Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# AWS politiche gestite per Application Auto Scaling
Una policy AWS gestita è una policy autonoma creata e amministrata da. AWS AWS le politiche gestite sono progettate per fornire autorizzazioni per molti casi d'uso comuni, in modo da poter iniziare ad assegnare autorizzazioni a utenti, gruppi e ruoli.
Tieni presente che le policy AWS gestite potrebbero non concedere le autorizzazioni con il privilegio minimo per i tuoi casi d'uso specifici, poiché sono disponibili per tutti i clienti. AWS Si consiglia pertanto di ridurre ulteriormente le autorizzazioni definendo [policy gestite dal cliente](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#customer-managed-policies) specifiche per i propri casi d’uso.
Non è possibile modificare le autorizzazioni definite nelle politiche gestite. AWS Se AWS aggiorna le autorizzazioni definite in una politica AWS gestita, l'aggiornamento ha effetto su tutte le identità principali (utenti, gruppi e ruoli) a cui è associata la politica. AWS è più probabile che aggiorni una policy AWS gestita quando ne Servizio AWS viene lanciata una nuova o quando diventano disponibili nuove operazioni API per i servizi esistenti.
Per ulteriori informazioni, consultare [Policy gestite da AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#aws-managed-policies) nella *Guida per l’utente di IAM*.
## AWS politica gestita: WorkSpaces applicazioni e CloudWatch
**Nome della policy: [AWSApplicationAutoscalingAppStreamFleetPolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoscalingAppStreamFleetPolicy.html)**
Questa policy è associata al ruolo collegato al servizio denominato [AWSServiceRoleForApplicationAutoScaling\_ AppStreamFleet](application-auto-scaling-service-linked-roles.md) per consentire ad Application Auto Scaling di chiamare AppStream Amazon CloudWatch ed eseguire il ridimensionamento per tuo conto.
**Dettagli dell’autorizzazione**
La politica di autorizzazione consente ad Application Auto Scaling di completare le seguenti azioni su tutte le risorse correlate («Resource»: «\*»):
+ Operazione: `appstream:DescribeFleets`
+ Operazione: `appstream:UpdateFleet`
+ Operazione: `cloudwatch:DescribeAlarms`
+ Operazione: `cloudwatch:PutMetricAlarm`
+ Operazione: `cloudwatch:DeleteAlarms`
## AWS politica gestita: Aurora e CloudWatch
**Nome della policy: [AWSApplicationAutoscalingRDSClusterPolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoscalingRDSClusterPolicy.html)**
Questa policy è allegata al ruolo collegato al servizio denominato [AWSServiceRoleForApplicationAutoScaling\_RDSCluster](application-auto-scaling-service-linked-roles.md) per consentire ad Application Auto Scaling di chiamare Aurora ed eseguire il ridimensionamento per conto dell'utente. CloudWatch
**Dettagli dell’autorizzazione**
La politica di autorizzazione consente ad Application Auto Scaling di completare le seguenti azioni su tutte le risorse correlate («Resource»: «\*»):
+ Operazione: `rds:AddTagsToResource`
+ Operazione: `rds:CreateDBInstance`
+ Operazione: `rds:DeleteDBInstance`
+ Operazione: `rds:DescribeDBClusters`
+ Operazione: `rds:DescribeDBInstance`
+ Operazione: `cloudwatch:DescribeAlarms`
+ Operazione: `cloudwatch:PutMetricAlarm`
+ Operazione: `cloudwatch:DeleteAlarms`
## AWS politica gestita: Amazon Comprehend e CloudWatch
**Nome della policy: [AWSApplicationAutoscalingComprehendEndpointPolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoscalingComprehendEndpointPolicy.html)**
Questa policy è associata al ruolo collegato al servizio denominato [AWSServiceRoleForApplicationAutoScaling\_](application-auto-scaling-service-linked-roles.md) per consentire ComprehendEndpoint ad Application Auto Scaling di chiamare Amazon Comprehend CloudWatch ed eseguire il ridimensionamento per tuo conto.
