Verwenden von IAM Richtlinien zur Verwaltung des Administratorzugriffs auf Application Auto Scaling

Die automatische Skalierung für Flotten wird durch eine Kombination aus AppStream 2.0 CloudWatch, Amazon und Application Auto Scaling APIs ermöglicht. AppStream 2.0-Flotten werden mit AppStream 2.0 erstellt, Alarme werden mit CloudWatch und Skalierungsrichtlinien werden mit Application Auto Scaling erstellt.

Der IAM Benutzer, der auf die Einstellungen für die Flottenskalierung zugreift, muss nicht nur über die in der AmazonAppStreamFullAccessRichtlinie definierten Berechtigungen verfügen, sondern auch über die erforderlichen Berechtigungen für die Dienste verfügen, die dynamische Skalierung unterstützen. IAMBenutzer müssen über Berechtigungen verfügen, um die in der folgenden Beispielrichtlinie aufgeführten Aktionen verwenden zu können.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
          "appstream:*",
          "application-autoscaling:*",
          "cloudwatch:DeleteAlarms",
          "cloudwatch:DescribeAlarmsForMetric",
          "cloudwatch:DisableAlarmActions",
          "cloudwatch:DescribeAlarms",
          "cloudwatch:EnableAlarmActions",
          "cloudwatch:ListMetrics",
          "cloudwatch:PutMetricAlarm",
          "iam:ListRoles"
      ],
      "Resource": "*"
    },
    {
      "Sid": "iamPassRole",
      "Effect": "Allow",
      "Action": [
          "iam:PassRole"
      ],
      "Resource": "*",
      "Condition": {
         "StringEquals": {
             "iam:PassedToService": "application-autoscaling.amazonaws.com"
          }
      }
    }
  ]
}

Sie können auch Ihre eigenen IAM Richtlinien erstellen, um spezifischere Berechtigungen für Aufrufe der Application Auto Scaling festzulegenAPI. Weitere Informationen finden Sie unter Authentication and Access Control im Application Auto Scaling-Benutzerhandbuch.