Amazon EC2 Auto Scaling のアクション、リソース、および条件キー

Amazon EC2 Auto Scaling (サービスプレフィックス: autoscaling) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。

参照:

• このサービスを設定する方法について説明します。

• このサービスで使用可能な API オペレーションのリストを表示します。

• IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。

Amazon EC2 Auto Scaling で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

[アクション] テーブルの [リソースタイプ] 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素で、ポリシーが適用されるすべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (*) でテーブルに示されています。IAM ポリシーの Resource 要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。

[アクション] テーブルの [条件キー] 列には、ポリシーステートメントの Condition 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの [条件キー] 列を参照してください。

注記

リソース条件キーは、リソースタイプテーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの [リソースタイプ (* 必須)] 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、[条件キー] 列が含まれています。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション	説明	アクセスレベル	リソースタイプ (* 必須)	条件キー	依存アクション
AttachInstances	1 つ以上の EC2 インスタンスを、指定された Auto Scaling グループにアタッチする許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
AttachLoadBalancerTargetGroups	1 つ以上のターゲットグループを、指定された Auto Scaling グループにアタッチする許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
				autoscaling:TargetGroupARNs
AttachLoadBalancers	1 つ以上のロードバランサーを、指定された Auto Scaling グループにアタッチする許可を付与	書き込み	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
				autoscaling:LoadBalancerNames
AttachTrafficSources	Auto Scaling グループに 1 つ以上のトラフィックソースをアタッチするための許可を付与します	書き込み	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
				autoscaling:TrafficSourceIdentifiers
BatchDeleteScheduledAction	指定されたスケジュールされたアクションを削除する許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
BatchPutScheduledUpdateGroupAction	Auto Scaling グループの複数のスケジュールされたスケーリングアクションを作成または更新する許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
CancelInstanceRefresh	実行中のインスタンスの更新オペレーションをキャンセルする許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
CompleteLifecycleAction	指定された結果の指定されたトークンまたはインスタンスのライフサイクルアクションを完了する許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
CreateAutoScalingGroup	指定された名前と属性で、Auto Scaling グループを作成する許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}	iam:CreateServiceLinkedRole iam:PassRole
				autoscaling:InstanceTypes autoscaling:LaunchConfigurationName autoscaling:LaunchTemplateVersionSpecified autoscaling:LoadBalancerNames autoscaling:MaxSize autoscaling:MinSize autoscaling:TargetGroupARNs autoscaling:TrafficSourceIdentifiers autoscaling:VPCZoneIdentifiers aws:RequestTag/${TagKey} aws:TagKeys
CreateLaunchConfiguration	起動設定を作成する許可を付与	Write	launchConfiguration*
				autoscaling:ImageId autoscaling:InstanceType autoscaling:SpotPrice autoscaling:MetadataHttpTokens autoscaling:MetadataHttpPutResponseHopLimit autoscaling:MetadataHttpEndpoint
CreateOrUpdateTags	指定された Auto Scaling グループのタグを作成または更新する許可を付与	タグ付け	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
				aws:RequestTag/${TagKey} aws:TagKeys
DeleteAutoScalingGroup	指定された Auto Scaling グループを削除する許可を付与。	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
DeleteLaunchConfiguration	指定された起動設定を削除する許可を付与	Write	launchConfiguration*
DeleteLifecycleHook	指定したライフサイクルフックを削除する許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
DeleteNotificationConfiguration	指定された通知を削除する許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
DeletePolicy	指定された Auto Scaling ポリシーを削除する許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
DeleteScheduledAction	指定されたスケジュールされたアクションを削除する許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
DeleteTags	指定されたタグを削除する許可を付与	タグ付け	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
				aws:RequestTag/${TagKey} aws:TagKeys
DeleteWarmPool	Auto Scaling グループに関連付けられたウォームプールを削除するためのアクセス許可を付与	書き込み	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
DescribeAccountLimits	の現在の Auto Scaling リソース制限を記述する許可を付与 AWS アカウント	リスト
DescribeAdjustmentTypes	で使用するポリシー調整タイプを記述するアクセス許可を付与します PutScalingPolicy	リスト
DescribeAutoScalingGroups	1 つ以上の Auto Scaling グループを記述する許可を付与 名前のリストを指定しない場合は、そのコールによって、すべての Auto Scaling グループの説明が記述されます	リスト
DescribeAutoScalingInstances	1 つ以上の Auto Scaling インスタンスを記述する許可を付与 リストを指定しない場合は、そのコールによって、すべてのインスタンスが記述されます	リスト
DescribeAutoScalingNotificationTypes	Auto Scaling でサポートされている通知タイプの説明を記述する許可を付与	リスト
DescribeInstanceRefreshes	Auto Scaling グループの 1 つ以上のインスタンスの更新を記述する許可を付与	リスト
DescribeLaunchConfigurations	1 つ以上の軌道設定を記述する許可を付与。名前のリストを省略した場合は、そのコールによって、すべての起動設定が記述されます	リスト
