Usando IAM políticas para gerenciar o acesso do administrador ao Application Auto Scaling

O escalonamento automático para frotas é possível graças a uma combinação do AppStream 2.0 CloudWatch, Amazon e Application Auto Scaling. APIs AppStream As frotas 2.0 são criadas com AppStream 2.0, os alarmes são criados com e as políticas de escalabilidade são criadas com CloudWatch o Application Auto Scaling.

Além de ter as permissões definidas na AmazonAppStreamFullAccesspolítica, o IAM usuário que acessa as configurações de escalonamento de frota deve ter as permissões necessárias para os serviços que oferecem suporte ao escalonamento dinâmico. IAMos usuários devem ter permissões para usar as ações mostradas no exemplo de política a seguir.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
          "appstream:*",
          "application-autoscaling:*",
          "cloudwatch:DeleteAlarms",
          "cloudwatch:DescribeAlarmsForMetric",
          "cloudwatch:DisableAlarmActions",
          "cloudwatch:DescribeAlarms",
          "cloudwatch:EnableAlarmActions",
          "cloudwatch:ListMetrics",
          "cloudwatch:PutMetricAlarm",
          "iam:ListRoles"
      ],
      "Resource": "*"
    },
    {
      "Sid": "iamPassRole",
      "Effect": "Allow",
      "Action": [
          "iam:PassRole"
      ],
      "Resource": "*",
      "Condition": {
         "StringEquals": {
             "iam:PassedToService": "application-autoscaling.amazonaws.com"
          }
      }
    }
  ]
}

Você também pode criar suas próprias IAM políticas para definir permissões mais específicas para chamadas para o Application Auto ScalingAPI. Para obter mais informações, consulte Controle de acesso e autenticação no Manual do usuário do Application Auto Scaling.