetric",
          "cloudwatch:DisableAlarmActions",
          "cloudwatch:DescribeAlarms",
          "cloudwatch:EnableAlarmActions",
          "cloudwatch:ListMetrics",
          "cloudwatch:PutMetricAlarm",
          "iam:ListRoles"
      ],
      "Resource": "*"
    },
    {
      "Sid": "iamPassRole",
      "Effect": "Allow",
      "Action": [
          "iam:PassRole"
      ],
      "Resource": "*",
      "Condition": {
         "StringEquals": {
             "iam:PassedToService": "application-autoscaling.amazonaws.com"
          }
      }
    }
  ]
}

También puede crear sus propias políticas de IAM para establecer más permisos específicos para las llamadas a la API del Auto Scaling de aplicaciones. Para obtener más información, consulte Autenticación y control de acceso en la Guía del usuario de Auto Scaling de aplicaciones.