**Dettagli dell’autorizzazione**
La politica di autorizzazione consente ad Application Auto Scaling di completare le seguenti azioni su tutte le risorse correlate («Resource»: «\*»):
+ Operazione: `comprehend:UpdateEndpoint`
+ Operazione: `comprehend:DescribeEndpoint`
+ Operazione: `cloudwatch:DescribeAlarms`
+ Operazione: `cloudwatch:PutMetricAlarm`
+ Operazione: `cloudwatch:DeleteAlarms`
## AWS policy gestita: DynamoDB e CloudWatch
**Nome della policy: [AWSApplicationAutoscalingDynamoDBTablePolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoscalingDynamoDBTablePolicy.html)**
Questa policy è associata al ruolo collegato al servizio denominato [AWSServiceRoleForApplicationAutoScaling\_DynamoDBTable per consentire ad Application Auto Scaling di chiamare DynamodBand](application-auto-scaling-service-linked-roles.md) ed eseguire il ridimensionamento per conto dell'utente. CloudWatch
**Dettagli dell’autorizzazione**
La politica di autorizzazione consente ad Application Auto Scaling di completare le seguenti azioni su tutte le risorse correlate («Resource»: «\*»):
+ Operazione: `dynamodb:DescribeTable`
+ Operazione: `dynamodb:UpdateTable`
+ Operazione: `cloudwatch:DescribeAlarms`
+ Operazione: `cloudwatch:PutMetricAlarm`
+ Operazione: `cloudwatch:DeleteAlarms`
## AWS politica gestita: Amazon ECS e CloudWatch
**Nome della policy: [AWSApplicationAutoscalingECSServicePolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoscalingECSServicePolicy.html)**
Questa policy è associata al ruolo collegato al servizio denominato [AWSServiceRoleForApplicationAutoScaling\_ECSService per consentire ad Application Auto Scaling](application-auto-scaling-service-linked-roles.md) di chiamare Amazon ECS ed eseguire il ridimensionamento per tuo conto. CloudWatch
**Dettagli dell’autorizzazione**
La politica di autorizzazione consente ad Application Auto Scaling di completare le seguenti azioni su tutte le risorse correlate («Resource»: «\*»):
+ Operazione: `ecs:DescribeServices`
+ Operazione: `ecs:UpdateService`
+ Operazione: `cloudwatch:PutMetricAlarm`
+ Operazione: `cloudwatch:DescribeAlarms`
+ Operazione: `cloudwatch:GetMetricData`
+ Operazione: `cloudwatch:DeleteAlarms`
## AWS politica gestita: e ElastiCache CloudWatch
**Nome della policy: [AWSApplicationAutoscalingElastiCacheRGPolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoscalingElastiCacheRGPolicy.html)**
Questa policy è allegata al ruolo collegato al servizio denominato [AWSServiceRoleForApplicationAutoScaling\_ ElastiCache RG](application-auto-scaling-service-linked-roles.md) per consentire ad Application Auto Scaling di ElastiCache chiamare CloudWatch ed eseguire il ridimensionamento per conto dell'utente. Questo ruolo collegato ai servizi può essere utilizzato per ElastiCache Memcached, Redis OSS e Valkey.
**Dettagli dell’autorizzazione**
La politica di autorizzazione consente ad Application Auto Scaling di completare le seguenti azioni sulle risorse specificate:
+ Operazione: `elasticache:DescribeReplicationGroups` su tutte le risorse
+ Operazione: `elasticache:ModifyReplicationGroupShardConfiguration` su tutte le risorse
+ Operazione: `elasticache:IncreaseReplicaCount` su tutte le risorse
+ Operazione: `elasticache:DecreaseReplicaCount` su tutte le risorse
+ Operazione: `elasticache:DescribeCacheClusters` su tutte le risorse
+ Operazione: `elasticache:DescribeCacheParameters` su tutte le risorse
+ Operazione: `elasticache:ModifyCacheCluster` su tutte le risorse
+ Operazione: `cloudwatch:DescribeAlarms` sulla risorsa `arn:aws:cloudwatch:*:*:alarm:*`
+ Operazione: `cloudwatch:PutMetricAlarm` sulla risorsa `arn:aws:cloudwatch:*:*:alarm:TargetTracking*`
+ Operazione: `cloudwatch:DeleteAlarms` sulla risorsa `arn:aws:cloudwatch:*:*:alarm:TargetTracking*`
## AWS politica gestita: Amazon Keyspaces e CloudWatch
**Nome della policy: [AWSApplicationAutoscalingCassandraTablePolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoscalingCassandraTablePolicy.html)**
Questa policy è associata al ruolo collegato al servizio denominato [AWSServiceRoleForApplicationAutoScaling\_ CassandraTable](application-auto-scaling-service-linked-roles.md) per consentire ad Application Auto Scaling di chiamare Amazon Keyspaces CloudWatch ed eseguire il ridimensionamento per tuo conto.