DescribeLifecycleHookTypes	使用可能なライフサイクルフックのタイプを記述する許可を付与	リスト
DescribeLifecycleHooks	指定された Auto Scaling グループのライフサイクルフックを記述する許可を付与	リスト
DescribeLoadBalancerTargetGroups	指定された Auto Scaling グループのターゲットグループを記述する許可を付与	リスト
DescribeLoadBalancers	指定された Auto Scaling グループのロードバランサーを記述する許可を付与	リスト
DescribeMetricCollectionTypes	Auto Scaling で使用可能な CloudWatch メトリクスを記述する許可を付与	リスト
DescribeNotificationConfigurations	指定された Auto Scaling グループに関連付けられている通知アクションを記述する許可を付与	リスト
DescribePolicies	指定された Auto Scaling グループのポリシーを記述する許可を付与	リスト
DescribeScalingActivities	指定された Auto Scaling グループの 1 つ以上のスケーリングアクティビティを記述する許可を付与	リスト
DescribeScalingProcessTypes	ResumeProcesses および で使用するスケーリングプロセスタイプを記述する許可を付与 SuspendProcesses	リスト
DescribeScheduledActions	実行されていない Auto Scaling グループでスケジュールされているアクションを記述する許可を付与	リスト
DescribeTags	指定されたタグを記述する許可を付与	Read
DescribeTerminationPolicyTypes	Auto Scaling でサポートされている終了ポリシーを記述する許可を付与	リスト
DescribeTrafficSources	指定された Auto Scaling グループのターゲットグループを記述する許可を付与	リスト
DescribeWarmPool	Auto Scaling グループに関連付けられたウォームプールを記述するためのアクセス許可を付与	リスト
DetachInstances	指定された Auto Scaling グループから 1 つ以上のインスタンスを削除する許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
DetachLoadBalancerTargetGroups	指定された Auto Scaling グループから 1 つ以上のターゲットグループをデタッチする許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
				autoscaling:TargetGroupARNs
DetachLoadBalancers	指定された Auto Scaling グループから 1 つ以上のロードバランサーを削除する許可を付与	書き込み	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
				autoscaling:LoadBalancerNames
DetachTrafficSources	Auto Scaling グループから 1 つ以上のトラフィックソースをデタッチするための許可を付与します	書き込み	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
				autoscaling:TrafficSourceIdentifiers
DisableMetricsCollection	指定された Auto Scaling グループに対する指定されたメトリクスのモニタリングを無効にする許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
EnableMetricsCollection	指定された Auto Scaling グループに対する指定されたメトリクスのモニタリングを有効にする許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
EnterStandby	指定されたインスタンスをスタンバイモードから解除する許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
ExecutePolicy	指定されたポリシーを実行する許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
ExitStandby	指定されたインスタンスをスタンバイモードから解除する許可を付与	書き込み	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
GetPredictiveScalingForecast	予測スケーリングポリシーの予測データを取得する許可を付与	リスト
PutLifecycleHook	指定された Auto Scaling グループのライフサイクルフックを作成または更新する許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
PutNotificationConfiguration	特定のイベントが発生したときに Auto Scaling グループが通知を送信するように設定する許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
PutScalingPolicy	Auto Scaling グループのポリシーを作成または更新する許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
PutScheduledUpdateGroupAction	指定された Auto Scaling グループのスケジュールされたスケーリングアクションを作成または更新する許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
				autoscaling:MaxSize autoscaling:MinSize
PutWarmPool	指定された Auto Scaling グループに関連付けられたウォームプールを作成または更新するためのアクセス許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
RecordLifecycleActionHeartbeat	指定されたトークンまたはインスタンスに関連付けられたライフサイクルアクションのハートビートを記録する許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
ResumeProcesses	指定された Auto Scaling グループに対して、停止した指定の Auto Scaling プロセス、またはすべての中断プロセスを再開する許可を付与	書き込み	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
RollbackInstanceRefresh	進行中のインスタンス更新オペレーションをロールバックするための許可を付与します	書き込み	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
SetDesiredCapacity	指定された Auto Scaling グループのサイズを設定する許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
SetInstanceHealth	指定されたインスタンスのヘルスステータスを設定する許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
SetInstanceProtection	指定されたインスタンスのインスタンス保護設定を更新する許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
StartInstanceRefresh	新しいインスタンスの更新オペレーションを開始する許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
SuspendProcesses	指定された Auto Scaling グループに対して、指定された Auto Scaling プロセス、またはすべてのプロセスを中断する許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
TerminateInstanceInAutoScalingGroup	指定されたインスタンスを終了し、必要に応じてグループサイズを調整する許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
UpdateAutoScalingGroup	指定された Auto Scaling グループの設定を更新する許可を付与	Write	autoScalingGroup*	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}	iam:PassRole
				autoscaling:InstanceTypes autoscaling:LaunchConfigurationName autoscaling:LaunchTemplateVersionSpecified autoscaling:MaxSize autoscaling:MinSize autoscaling:VPCZoneIdentifiers

