Actions, ressources et clés de condition pour Amazon EC2 Auto Scaling - Référence de l'autorisation de service
ActionsTypes de ressourcesClés de condition

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Actions, ressources et clés de condition pour Amazon EC2 Auto Scaling

Amazon EC2 Auto Scaling (préfixe de service :autoscaling) fournit les ressources, actions et clés de contexte de condition spécifiques aux services suivantes à utiliser dans IAM les politiques d'autorisation.

Références :

Actions définies par Amazon EC2 Auto Scaling

Vous pouvez spécifier les actions suivantes dans l'Actionélément d'une déclaration de IAM politique. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'APIopération ou à la CLI commande portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez spécifier un type ARN de ressource de ce type dans une instruction comportant cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément d'une IAM politique, vous devez inclure un modèle ARN ou pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions Description Niveau d'accès Types de ressources (*obligatoire) Clés de condition Actions dépendantes
AttachInstances Accorde l'autorisation d'attacher une ou plusieurs EC2 instances au groupe Auto Scaling spécifié Écrire

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

AttachLoadBalancerTargetGroups Accorde l'autorisation d'attacher un ou plusieurs groupes cibles au groupe Auto Scaling spécifié. Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

autoscaling:TargetGroupARNs

AttachLoadBalancers Accorde l'autorisation d'attacher un ou plusieurs équilibreurs de charge au groupe Auto Scaling spécifié. Écrire

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

autoscaling:LoadBalancerNames

AttachTrafficSources Accorde l'autorisation d'attacher une ou plusieurs sources de trafic à un groupe Auto Scaling Écrire

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

autoscaling:TrafficSourceIdentifiers

BatchDeleteScheduledAction Accorde l'autorisation de supprimer les actions planifiées spécifiées Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

BatchPutScheduledUpdateGroupAction Accorde l'autorisation de créer ou de mettre à jour plusieurs actions de scalabilité planifiées pour un groupe Auto Scaling. Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

CancelInstanceRefresh Accorde l'autorisation d'annuler une opération d'actualisation d'instance en cours Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

CompleteLifecycleAction Accorde l'autorisation de terminer l'action du cycle de vie pour le jeton spécifié ou l'instance spécifiée avec le résultat spécifié. Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

CreateAutoScalingGroup Accorde l'autorisation de créer un groupe Auto Scaling avec le nom et les attributs spécifiés. Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

iam:CreateServiceLinkedRole

iam:PassRole

autoscaling:InstanceTypes

autoscaling:LaunchConfigurationName

autoscaling:LaunchTemplateVersionSpecified

autoscaling:LoadBalancerNames

autoscaling:MaxSize

autoscaling:MinSize

autoscaling:TargetGroupARNs

autoscaling:TrafficSourceIdentifiers

autoscaling:VPCZoneIdentifiers

aws:RequestTag/${TagKey}

aws:TagKeys

CreateLaunchConfiguration Accorde l'autorisation de créer une configuration de lancement. Écriture

launchConfiguration*

autoscaling:ImageId

autoscaling:InstanceType

autoscaling:SpotPrice

autoscaling:MetadataHttpTokens

autoscaling:MetadataHttpPutResponseHopLimit

autoscaling:MetadataHttpEndpoint

CreateOrUpdateTags Accorde l'autorisation de créer ou de mettre à jour des balises pour le groupe Auto Scaling spécifié Balisage

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteAutoScalingGroup Accorde l'autorisation de supprimer le groupe Auto Scaling spécifié. Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

DeleteLaunchConfiguration Accorde l'autorisation de supprimer la configuration de lancement spécifiée. Écriture

launchConfiguration*

DeleteLifecycleHook Accorde l'autorisation de supprimer le hook de cycle de vie spécifié Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

DeleteNotificationConfiguration Accorde l'autorisation de supprimer la notification spécifiée Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

DeletePolicy Accorde l'autorisation de supprimer la politique Auto Scaling spécifiée Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

DeleteScheduledAction Accorde l'autorisation de supprimer l'action planifiée spécifiée Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

DeleteTags Accorde l'autorisation de supprimer les balises spécifiées Balisage

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteWarmPool Accorde l'autorisation de supprimer le groupe « à chaud » associé au groupe Auto Scaling Écrire

