View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Application Auto Scaling - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Application Auto Scaling

AWS Auto Scaling für Anwendungen (Dienstpräfix: application-autoscaling) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

API-Operationen, definiert durch AWS Application Auto Scaling

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation IAM-Aktion Bedingungsschlüssel Mögliche (n) Wert (e) Zugriffsebene

DeleteScalingPolicy

application-autoscaling:DeleteScalingPolicy

Schreiben

DeleteScheduledAction

application-autoscaling:DeleteScheduledAction

Schreiben

DeregisterScalableTarget

application-autoscaling:DeregisterScalableTarget

Schreiben

DescribeScalableTargets

application-autoscaling:DescribeScalableTargets

Lesen

DescribeScalingActivities

application-autoscaling:DescribeScalingActivities

Lesen

DescribeScalingPolicies

application-autoscaling:DescribeScalingPolicies

Lesen

DescribeScheduledActions

application-autoscaling:DescribeScheduledActions

Lesen

GetPredictiveScalingForecast

application-autoscaling:GetPredictiveScalingForecast

Auflisten

ListTagsForResource

application-autoscaling:ListTagsForResource

Lesen

PutScalingPolicy

application-autoscaling:PutScalingPolicy

Write (Schreiben)

PutScheduledAction

application-autoscaling:PutScheduledAction

Schreiben

RegisterScalableTarget

application-autoscaling:RegisterScalableTarget

Schreiben

application-autoscaling:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

application-autoscaling.amazonaws.com

Schreiben

TagResource

application-autoscaling:TagResource

Taggen, Schreiben

UntagResource

application-autoscaling:UntagResource

Taggen, Schreiben

Aktionen definiert durch AWS Application Auto Scaling

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

DeleteScalingPolicy

Gewährt die Berechtigung zum Löschen einer Skalierungsrichtlinie

ScalableTarget*

application-autoscaling:scalable-dimension

application-autoscaling:service-namespace

aws:ResourceTag/${TagKey}

Schreiben

DeleteScheduledAction

Gewährt die Berechtigung zum Löschen einer geplanten Aktion

ScalableTarget*

application-autoscaling:scalable-dimension

application-autoscaling:service-namespace

aws:ResourceTag/${TagKey}

Schreiben

DeregisterScalableTarget

Gewährt die Berechtigung zum Aufheben der Registrierung eines skalierbaren Ziels

ScalableTarget*

application-autoscaling:scalable-dimension

application-autoscaling:service-namespace

aws:ResourceTag/${TagKey}

Schreiben

DescribeScalableTargets

Gewährt die Berechtigung zum Beschreiben eines oder mehrerer skalierbarer Ziele im angegebenen Namespace

Lesen

DescribeScalingActivities

Gewährt die Berechtigung, eine Reihe von Skalierungsaktivitäten oder alle Skalierungsaktivitäten im angegebenen Namespace zu beschreiben

Lesen

DescribeScalingPolicies

Gewährt die Berechtigung, eine Reihe von Skalierungsrichtlinien oder alle Skalierungsrichtlinien im angegebenen Namespace zu beschreiben

Lesen

DescribeScheduledActions

Gewährt die Berechtigung, eine Reihe geplanter Aktionen oder alle geplanten Aktionen im angegebenen Namespace zu beschreiben

Lesen

GetPredictiveScalingForecast

Gewährt die Berechtigung zum Abrufen der Prognosedaten für eine prädiktive Skalierungsrichtlinie

Auflisten

ListTagsForResource

Gewährt die Berechtigung zum Auflisten von Tags für ein skalierbares Ziel

ScalableTarget*

aws:ResourceTag/${TagKey}

Lesen

PutScalingPolicy

Gewährt die Berechtigung zum Erstellen und Aktualisieren einer Skalierungsrichtlinie für ein skalierbares Ziel

ScalableTarget*

application-autoscaling:scalable-dimension

application-autoscaling:service-namespace

aws:ResourceTag/${TagKey}

Schreiben

PutScheduledAction

Gewährt die Berechtigung zum Erstellen und Aktualisieren einer geplanten Aktion für ein skalierbares Ziel

ScalableTarget*

application-autoscaling:scalable-dimension

application-autoscaling:service-namespace

aws:ResourceTag/${TagKey}

Schreiben

RegisterScalableTarget

Erteilt die Erlaubnis zur Registrierung AWS oder benutzerdefinierte Ressourcen als skalierbare Ziele mit Application Auto Scaling und zur Aktualisierung der Konfigurationsparameter, die zur Verwaltung eines skalierbaren Ziels verwendet werden

ScalableTarget*

application-autoscaling:scalable-dimension

application-autoscaling:service-namespace

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

TagResource

Gewährt die Berechtigung zum Markieren eines skalierbaren Ziels

ScalableTarget*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

UntagResource

Gewährt die Berechtigung zum Entfernen von Tags von einem skalierbaren Ziel

ScalableTarget*

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

Ressourcentypen, definiert durch AWS Application Auto Scaling

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

ScalableTarget

arn:${Partition}:application-autoscaling:${Region}:${Account}:scalable-target/${ResourceId}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Application Auto Scaling

AWS Application Auto Scaling definiert die folgenden Bedingungsschlüssel, die in der Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel Beschreibung Typ

application-autoscaling:scalable-dimension

Filtert den Zugriff durch die skalierbare Dimension, die in der Anforderung übergeben wird

String

application-autoscaling:service-namespace

Filtert den Zugriff nach dem Service-Namespace, der in der Anforderung übergeben wird

String

aws:RequestTag/${TagKey}

Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden

String

aws:ResourceTag/${TagKey}

Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.

String

aws:TagKeys

Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden

ArrayOfString