Amazon EC2 Auto Scaling で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ	ARN	条件キー
autoScalingGroup	arn:${Partition}:autoscaling:${Region}:${Account}:autoScalingGroup:${GroupId}:autoScalingGroupName/${GroupFriendlyName}	autoscaling:ResourceTag/${TagKey} aws:ResourceTag/${TagKey}
launchConfiguration	arn:${Partition}:autoscaling:${Region}:${Account}:launchConfiguration:${Id}:launchConfigurationName/${LaunchConfigurationName}

Amazon EC2 Auto Scaling の条件キー

Amazon EC2 Auto Scaling では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを確認するには、「使用できるグローバル条件キー」を参照してください。

条件キー	説明	[Type] (タイプ)
autoscaling:ImageId	起動設定の AMI ID に基づいて、アクセスをフィルタリングする	文字列
autoscaling:InstanceType	起動設定の インスタンス に基づいて、アクセスをフィルタリングする	文字列
autoscaling:InstanceTypes	混合インスタンスポリシーの起動テンプレートへの上書きとして存在するインスタンスタイプに基づいてアクセスをフィルタリングする これを使用して、ポリシーで明示的に定義できるインスタンス タイプを限定する	文字列
autoscaling:LaunchConfigurationName	起動設定の名前に基づいて、アクセスをフィルタリングします	文字列
autoscaling:LaunchTemplateVersionSpecified	ユーザーが起動テンプレートの任意のバージョンを指定できるか、最新バージョンまたはデフォルトバージョンのみを指定できるかによって、アクセスをフィルタリングします	Bool
autoscaling:LoadBalancerNames	ロードバランサーの名前に基づいて、アクセスをフィルタリングします	ArrayOfString
autoscaling:MaxSize	要求される最大スケーリングサイズに基づいて、アクセスをフィルタリングする	数値
autoscaling:MetadataHttpEndpoint	HTTP エンドポイントがインスタンスメタデータサービスに対して有効になっているかどうかに基づいて、アクセスをフィルタリングします	文字列
autoscaling:MetadataHttpPutResponseHopLimit	インスタンスメタデータサービスを呼び出すときに、許可されたホップ数に基づいて、アクセスをフィルタリングします	数値
autoscaling:MetadataHttpTokens	インスタンスメタデータサービスを呼び出すときに、トークンが必要かどうかに基づいて、アクセスをフィルタリングします (オプションまたは必須)	文字列
autoscaling:MinSize	要求される最小スケーリングサイズに基づいて、アクセスをフィルタリングする	数値
autoscaling:ResourceTag/${TagKey}	リソースに関連付けられているタグに基づいてアクションをフィルタリングします	文字列
autoscaling:SpotPrice	起動設定のスポットインスタンスの料金に基づいて、アクセスをフィルタリングする	数値
autoscaling:TargetGroupARNs	ターゲットグループの ARN に基づいて、アクセスをフィルタリングします	ArrayOfARN
autoscaling:TrafficSourceIdentifiers	トラフィックソースの識別子に基づいてアクセスをフィルタリング	ArrayOfString
autoscaling:VPCZoneIdentifiers	VPC ゾーンの識別子に基づいて、アクセスをフィルタリングします	ArrayOfString
aws:RequestTag/${TagKey}	リクエストで渡されたタグに基づいてアクションをフィルタリングします	文字列
aws:ResourceTag/${TagKey}	リソースに関連付けられているタグに基づいてアクションをフィルタリングします	文字列
aws:TagKeys	リクエストで渡されたタグキーに基づいてアクションをフィルタリングします	ArrayOfString