

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Amazon EKS リソーススケーリング実行ブロックサンプルポリシー
<a name="security_iam_region_switch_eks"></a>

 以下は、Amazon EKS リソーススケーリングのリージョン切り替えプランに実行ブロックを追加する場合にアタッチするポリシーの例です。

------
#### [ JSON ]

****  

```
{
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "eks:DescribeCluster"
      ],
      "Resource": [
        "arn:aws:eks:us-east-1:123456789012:cluster/app-eks-primary",
        "arn:aws:eks:us-west-2:123456789012:cluster/app-eks-secondary"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "eks:ListAssociatedAccessPolicies"
      ],
      "Resource": [
        "arn:aws:eks:us-east-1:123456789012:access-entry/app-eks-primary/*",
        "arn:aws:eks:us-west-2:123456789012:access-entry/app-eks-secondary/*"
      ]
    }
  ]
}
```

------

 注: この IAM ポリシーに加えて、プラン実行ロールは、`AmazonArcRegionSwitchScalingPolicy`アクセスポリシーを使用して Amazon EKS クラスターのアクセスエントリに追加する必要があります。詳細については、「[EKS アクセスエントリのアクセス許可を設定する](eks-resource-scaling-block.md#eks-resource-scaling-block-permissions)」を参照してください。