发布于: May 15, 2017
您现在可以定义 Amazon Identify and Access Management (IAM) 策略,以控制用户可以访问的 Auto Scaling 资源及允许其对这些资源执行的操作。使用 Auto Scaling,您可以维持应用程序可用性,并可以根据您定义的条件自动扩展或缩减 Amazon EC2 的容量。您可以使用 Auto Scaling 帮助确保运行所需数量的 Amazon EC2 实例。借助资源级权限,您可以让组织内不同的用户 (如应用程序开发人员和 IT 专家) 通过相应的配置权限访问和修改启动配置和 Auto Scaling 组。
从今天开始,您便可以配置 IAM 政策,使之可以使用 ARN 或通配符引用 Auto Scaling 组或启动配置,以及指定在不同条件下允许的用户和操作。例如,您可以配置特定用户可用于创建启动配置的 EC2 实例类型 (例如“m4.large”),限制用户可创建的最大 Auto Scaling 组大小。
您可以使用 Amazon IAM 控制台、Amazon 命令行界面 (CLI) 和 Amazon SDK 为 Auto Scaling API 创建资源级权限。
有关更多信息,请访问以下资源: