Actions, ressources et clés de condition pour Amazon EC2 Auto Scaling

Amazon EC2 Auto Scaling (préfixe de service : autoscaling) fournit les ressources, actions et clés de contexte de condition spécifiques au service suivantes en vue de leur utilisation dans les politiques d'autorisation IAM.

Références :

• Découvrez comment configurer ce service.

• Affichez la liste des opérations d'API disponibles pour ce service.

• Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.

Actions définie par Amazon EC2 Auto Scaling

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une stratégie, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions	Description	Niveau d'accès	Types de ressources (*obligatoire)	Clés de condition	Actions dépendantes
AttachInstances	Accorde l'autorisation d'attacher une ou plusieurs instances EC2 au groupe Auto Scaling spécifié.	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
AttachLoadBalancerTargetGroups	Accorde l'autorisation d'attacher un ou plusieurs groupes cibles au groupe Auto Scaling spécifié.	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
				autoscaling:TargetGroupARNs
AttachLoadBalancers	Accorde l'autorisation d'attacher un ou plusieurs équilibreurs de charge au groupe Auto Scaling spécifié.	Écrire	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
				autoscaling:LoadBalancerNames
AttachTrafficSources	Accorde l'autorisation d'attacher une ou plusieurs sources de trafic à un groupe Auto Scaling	Écrire	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
				autoscaling:TrafficSourceIdentifiers
BatchDeleteScheduledAction	Accorde l'autorisation de supprimer les actions planifiées spécifiées	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
BatchPutScheduledUpdateGroupAction	Accorde l'autorisation de créer ou de mettre à jour plusieurs actions de scalabilité planifiées pour un groupe Auto Scaling.	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
CancelInstanceRefresh	Accorde l'autorisation d'annuler une opération d'actualisation d'instance en cours	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
CompleteLifecycleAction	Accorde l'autorisation de terminer l'action du cycle de vie pour le jeton spécifié ou l'instance spécifiée avec le résultat spécifié.	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
CreateAutoScalingGroup	Accorde l'autorisation de créer un groupe Auto Scaling avec le nom et les attributs spécifiés.	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}	iam:CreateServiceLinkedRole iam:PassRole
				autoscaling:InstanceTypes autoscaling:LaunchConfigurationName autoscaling:LaunchTemplateVersionSpecified autoscaling:LoadBalancerNames autoscaling:MaxSize autoscaling:MinSize autoscaling:TargetGroupARNs autoscaling:TrafficSourceIdentifiers autoscaling:VPCZoneIdentifiers aws:RequestTag/${TagKey} aws:TagKeys
CreateLaunchConfiguration	Accorde l'autorisation de créer une configuration de lancement.	Écriture	launchConfiguration*
				autoscaling:ImageId autoscaling:InstanceType autoscaling:SpotPrice autoscaling:MetadataHttpTokens autoscaling:MetadataHttpPutResponseHopLimit autoscaling:MetadataHttpEndpoint
CreateOrUpdateTags	Accorde l'autorisation de créer ou de mettre à jour des balises pour le groupe Auto Scaling spécifié	Balisage	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
				aws:RequestTag/${TagKey} aws:TagKeys
DeleteAutoScalingGroup	Accorde l'autorisation de supprimer le groupe Auto Scaling spécifié.	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
DeleteLaunchConfiguration	Accorde l'autorisation de supprimer la configuration de lancement spécifiée.	Écriture	launchConfiguration*
DeleteLifecycleHook	Accorde l'autorisation de supprimer le hook de cycle de vie spécifié	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
DeleteNotificationConfiguration	Accorde l'autorisation de supprimer la notification spécifiée	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
DeletePolicy	Accorde l'autorisation de supprimer la politique Auto Scaling spécifiée	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
DeleteScheduledAction	Accorde l'autorisation de supprimer l'action planifiée spécifiée	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
DeleteTags	Accorde l'autorisation de supprimer les balises spécifiées	Balisage	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
				aws:RequestTag/${TagKey} aws:TagKeys
DeleteWarmPool	Accorde l'autorisation de supprimer le groupe « à chaud » associé au groupe Auto Scaling	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
DescribeAccountLimits	Accorde l'autorisation de décrire les limites des ressources Auto Scaling actuelles pour votre Compte AWS	Liste
DescribeAdjustmentTypes	Accorde l'autorisation de décrire les types d'ajustement de politique à utiliser avec PutScalingPolicy.	Liste
DescribeAutoScalingGroups	Accorde l'autorisation de décrire un ou plusieurs groupes Auto Scaling. Si la liste des noms n'est pas fournie, l'appel décrit tous les groupes Auto Scaling.	Liste
DescribeAutoScalingInstances	Accorde l'autorisation de décrire une ou plusieurs instances Auto Scaling. Si la liste n'est pas fournie, l'appel décrit toutes les instances.	Liste
DescribeAutoScalingNotificationTypes	Accorde l'autorisation de décrire les types de notification pris en charge par Auto Scaling.	Liste
DescribeInstanceRefreshes	Accorde l'autorisation de décrire une ou plusieurs actualisations d'instance pour un groupe Auto Scaling	Liste
DescribeLaunchConfigurations	Accorde l'autorisation de décrire une ou plusieurs configurations de lancement. Si vous omettez la liste des noms, l'appel décrit toutes les configurations de lancement.	Liste
DescribeLifecycleHookTypes	Accorde l'autorisation de décrire les types de hooks de cycle de vie disponibles.	Liste
DescribeLifecycleHooks	Accorde l'autorisation de décrire les hooks de cycle de vie pour le groupe Auto Scaling spécifié.	Liste
DescribeLoadBalancerTargetGroups	Accorde l'autorisation de décrire les groupes cibles pour le groupe Auto Scaling spécifié.	Liste
DescribeLoadBalancers	Accorde l'autorisation de décrire les équilibreurs de charge pour le groupe Auto Scaling spécifié.	Liste
