Amazon EC2 Auto Scaling のアクション、リソース、および条件キー - サービス認証リファレンス

「翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。」

Amazon EC2 Auto Scaling のアクション、リソース、および条件キー

Amazon EC2 Auto Scaling (サービスプレフィックス: autoscaling) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。

参照:

Amazon EC2 Auto Scaling で定義されるアクション

IAM ポリシーステートメントの Action 要素では、以下のアクションを指定できます。ポリシーを使用して、AWS でオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

[リソースタイプ] 列は、各アクションがリソースレベルのアクセス許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素ですべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。必須リソースは、アスタリスク (*) でテーブルに示されています。このアクションを使用してステートメントでリソースレベルのアクセス許可 ARN を指定する場合、このタイプである必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、一方を使用することはできますが、他方を使用することはできません。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション 説明 アクセスレベル リソースタイプ (* 必須) 条件キー 依存アクション
AttachInstances 1 つ以上の EC2 インスタンスを指定された Auto Scaling グループにアタッチします。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

AttachLoadBalancerTargetGroups 1 つ以上のターゲットグループを指定された Auto Scaling グループにアタッチします。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

autoscaling:TargetGroupARNs

AttachLoadBalancers 1 つ以上のロードバランサーを指定された Auto Scaling グループにアタッチします。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

autoscaling:LoadBalancerNames

BatchDeleteScheduledAction 指定されたスケジュール済みのアクションを削除します。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

BatchPutScheduledUpdateGroupAction Auto Scaling グループの複数のスケジュールされたスケーリングアクションを作成または更新します。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

CancelInstanceRefresh 実行中のインスタンスの更新オペレーションをキャンセルするアクセス許可を付与する 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

CompleteLifecycleAction 指定された結果の指定されたトークンまたはインスタンスのライフサイクルアクションを完了します。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

CreateAutoScalingGroup 指定された名前と属性で、Auto Scaling グループを作成します。 タグ付け

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

autoscaling:InstanceTypes

autoscaling:LaunchConfigurationName

autoscaling:LaunchTemplateVersionSpecified

autoscaling:LoadBalancerNames

autoscaling:MaxSize

autoscaling:MinSize

autoscaling:TargetGroupARNs

autoscaling:VPCZoneIdentifiers

aws:RequestTag/${TagKey}

aws:TagKeys

CreateLaunchConfiguration 起動設定を作成します。 書き込み

launchConfiguration*

autoscaling:ImageId

autoscaling:InstanceType

autoscaling:SpotPrice

autoscaling:MetadataHttpTokens

autoscaling:MetadataHttpPutResponseHopLimit

autoscaling:MetadataHttpEndpoint

CreateOrUpdateTags 指定された Auto Scaling グループのタグを作成または更新します。 タグ付け

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteAutoScalingGroup 指定された Auto Scaling グループを削除します。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

DeleteLaunchConfiguration 指定された起動設定を削除します。 書き込み

launchConfiguration*

DeleteLifecycleHook 指定されたライフサイクルフックを削除します。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

DeleteNotificationConfiguration 指定された通知を削除します。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

DeletePolicy 指定された Auto Scaling ポリシーを削除します。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

DeleteScheduledAction 指定されたスケジュールアクションを削除します。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

DeleteTags 指定されたタグを削除します。 タグ付け

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:RequestTag/${TagKey}

aws:TagKeys

DescribeAccountLimits AWS アカウントの Auto Scaling リソース制限の説明を表示します。 リスト
DescribeAdjustmentTypes PutScalingPolicy で使用するポリシー調整の種類の説明を表示します。 リスト
DescribeAutoScalingGroups 1 つ以上の Auto Scaling グループの説明を表示します。名前のリストを指定しない場合は、そのコールによって、すべての Auto Scaling グループの説明が表示されます。 リスト
DescribeAutoScalingInstances 1 つ以上の Auto Scaling インスタンスの説明を表示します。リストを指定しない場合は、そのコールによって、すべてのインスタンスの説明が表示されます。 リスト
DescribeAutoScalingNotificationTypes Auto Scaling でサポートされている通知タイプの説明を表示します。 リスト
DescribeInstanceRefreshes Auto Scaling グループの 1 つ以上のインスタンスの更新を記述するアクセス許可を付与する リスト
DescribeLaunchConfigurations 1 つ以上の起動設定の説明を表示します。名前のリストを省略した場合は、すべての起動設定の説明がコールによって表示されます。 リスト
DescribeLifecycleHookTypes 使用可能なライフサイクルフックのタイプの説明を表示します。 リスト
DescribeLifecycleHooks 指定された Auto Scaling グループのライフサイクルフックの説明を表示します。 リスト
DescribeLoadBalancerTargetGroups 指定された Auto Scaling グループのターゲットグループの説明を表示します。 リスト
DescribeLoadBalancers 指定された Auto Scaling グループのロードバランサーの説明を表示します。 リスト
DescribeMetricCollectionTypes Auto Scaling の利用可能な CloudWatch メトリクスの説明を表示します。 リスト
DescribeNotificationConfigurations 指定された Auto Scaling グループに関連付けられている通知アクションの説明を表示します。 リスト
DescribePolicies 指定された Auto Scaling グループのポリシーの説明を表示します。 リスト
DescribeScalingActivities 指定された Auto Scaling グループの 1 つ以上のスケーリングアクティビティの説明を表示します。 リスト
DescribeScalingProcessTypes ResumeProcesses および SuspendProcesses で使用するスケーリングプロセスの種類の説明を表示します。 リスト
DescribeScheduledActions 実行されていない Auto Scaling グループでスケジュールされているすべてのアクションの説明を表示します。 リスト
DescribeTags 指定されたタグについて説明します。 Read
DescribeTerminationPolicyTypes Auto Scaling でサポートされている終了ポリシーの説明を表示します。 リスト
DetachInstances 指定された Auto Scaling グループから 1 つ以上のインスタンスを削除します。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