**Dettagli dell’autorizzazione**
La politica di autorizzazione consente ad Application Auto Scaling di completare le seguenti azioni sulle risorse specificate:
+ Azione: `cassandra:Select` sulle seguenti risorse:
+ `arn:*:cassandra:*:*:/keyspace/system/table/*`
+ `arn:*:cassandra:*:*:/keyspace/system_schema/table/*`
+ `arn:*:cassandra:*:*:/keyspace/system_schema_mcs/table/*`
+ Operazione: `cassandra:Alter` su tutte le risorse
+ Operazione: `cloudwatch:DescribeAlarms` su tutte le risorse
+ Operazione: `cloudwatch:PutMetricAlarm` su tutte le risorse
+ Operazione: `cloudwatch:DeleteAlarms` su tutte le risorse
## AWS politica gestita: Lambda e CloudWatch
**Nome della policy: [AWSApplicationAutoscalingLambdaConcurrencyPolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoscalingLambdaConcurrencyPolicy.html)**
Questa policy è associata al ruolo collegato al servizio denominato [AWSServiceRoleForApplicationAutoScaling\_ LambdaConcurrency](application-auto-scaling-service-linked-roles.md) per consentire ad Application Auto Scaling di chiamare Lambda CloudWatch ed eseguire il ridimensionamento per tuo conto.
**Dettagli dell’autorizzazione**
La politica di autorizzazione consente ad Application Auto Scaling di completare le seguenti azioni su tutte le risorse correlate («Resource»: «\*»):
+ Operazione: `lambda:PutProvisionedConcurrencyConfig`
+ Operazione: `lambda:GetProvisionedConcurrencyConfig`
+ Operazione: `lambda:DeleteProvisionedConcurrencyConfig`
+ Operazione: `cloudwatch:DescribeAlarms`
+ Operazione: `cloudwatch:PutMetricAlarm`
+ Operazione: `cloudwatch:DeleteAlarms`
## AWS politica gestita: Amazon MSK e CloudWatch
**Nome della policy: [AWSApplicationAutoscalingKafkaClusterPolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoscalingKafkaClusterPolicy.html)**
Questa policy è associata al ruolo collegato al servizio denominato [AWSServiceRoleForApplicationAutoScaling\_ KafkaCluster](application-auto-scaling-service-linked-roles.md) per consentire ad Application Auto Scaling di chiamare Amazon MSK CloudWatch ed eseguire il ridimensionamento per tuo conto.
**Dettagli dell’autorizzazione**
La politica di autorizzazione consente ad Application Auto Scaling di completare le seguenti azioni su tutte le risorse correlate («Resource»: «\*»):
+ Operazione: `kafka:DescribeCluster`
+ Operazione: `kafka:DescribeClusterOperation`
+ Operazione: `kafka:UpdateBrokerStorage`
+ Operazione: `cloudwatch:DescribeAlarms`
+ Operazione: `cloudwatch:PutMetricAlarm`
+ Operazione: `cloudwatch:DeleteAlarms`
## AWS politica gestita: Neptune e CloudWatch
**Nome della policy: [AWSApplicationAutoscalingNeptuneClusterPolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoscalingNeptuneClusterPolicy.html)**
Questa policy è associata al ruolo collegato al servizio denominato [AWSServiceRoleForApplicationAutoScaling\_](application-auto-scaling-service-linked-roles.md) per consentire NeptuneCluster ad Application Auto Scaling di chiamare Neptune CloudWatch ed eseguire il ridimensionamento per conto dell'utente.