DescribeMetricCollectionTypes	Accorde l'autorisation de décrire les métriques CloudWatch disponibles pour Auto Scaling.	Liste
DescribeNotificationConfigurations	Accorde l'autorisation de décrire les actions de notification associées au groupe Auto Scaling spécifié.	Liste
DescribePolicies	Accorde l'autorisation de décrire les stratégies pour le groupe Auto Scaling spécifié.	Liste
DescribeScalingActivities	Accorde l'autorisation de décrire une ou plusieurs activités de scalabilité pour le groupe Auto Scaling spécifié.	Liste
DescribeScalingProcessTypes	Accorde l'autorisation de décrire les types de processus de scalabilité à utiliser avec ResumeProcesses et SuspendProcesses.	Liste
DescribeScheduledActions	Accorde l'autorisation de décrire les actions planifiées pour votre groupe Auto Scaling qui n'ont pas été exécutées.	Liste
DescribeTags	Accorde l'autorisation pour décrire les balises spécifiées	Lecture
DescribeTerminationPolicyTypes	Accorde l'autorisation de décrire les stratégies de mise hors service prises en charge par Auto Scaling.	Liste
DescribeTrafficSources	Accorde l'autorisation de décrire les groupes cibles pour le groupe Auto Scaling spécifié.	Liste
DescribeWarmPool	Accorde l'autorisation de décrire le groupe « à chaud » associé au groupe Auto Scaling	Liste
DetachInstances	Accorde l'autorisation de supprimer une ou plusieurs instances du groupe Auto Scaling spécifié.	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
DetachLoadBalancerTargetGroups	Accorde l'autorisation de détacher un ou plusieurs groupes cibles du groupe Auto Scaling spécifié.	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
				autoscaling:TargetGroupARNs
DetachLoadBalancers	Accorde l'autorisation de supprimer un ou plusieurs équilibreurs de charge du groupe Auto Scaling spécifié.	Écrire	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
				autoscaling:LoadBalancerNames
DetachTrafficSources	Accorde l'autorisation de détacher une ou plusieurs sources de trafic d'un groupe Auto Scaling	Écrire	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
				autoscaling:TrafficSourceIdentifiers
DisableMetricsCollection	Accorde l'autorisation de désactiver la surveillance des métriques spécifiées pour le groupe Auto Scaling spécifié.	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
EnableMetricsCollection	Accorde l'autorisation d'activer la surveillance des métriques spécifiées pour le groupe Auto Scaling spécifié.	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
EnterStandby	Accorde l'autorisation de déplacer les instances spécifiées en mode en veille	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
ExecutePolicy	Accorde l'autorisation d'exécuter la politique spécifiée.	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
ExitStandby	Accorde l'autorisation de placer les instances spécifiées hors du mode en veille.	Écrire	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
GetPredictiveScalingForecast	Accorde l'autorisation de récupérer les données de prévision pour une politique de mise à l'échelle prédictive	Liste
PutLifecycleHook	Accorde l'autorisation de créer ou de mettre à jour un hook de cycle de vie pour le groupe Auto Scaling spécifié.	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
PutNotificationConfiguration	Accorde l'autorisation de configurer un groupe Auto Scaling pour envoyer des notifications lorsque les événements spécifiés se produisent.	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
PutScalingPolicy	Accorde l'autorisation de créer ou de mettre à jour d'une politique pour un groupe Auto Scaling	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
PutScheduledUpdateGroupAction	Accorde l'autorisation de créer ou de mettre à jour une action de scalabilité planifiée pour un groupe Auto Scaling.	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
				autoscaling:MaxSize autoscaling:MinSize
PutWarmPool	Accorde l'autorisation de créer ou de mettre à jour le groupe « à chaud » associé au groupe Auto Scaling spécifié	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
RecordLifecycleActionHeartbeat	Accorde l'autorisation d'enregistrer une pulsation pour l'action de cycle de vie associée au jeton spécifié ou à l'instance spécifiée.	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
ResumeProcesses	Accorde l'autorisation de reprendre les processus Auto Scaling suspendus spécifiés, ou tous les processus suspendus, pour le groupe Auto Scaling spécifié.	Écrire	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
RollbackInstanceRefresh	Accorde l'autorisation d'annuler une opération d'actualisation d'instance en cours	Écrire	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
SetDesiredCapacity	Accorde l'autorisation de définir la taille du groupe Auto Scaling spécifié	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
SetInstanceHealth	Accorde l'autorisation de définir le statut de santé de l'instance spécifiée	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
SetInstanceProtection	Accorde l'autorisation de mettre à jour les paramètres de protection d'instance des instances spécifiées	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
StartInstanceRefresh	Accorde l'autorisation de démarrer une nouvelle opération d'actualisation d'instance	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
SuspendProcesses	Accorde l'autorisation de suspendre les processus Auto Scaling spécifiés, ou tous les processus, pour le groupe Auto Scaling spécifié.	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
TerminateInstanceInAutoScalingGroup	Accorde l'autorisation de résilier l'instance spécifiée et d'ajuster éventuellement la taille de groupe souhaitée.	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
UpdateAutoScalingGroup	Accorde l'autorisation de mettre à jour la configuration pour le groupe Auto Scaling spécifié	Écriture	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}	iam:PassRole
				autoscaling:InstanceTypes autoscaling:LaunchConfigurationName autoscaling:LaunchTemplateVersionSpecified autoscaling:MaxSize autoscaling:MinSize autoscaling:VPCZoneIdentifiers

