IAMautorizzazioni necessarie per il ridimensionamento automatico di Spot Fleet

La scalabilità automatica per Spot Fleet è resa possibile da una combinazione di Amazon EC2 CloudWatch, Amazon e Application Auto APIs Scaling. Le richieste Spot Fleet vengono create con AmazonEC2, gli allarmi vengono creati e le politiche di scalabilità vengono create con Application Auto Scaling. CloudWatch Oltre alle IAMautorizzazioni richieste per l'utilizzo di Spot Fleet e AmazonEC2, l'utente che accede alle impostazioni di ridimensionamento del parco veicoli deve disporre delle autorizzazioni appropriate per i servizi che supportano il ridimensionamento automatico.

Per utilizzare il ridimensionamento automatico per Spot Fleet, gli utenti devono disporre delle autorizzazioni per utilizzare le azioni mostrate nella seguente politica di esempio.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "application-autoscaling:*",
                "ec2:DescribeSpotFleetRequests",
                "ec2:ModifySpotFleetRequest",
                "cloudwatch:DeleteAlarms",
                "cloudwatch:DescribeAlarmHistory",
                "cloudwatch:DescribeAlarms",
                "cloudwatch:DescribeAlarmsForMetric",
                "cloudwatch:GetMetricStatistics",
                "cloudwatch:ListMetrics",
                "cloudwatch:PutMetricAlarm",
                "cloudwatch:DisableAlarmActions",
                "cloudwatch:EnableAlarmActions",
                "iam:CreateServiceLinkedRole",
                "sns:CreateTopic",
                "sns:Subscribe",
                "sns:Get*",
                "sns:List*"
            ],
            "Resource": "*"
        }
    ]
}

È inoltre possibile creare IAM policy personalizzate che consentano autorizzazioni più dettagliate per le chiamate all'Application Auto Scaling. API Per ulteriori informazioni, vedere Identity and Access Management for Application Auto Scaling nella Application Auto Scaling User Guide.

Il servizio Application Auto Scaling necessita inoltre dell'autorizzazione per descrivere la tua flotta Spot e gli CloudWatch allarmi e delle autorizzazioni per modificare la capacità target della tua flotta Spot per tuo conto. Se abiliti il dimensionamento automatico per la serie di istanze spot, viene creato un ruolo collegato ai servizi denominato AWSServiceRoleForApplicationAutoScaling_EC2SpotFleetRequest. Questo ruolo concede a Application Auto Scaling l'autorizzazione per descrivere gli allarmi per le policy, per monitorare la capacità attuale del parco istanze e modificare la capacità del parco istanze. Il ruolo originale della serie di istanze spot gestito per Application Auto Scaling era aws-ec2-spot-fleet-autoscale-role, ma non è più richiesto. Il ruolo collegato al servizio è il ruolo predefinito per Application Auto Scaling. Per ulteriori informazioni, consulta Ruoli collegati ai servizi per Application Auto Scaling nella Guida per l'utente di Application Auto Scaling.