**Dettagli dell’autorizzazione**
La politica di autorizzazione consente ad Application Auto Scaling di completare le seguenti azioni sulle risorse specificate:
+ Operazione: `rds:ListTagsForResource` su tutte le risorse
+ Operazione: `rds:DescribeDBInstances` su tutte le risorse
+ Operazione: `rds:DescribeDBClusters` su tutte le risorse
+ Operazione: `rds:DescribeDBClusterParameters` su tutte le risorse
+ Operazione: `cloudwatch:DescribeAlarms` su tutte le risorse
+ Operazione: `rds:AddTagsToResource` sulle risorse con il prefisso *autoscaled-reader* nel motore del database Amazon Neptune (`"Condition":{"StringEquals":{"rds:DatabaseEngine":"neptune"}`)
+ Operazione: `rds:CreateDBInstance` sulle risorse con il prefisso *autoscaled-reader* in tutti i cluster DB (`"Resource":"arn:*:rds:*:*:db:autoscaled-reader*", "arn:aws:rds:*:*:cluster:*"`) nel motore del database Amazon Neptune (`"Condition":{"StringEquals":{"rds:DatabaseEngine":"neptune"}`)
+ Operazione: `rds:DeleteDBInstance` sulla risorsa `arn:aws:rds:*:*:db:autoscaled-reader*`
+ Operazione: `cloudwatch:PutMetricAlarm` sulla risorsa `arn:aws:cloudwatch:*:*:alarm:TargetTracking*`
+ Operazione: `cloudwatch:DeleteAlarms` sulla risorsa `arn:aws:cloudwatch:*:*:alarm:TargetTracking*`
## AWS politica gestita: SageMaker AI e CloudWatch
**Nome della policy: [AWSApplicationAutoscalingSageMakerEndpointPolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoscalingSageMakerEndpointPolicy.html)**
Questa policy è allegata al ruolo collegato al servizio denominato [AWSServiceRoleForApplicationAutoScaling\_ SageMakerEndpoint](application-auto-scaling-service-linked-roles.md) per consentire ad Application Auto Scaling di SageMaker chiamare l'IA CloudWatch ed eseguire il ridimensionamento per tuo conto.
**Dettagli dell’autorizzazione**
La politica di autorizzazione consente ad Application Auto Scaling di completare le seguenti azioni sulle risorse specificate:
+ Operazione: `sagemaker:DescribeEndpoint` su tutte le risorse
+ Operazione: `sagemaker:DescribeEndpointConfig` su tutte le risorse
+ Operazione: `sagemaker:DescribeInferenceComponent` su tutte le risorse
+ Operazione: `sagemaker:UpdateEndpointWeightsAndCapacities` su tutte le risorse
+ Operazione: `sagemaker:UpdateInferenceComponentRuntimeConfig` su tutte le risorse
+ Operazione: `cloudwatch:DescribeAlarms` su tutte le risorse
+ Operazione: `cloudwatch:GetMetricData` su tutte le risorse
+ Operazione: `cloudwatch:PutMetricAlarm` sulla risorsa `arn:aws:cloudwatch:*:*:alarm:TargetTracking*`
+ Operazione: `cloudwatch:DeleteAlarms` sulla risorsa `arn:aws:cloudwatch:*:*:alarm:TargetTracking*`
## AWS politica gestita: EC2 Spot Fleet e CloudWatch
**Nome della policy: [AWSApplicationAutoscalingEC2SpotFleetRequestPolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoscalingEC2SpotFleetRequestPolicy.html)**
Questa policy è associata al ruolo collegato al servizio denominato [AWSServiceRoleForApplicationAutoScaling\_EC2SpotFleetRequest](application-auto-scaling-service-linked-roles.md)per consentire ad Application Auto Scaling di chiamare Amazon EC2 CloudWatch ed eseguire il ridimensionamento per tuo conto.
**Dettagli dell’autorizzazione**
La politica di autorizzazione consente ad Application Auto Scaling di completare le seguenti azioni su tutte le risorse correlate («Resource»: «\*»):
+ Operazione: `ec2:DescribeSpotFleetRequests`
+ Operazione: `ec2:ModifySpotFleetRequest`
+ Operazione: `cloudwatch:DescribeAlarms`
+ Operazione: `cloudwatch:PutMetricAlarm`
+ Operazione: `cloudwatch:DeleteAlarms`
## AWS politica gestita: e WorkSpaces CloudWatch
**Nome della policy: [AWSApplicationAutoscalingWorkSpacesPoolPolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoscalingWorkSpacesPoolPolicy.html)**
Questa policy è allegata al ruolo collegato al servizio denominato [AWSServiceRoleForApplicationAutoScaling\_ WorkSpacesPool](application-auto-scaling-service-linked-roles.md) per consentire ad Application Auto Scaling di WorkSpaces chiamare CloudWatch ed eseguire il ridimensionamento per conto dell'utente.