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

DescribeAccountLimits Accorde l'autorisation de décrire les limites de ressources actuelles d'Auto Scaling pour votre Compte AWS Liste
DescribeAdjustmentTypes Accorde l'autorisation de décrire les types d'ajustement des politiques à utiliser avec PutScalingPolicy Liste
DescribeAutoScalingGroups Accorde l'autorisation de décrire un ou plusieurs groupes Auto Scaling. Si la liste des noms n'est pas fournie, l'appel décrit tous les groupes Auto Scaling. Liste
DescribeAutoScalingInstances Accorde l'autorisation de décrire une ou plusieurs instances Auto Scaling. Si la liste n'est pas fournie, l'appel décrit toutes les instances. Liste
DescribeAutoScalingNotificationTypes Accorde l'autorisation de décrire les types de notification pris en charge par Auto Scaling. Liste
DescribeInstanceRefreshes Accorde l'autorisation de décrire une ou plusieurs actualisations d'instance pour un groupe Auto Scaling Liste
DescribeLaunchConfigurations Accorde l'autorisation de décrire une ou plusieurs configurations de lancement. Si vous omettez la liste des noms, l'appel décrit toutes les configurations de lancement. Liste
DescribeLifecycleHookTypes Accorde l'autorisation de décrire les types de hooks de cycle de vie disponibles. Liste
DescribeLifecycleHooks Accorde l'autorisation de décrire les hooks de cycle de vie pour le groupe Auto Scaling spécifié. Liste
DescribeLoadBalancerTargetGroups Accorde l'autorisation de décrire les groupes cibles pour le groupe Auto Scaling spécifié. Liste
DescribeLoadBalancers Accorde l'autorisation de décrire les équilibreurs de charge pour le groupe Auto Scaling spécifié. Liste
DescribeMetricCollectionTypes Accorde l'autorisation de décrire les CloudWatch métriques disponibles pour Auto Scaling Liste
DescribeNotificationConfigurations Accorde l'autorisation de décrire les actions de notification associées au groupe Auto Scaling spécifié. Liste
DescribePolicies Accorde l'autorisation de décrire les stratégies pour le groupe Auto Scaling spécifié. Liste
DescribeScalingActivities Accorde l'autorisation de décrire une ou plusieurs activités de scalabilité pour le groupe Auto Scaling spécifié. Liste
DescribeScalingProcessTypes Accorde l'autorisation de décrire les types de processus de dimensionnement à utiliser avec ResumeProcesses et SuspendProcesses Liste
DescribeScheduledActions Accorde l'autorisation de décrire les actions planifiées pour votre groupe Auto Scaling qui n'ont pas été exécutées. Liste
DescribeTags Accorde l'autorisation pour décrire les balises spécifiées Lecture
DescribeTerminationPolicyTypes Accorde l'autorisation de décrire les stratégies de mise hors service prises en charge par Auto Scaling. Liste
DescribeTrafficSources Accorde l'autorisation de décrire les groupes cibles pour le groupe Auto Scaling spécifié. Liste
DescribeWarmPool Accorde l'autorisation de décrire le groupe « à chaud » associé au groupe Auto Scaling Liste
DetachInstances Accorde l'autorisation de supprimer une ou plusieurs instances du groupe Auto Scaling spécifié. Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

DetachLoadBalancerTargetGroups Accorde l'autorisation de détacher un ou plusieurs groupes cibles du groupe Auto Scaling spécifié. Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

autoscaling:TargetGroupARNs

DetachLoadBalancers Accorde l'autorisation de supprimer un ou plusieurs équilibreurs de charge du groupe Auto Scaling spécifié. Écrire

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

autoscaling:LoadBalancerNames

DetachTrafficSources Accorde l'autorisation de détacher une ou plusieurs sources de trafic d'un groupe Auto Scaling Écrire

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

autoscaling:TrafficSourceIdentifiers

DisableMetricsCollection Accorde l'autorisation de désactiver la surveillance des métriques spécifiées pour le groupe Auto Scaling spécifié. Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

EnableMetricsCollection Accorde l'autorisation d'activer la surveillance des métriques spécifiées pour le groupe Auto Scaling spécifié. Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

EnterStandby Accorde l'autorisation de déplacer les instances spécifiées en mode en veille Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

ExecutePolicy Accorde l'autorisation d'exécuter la politique spécifiée. Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

ExitStandby Accorde l'autorisation de placer les instances spécifiées hors du mode en veille. Écrire

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

GetPredictiveScalingForecast Accorde l'autorisation de récupérer les données de prévision pour une politique de mise à l'échelle prédictive Liste
PutLifecycleHook Accorde l'autorisation de créer ou de mettre à jour un hook de cycle de vie pour le groupe Auto Scaling spécifié. Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

PutNotificationConfiguration Accorde l'autorisation de configurer un groupe Auto Scaling pour envoyer des notifications lorsque les événements spécifiés se produisent. Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

PutScalingPolicy Accorde l'autorisation de créer ou de mettre à jour d'une politique pour un groupe Auto Scaling Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

PutScheduledUpdateGroupAction Accorde l'autorisation de créer ou de mettre à jour une action de scalabilité planifiée pour un groupe Auto Scaling. Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

autoscaling:MaxSize

autoscaling:MinSize

PutWarmPool Accorde l'autorisation de créer ou de mettre à jour le groupe « à chaud » associé au groupe Auto Scaling spécifié Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

RecordLifecycleActionHeartbeat Accorde l'autorisation d'enregistrer une pulsation pour l'action de cycle de vie associée au jeton spécifié ou à l'instance spécifiée. Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

ResumeProcesses Accorde l'autorisation de reprendre les processus Auto Scaling suspendus spécifiés, ou tous les processus suspendus, pour le groupe Auto Scaling spécifié. Écrire