DetachLoadBalancerTargetGroups 指定された Auto Scaling グループから 1 つ以上のターゲットグループをデタッチします。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

autoscaling:TargetGroupARNs

DetachLoadBalancers 指定された Auto Scaling グループから 1 つ以上のロードバランサーを削除します。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

autoscaling:LoadBalancerNames

DisableMetricsCollection 指定された Auto Scaling グループに対する指定されたメトリクスのモニタリングを無効にします。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

EnableMetricsCollection 指定された Auto Scaling グループに対する指定されたメトリクスのモニタリングを有効にします。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

EnterStandby 指定されたインスタンスをスタンバイモードに移行します。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

ExecutePolicy 指定されたポリシーを実行します。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

ExitStandby 指定されたインスタンスをスタンバイモードから解除します。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

PutLifecycleHook 指定された Auto Scaling グループのライフサイクルフックを作成または更新します。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

PutNotificationConfiguration 特定のイベントが発生したときに Auto Scaling グループが通知を送信するように設定します。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

PutScalingPolicy 指定された Auto Scaling グループのポリシーを作成または更新します。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

PutScheduledUpdateGroupAction 指定された Auto Scaling グループのスケジュールされたスケーリングアクションを作成または更新します。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

autoscaling:MaxSize

autoscaling:MinSize

RecordLifecycleActionHeartbeat 指定されたトークンまたはインスタンスに関連付けられたライフサイクルアクションのハートビートを記録します。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

ResumeProcesses 指定された Auto Scaling グループに対して、停止した指定の Auto Scaling プロセス、またはすべての中断プロセスを再開します。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

SetDesiredCapacity 指定された Auto Scaling グループのサイズを設定します。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

SetInstanceHealth 指定されたインスタンスのヘルスステータスを設定します。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

SetInstanceProtection 指定されたインスタンスのインスタンス保護設定を更新します。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

StartInstanceRefresh 新しいインスタンスの更新オペレーションを開始するアクセス許可を付与する 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

SuspendProcesses 指定された Auto Scaling グループに対して、指定された Auto Scaling プロセス、またはすべてのプロセスを中断します。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

TerminateInstanceInAutoScalingGroup 指定されたインスタンスを終了し、必要に応じてグループサイズを調整します。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

UpdateAutoScalingGroup 指定された Auto Scaling グループ の設定を更新します。 書き込み

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

autoscaling:InstanceTypes

autoscaling:LaunchConfigurationName

autoscaling:LaunchTemplateVersionSpecified

autoscaling:MaxSize

autoscaling:MinSize

autoscaling:VPCZoneIdentifiers

Amazon EC2 Auto Scaling で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource 要素で使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ ARN 条件キー
autoScalingGroup arn:${Partition}:autoscaling:${Region}:${Account}:autoScalingGroup:${GroupId}:autoScalingGroupName/${GroupFriendlyName}

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

launchConfiguration arn:${Partition}:autoscaling:${Region}:${Account}:launchConfiguration:${Id}:launchConfigurationName/${LaunchConfigurationName}

Amazon EC2 Auto Scaling の条件キー

Amazon EC2 Auto Scaling では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを確認するには、使用できるグローバル条件キーを参照してください。

条件キー 説明 タイプ
autoscaling:ImageId インスタンスの作成に使用する AMI。 文字列
autoscaling:InstanceType インスタンスのタイプ (入手可能なハードウェアリソース)。 文字列
autoscaling:InstanceTypes インスタンスのタイプ (入手可能なハードウェアリソース)。 文字列
autoscaling:LaunchConfigurationName 起動設定の名前。 文字列
autoscaling:LaunchTemplateVersionSpecified ユーザーが起動テンプレートの任意のバージョンを指定できるか、最新バージョンまたはデフォルトバージョンのみを指定できるかによってアクセスをフィルタ処理する Bool
autoscaling:LoadBalancerNames ロードバランサーの名前。 文字列
autoscaling:MaxSize 最大スケーリングサイズ。 数値
autoscaling:MetadataHttpEndpoint HTTP エンドポイントがインスタンスメタデータサービスに対して有効になっているかどうかによって、アクセスをフィルタリングします。 文字列
autoscaling:MetadataHttpPutResponseHopLimit インスタンスメタデータサービスを呼び出すときに、許可されたホップ数によってアクセスをフィルタリングします。 数値
autoscaling:MetadataHttpTokens インスタンスメタデータサービスを呼び出すときに、トークンが必要かどうかによってアクセスをフィルタリングします (オプションまたは必須) 文字列
autoscaling:MinSize 最小スケーリングサイズ。 数値
autoscaling:ResourceTag/${TagKey} リソースにアタッチされたタグの値。 文字列
autoscaling:SpotPrice インスタンスに関連付けられたスポット料金。 数値
autoscaling:TargetGroupARNs ターゲットグループの ARN。 ARN
autoscaling:VPCZoneIdentifiers VPC ゾーンの識別子。 文字列
aws:RequestTag/${TagKey} リクエストに関連付けられたタグの値。 文字列
aws:ResourceTag/${TagKey} リソースに関連付けられたタグ値に基づいてアクションをフィルタリングします。 文字列
aws:TagKeys リクエスト内の必須のタグの存在に基づいて作成リクエストをフィルタリングします。 文字列