**Dettagli dell’autorizzazione**
La politica di autorizzazione consente ad Application Auto Scaling di completare le seguenti azioni sulle risorse specificate:
+ Azione: `workspaces:DescribeWorkspacesPools` su tutte le risorse dello stesso account della SLR
+ Azione: `workspaces:UpdateWorkspacesPool` su tutte le risorse dello stesso account della SLR
+ Azione: `cloudwatch:DescribeAlarms` su tutti gli allarmi dello stesso account della reflex
+ Azione: `cloudwatch:PutMetricAlarm` su tutti gli allarmi dello stesso account della reflex, il cui nome inizia con TargetTracking
+ Azione: `cloudwatch:DeleteAlarms` su tutti gli allarmi dello stesso account della reflex, il cui nome inizia con TargetTracking
## AWS politica gestita: risorse personalizzate e CloudWatch
**Nome della policy: [AWSApplicationAutoScalingCustomResourcePolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSApplicationAutoScalingCustomResourcePolicy.html)**
Questa policy è associata al ruolo collegato al servizio denominato [AWSServiceRoleForApplicationAutoScaling\_ CustomResource](application-auto-scaling-service-linked-roles.md) per consentire ad Application Auto Scaling di richiamare le risorse personalizzate disponibili tramite API Gateway CloudWatch ed eseguire il ridimensionamento per conto dell'utente.
**Dettagli dell’autorizzazione**
La politica di autorizzazione consente ad Application Auto Scaling di completare le seguenti azioni su tutte le risorse correlate («Resource»: «\*»):
+ Operazione: `execute-api:Invoke`
+ Operazione: `cloudwatch:DescribeAlarms`
+ Operazione: `cloudwatch:PutMetricAlarm`
+ Operazione: `cloudwatch:DeleteAlarms`
## Application Auto Scaling aggiorna le policy gestite AWS
Visualizza i dettagli sugli aggiornamenti delle policy AWS gestite per Application Auto Scaling da quando questo servizio ha iniziato a tenere traccia di queste modifiche. Per gli avvisi automatici sulle modifiche apportate a questa pagina, sottoscrivi il feed RSS nella pagina della cronologia dei documenti di Application Auto Scaling.
| Modifica | Descrizione | Data |
| --- | --- | --- |
| [AWSApplicationAutoscalingElastiCacheRGPolicy](#elasticache-policy)— Aggiornare una politica esistente | È stata aggiunta l'autorizzazione a richiamare l'azione dell' ElastiCache `ModifyCacheCluster`API per supportare il ridimensionamento automatico di Memcached. | 10 aprile 2025 |
| [AWSApplicationAutoscalingECSServicePolicy](#ecs-policy)— Aggiorna una politica esistente | È stata aggiunta l'autorizzazione a richiamare l'azione dell' CloudWatch `GetMetricData`API per supportare la scalabilità predittiva. | 21 novembre 2024 |
| [AWSApplicationAutoscalingWorkSpacesPoolPolicy](#workspaces-policy): nuova policy | Aggiunta una policy gestita per Amazon WorkSpaces. Questa policy è associata a un [ruolo collegato al servizio](application-auto-scaling-service-linked-roles.md) che consente ad Application Auto Scaling di WorkSpaces chiamare CloudWatch ed eseguire il ridimensionamento per conto dell'utente. | 24 giugno 2024 |
| [AWSApplicationAutoscalingSageMakerEndpointPolicy](#sagemaker-policy): aggiornamento di una policy esistente | Sono state aggiunte le autorizzazioni per richiamare le azioni SageMaker AI `DescribeInferenceComponent` e `UpdateInferenceComponentRuntimeConfig` API per supportare la compatibilità per la scalabilità automatica delle risorse SageMaker AI per un'integrazione imminente. La policy ora limita inoltre le azioni CloudWatch `PutMetricAlarm` e le `DeleteAlarms` API agli CloudWatch allarmi utilizzati con le politiche di scalabilità di Target Tracking. | 13 novembre 2023 |
| [AWSApplicationAutoscalingNeptuneClusterPolicy](#neptune-policy): nuova policy | Aggiunta una policy gestita per Neptune. Questa policy è associata a un [ruolo collegato al servizio](application-auto-scaling-service-linked-roles.md) che consente ad Application Auto Scaling di chiamare Neptune CloudWatch ed eseguire il ridimensionamento per conto dell'utente. | 6 ottobre 2021 |
| [AWSApplicationAutoscalingRDSClusterPolicy](#aurora-policy): nuova policy | È stata aggiunta una politica gestita per. ElastiCache Questa policy è associata a un [ruolo collegato al servizio](application-auto-scaling-service-linked-roles.md) che consente ad Application Auto Scaling di ElastiCache chiamare CloudWatch ed eseguire il ridimensionamento per conto dell'utente. | 19 agosto 2021 |
| Application Auto Scaling ha iniziato a monitorare le modifiche | Application Auto Scaling ha iniziato a tenere traccia delle modifiche per le sue politiche AWS gestite. | 19 agosto 2021 |