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

RollbackInstanceRefresh Accorde l'autorisation d'annuler une opération d'actualisation d'instance en cours Écrire

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

SetDesiredCapacity Accorde l'autorisation de définir la taille du groupe Auto Scaling spécifié Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

SetInstanceHealth Accorde l'autorisation de définir le statut de santé de l'instance spécifiée Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

SetInstanceProtection Accorde l'autorisation de mettre à jour les paramètres de protection d'instance des instances spécifiées Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

StartInstanceRefresh Accorde l'autorisation de démarrer une nouvelle opération d'actualisation d'instance Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

SuspendProcesses Accorde l'autorisation de suspendre les processus Auto Scaling spécifiés, ou tous les processus, pour le groupe Auto Scaling spécifié. Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

TerminateInstanceInAutoScalingGroup Accorde l'autorisation de résilier l'instance spécifiée et d'ajuster éventuellement la taille de groupe souhaitée. Écriture

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

UpdateAutoScalingGroup Accorde l'autorisation de mettre à jour la configuration pour le groupe Auto Scaling spécifié Écrire

autoScalingGroup*

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

iam:PassRole

autoscaling:InstanceTypes

autoscaling:LaunchConfigurationName

autoscaling:LaunchTemplateVersionSpecified

autoscaling:MaxSize

autoscaling:MinSize

autoscaling:VPCZoneIdentifiers

Types de ressources définis par Amazon EC2 Auto Scaling

Les types de ressources suivants sont définis par ce service et peuvent être utilisés dans l'Resourceélément des déclarations de politique d'IAMautorisation. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.

Types de ressources ARN Clés de condition
autoScalingGroup arn:${Partition}:autoscaling:${Region}:${Account}:autoScalingGroup:${GroupId}:autoScalingGroupName/${GroupFriendlyName}

autoscaling:ResourceTag/${TagKey}

aws:ResourceTag/${TagKey}

launchConfiguration arn:${Partition}:autoscaling:${Region}:${Account}:launchConfiguration:${Id}:launchConfigurationName/${LaunchConfigurationName}

Clés de condition pour Amazon EC2 Auto Scaling

Amazon EC2 Auto Scaling définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une IAM politique. Vous pouvez utiliser ces clés pour affiner les conditions d'application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.

Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.

Clés de condition Description Type
autoscaling:ImageId Filtre l'accès en fonction de l'AMIID de la configuration de lancement Chaîne
autoscaling:InstanceType Filtre l'accès en fonction du type d'instance pour la configuration de lancement Chaîne
autoscaling:InstanceTypes Filtre l'accès en fonction des types d'instances présents en tant que substitutions à un modèle de lancement pour une politique d'instances mixtes. Utilisez-le pour déterminer quels types d'instances peuvent être définis explicitement dans la politique Chaîne
autoscaling:LaunchConfigurationName Filtre l'accès en fonction du nom d'une configuration de lancement Chaîne
autoscaling:LaunchTemplateVersionSpecified Filtre l'accès selon que les utilisateurs peuvent spécifier ou non n'importe quelle version d'un modèle de lancement ou uniquement la dernière version ou la version par défaut Booléen
autoscaling:LoadBalancerNames Filtre l'accès en fonction du nom de l'équilibreur de charge ArrayOfString
autoscaling:MaxSize Filtre l'accès en fonction de la taille maximale de mise à l'échelle dans la requête Numérique
autoscaling:MetadataHttpEndpoint Filtre l'accès en fonction de l'activation du HTTP point de terminaison pour le service de métadonnées d'instance Chaîne
autoscaling:MetadataHttpPutResponseHopLimit Filtre l'accès en fonction du nombre autorisé de sauts lors de l'appel du service de métadonnées d'instance. Numérique
autoscaling:MetadataHttpTokens Filtre l'accès selon que des jetons sont requis ou non lors de l'appel du service de métadonnées d'instance (facultatif ou obligatoire). Chaîne
autoscaling:MinSize Filtre l'accès en fonction de la taille minimale de mise à l'échelle dans la requête Numérique
autoscaling:ResourceTag/${TagKey} Filtre l'accès en fonction des identifications associées à la ressource Chaîne
autoscaling:SpotPrice Filtre l'accès en fonction du prix des instances Spot pour la configuration de lancement Numérique
autoscaling:TargetGroupARNs Filtre l'accès en fonction ARN du groupe cible ArrayOfARN
autoscaling:TrafficSourceIdentifiers Filtre l'accès en fonction des identifiants des sources de trafic ArrayOfString
autoscaling:VPCZoneIdentifiers Filtre l'accès en fonction de l'identifiant d'une VPC zone ArrayOfString
aws:RequestTag/${TagKey} Filtre l'accès en fonction des identifications transmises dans la demande Chaîne
aws:ResourceTag/${TagKey} Filtre l'accès en fonction des identifications associées à la ressource Chaîne
aws:TagKeys Filtre l'accès en fonction des clés d'identification transmises dans la demande ArrayOfString