Types de ressources définis par Amazon EC2 Auto Scaling

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.

Types de ressources	ARN	Clés de condition
autoScalingGroup	arn:${Partition}:autoscaling:${Region}:${Account}:autoScalingGroup:${GroupId}:autoScalingGroupName/${GroupFriendlyName}	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
launchConfiguration	arn:${Partition}:autoscaling:${Region}:${Account}:launchConfiguration:${Id}:launchConfigurationName/${LaunchConfigurationName}

Clés de condition pour Amazon EC2 Auto Scaling

Amazon EC2 Auto Scaling définit les clés de condition suivantes que vous pouvez utiliser dans l'élément Condition d'une stratégie IAM. Vous pouvez utiliser ces clés pour affiner les conditions d'application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.

Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.

Clés de condition	Description	Type
autoscaling:ImageId	Filtre l'accès en fonction de l’ID de l’AMI d'une configuration de lancement	Chaîne
autoscaling:InstanceType	Filtre l'accès en fonction du type d'instance pour la configuration de lancement	Chaîne
autoscaling:InstanceTypes	Filtre l'accès en fonction des types d'instances présents en tant que substitutions à un modèle de lancement pour une politique d'instances mixtes. Utilisez-le pour déterminer quels types d'instances peuvent être définis explicitement dans la politique	Chaîne
autoscaling:LaunchConfigurationName	Filtre l'accès en fonction du nom d'une configuration de lancement	Chaîne
autoscaling:LaunchTemplateVersionSpecified	Filtre l'accès selon que les utilisateurs peuvent spécifier ou non n'importe quelle version d'un modèle de lancement ou uniquement la dernière version ou la version par défaut	Booléen
autoscaling:LoadBalancerNames	Filtre l'accès en fonction du nom de l'équilibreur de charge	ArrayOfString
autoscaling:MaxSize	Filtre l'accès en fonction de la taille maximale de mise à l'échelle dans la requête	Numérique
autoscaling:MetadataHttpEndpoint	Filtre l'accès selon que le point de terminaison HTTP est activé ou non pour le service de métadonnées d'instance.	Chaîne
autoscaling:MetadataHttpPutResponseHopLimit	Filtre l'accès en fonction du nombre autorisé de sauts lors de l'appel du service de métadonnées d'instance.	Numérique
autoscaling:MetadataHttpTokens	Filtre l'accès selon que des jetons sont requis ou non lors de l'appel du service de métadonnées d'instance (facultatif ou obligatoire).	Chaîne
autoscaling:MinSize	Filtre l'accès en fonction de la taille minimale de mise à l'échelle dans la requête	Numérique
autoscaling:ResourceTag/${TagKey}	Filtre l'accès en fonction des identifications associées à la ressource	Chaîne
autoscaling:SpotPrice	Filtre l'accès en fonction du prix des instances Spot pour la configuration de lancement	Numérique
autoscaling:TargetGroupARNs	Filtre l'accès en fonction de l'ARN d'un groupe cible	ArrayOfARN
autoscaling:TrafficSourceIdentifiers	Filtre l'accès en fonction des identifiants des sources de trafic	ArrayOfString
autoscaling:VPCZoneIdentifiers	Filtre l'accès en fonction de l'identificateur d'une zone VPC	ArrayOfString
aws:RequestTag/${TagKey}	Filtre l'accès en fonction des identifications transmises dans la demande	Chaîne
aws:ResourceTag/${TagKey}	Filtre l'accès en fonction des identifications associées à la ressource	Chaîne
aws:TagKeys	Filtre l'accès en fonction des clés d'identification transmises dans la demande	ArrayOfString