View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Database Migration Service - Service-Authorization-Referenz

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Database Migration Service

AWS Der Database Migration Service (Dienstpräfix:dms) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

API-Operationen, definiert von AWS Database Migration Service

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation IAM-Aktion Bedingungsschlüssel Mögliche Werte Zugriffsebene

AddTagsToResource

dms: AddTagsToResource

Markieren, Schreiben

ApplyPendingMaintenanceAction

dms: ApplyPendingMaintenanceAction

Schreiben

BatchStartRecommendations

dms: BatchStartRecommendations

Schreiben

CancelMetadataModelConversion

dms: CancelMetadataModelConversion

Schreiben

CancelMetadataModelCreation

dms: CancelMetadataModelCreation

Schreiben

CancelReplicationTaskAssessmentRun

dms: CancelReplicationTaskAssessmentRun

Schreiben

CreateDataMigration

dms: AddTagsToResource

Markieren, Schreiben

dms: CreateDataMigration

Schreiben

ich bin: PassRole

ich bin: PassedToService

dms.amazonaws.com

Schreiben

CreateDataProvider

dms: AddTagsToResource

Markieren, Schreiben

dms: CreateDataProvider

Schreiben

ich bin: PassRole

ich bin: PassedToService

dms.amazonaws.com

Schreiben

CreateEndpoint

dms: AddTagsToResource

Markieren, Schreiben

dms: CreateEndpoint

Schreiben

ich bin: PassRole

ich bin: PassedToService

dms.amazonaws.com

Schreiben

CreateEventSubscription

dms: AddTagsToResource

Markieren, Schreiben

dms: CreateEventSubscription

Schreiben

CreateFleetAdvisorCollector

dms: CreateFleetAdvisorCollector

Schreiben

ich bin: PassRole

ich bin: PassedToService

dms.amazonaws.com

Schreiben

CreateInstanceProfile

dms: AddTagsToResource

Markieren, Schreiben

dms: CreateInstanceProfile

Schreiben

CreateMigrationProject

dms: AddTagsToResource

Markieren, Schreiben

dms: CreateMigrationProject

Schreiben

ich bin: PassRole

ich bin: PassedToService

dms.amazonaws.com

Schreiben

CreateReplicationConfig

dms: AddTagsToResource

Markieren, Schreiben

dms: CreateReplicationConfig

Schreiben

CreateReplicationInstance

dms: AddTagsToResource

Markieren, Schreiben

dms: CreateReplicationInstance

Schreiben

ich bin: PassRole

ich bin: PassedToService

dms.amazonaws.com

Schreiben

CreateReplicationSubnetGroup

dms: AddTagsToResource

Markieren, Schreiben

dms: CreateReplicationSubnetGroup

Schreiben

CreateReplicationTask

dms: AddTagsToResource

Markieren, Schreiben

dms: CreateReplicationTask

Schreiben

DeleteCertificate

dms: DeleteCertificate

Schreiben

DeleteConnection

dms: DeleteConnection

Schreiben

DeleteDataMigration

dms: DeleteDataMigration

Schreiben

DeleteDataProvider

dms: DeleteDataProvider

Schreiben

DeleteEndpoint

dms: DeleteEndpoint

Schreiben

DeleteEventSubscription

dms: DeleteEventSubscription

Schreiben

DeleteFleetAdvisorCollector

dms: DeleteFleetAdvisorCollector

Schreiben

DeleteFleetAdvisorDatabases

dms: DeleteFleetAdvisorDatabases

Schreiben

DeleteInstanceProfile

dms: DeleteInstanceProfile

Schreiben

DeleteMigrationProject

dms: DeleteMigrationProject

Schreiben

DeleteReplicationConfig

dms: DeleteReplicationConfig

Schreiben

DeleteReplicationInstance

dms: DeleteReplicationInstance

Schreiben

DeleteReplicationSubnetGroup

dms: DeleteReplicationSubnetGroup

Schreiben

DeleteReplicationTask

dms: DeleteReplicationTask

Schreiben

DeleteReplicationTaskAssessmentRun

dms: DeleteReplicationTaskAssessmentRun

Schreiben

DescribeAccountAttributes

dms: DescribeAccountAttributes

Lesen

DescribeApplicableIndividualAssessments

dms: DescribeApplicableIndividualAssessments

Lesen

DescribeCertificates

dms: DescribeCertificates

Lesen

DescribeConnections

dms: DescribeConnections

Lesen

DescribeConversionConfiguration

dms: DescribeConversionConfiguration

Lesen

DescribeDataMigrations

dms: DescribeDataMigrations

Lesen

DescribeDataProviders

dms: ListDataProviders

Lesen

DescribeEndpointSettings

dms: DescribeEndpointSettings

Lesen

DescribeEndpointTypes

dms: DescribeEndpointTypes

Lesen

DescribeEndpoints

dms: DescribeEndpoints

Lesen

DescribeEngineVersions

dms: DescribeEngineVersions

Lesen

DescribeEventCategories

dms: DescribeEventCategories

Lesen

DescribeEventSubscriptions

dms: DescribeEventSubscriptions

Lesen

DescribeEvents

dms: DescribeEvents

Lesen

DescribeExtensionPackAssociations

dms: ListExtensionPacks

Lesen

DescribeFleetAdvisorCollectors

dms: DescribeFleetAdvisorCollectors

Lesen

DescribeFleetAdvisorDatabases

dms: DescribeFleetAdvisorDatabases

Lesen

DescribeFleetAdvisorLsaAnalysis

dms: DescribeFleetAdvisorLsaAnalysis

Lesen

DescribeFleetAdvisorSchemaObjectSummary

dms: DescribeFleetAdvisorSchemaObjectSummary

Lesen

DescribeFleetAdvisorSchemas

dms: DescribeFleetAdvisorSchemas

Lesen

DescribeInstanceProfiles

dms: ListInstanceProfiles

Lesen

DescribeMetadataModel

dms: DescribeMetadataModel

Lesen

DescribeMetadataModelAssessments

dms: ListMetadataModelAssessments

Lesen

DescribeMetadataModelChildren

dms: DescribeMetadataModelChildren

Lesen

DescribeMetadataModelConversions

dms: ListMetadataModelConversions

Lesen

DescribeMetadataModelCreations

dms: DescribeMetadataModelCreations

Lesen

DescribeMetadataModelExportsAsScript

dms: ListMetadataModelExports

Lesen

DescribeMetadataModelExportsToTarget

dms: ListMetadataModelExports

Lesen

DescribeMetadataModelImports

dms: DescribeMetadataModelImports

Lesen

DescribeMigrationProjects

dms: ListMigrationProjects

Lesen

DescribeOrderableReplicationInstances

dms: DescribeOrderableReplicationInstances

Lesen

DescribePendingMaintenanceActions

dms: DescribePendingMaintenanceActions

Lesen

DescribeRecommendationLimitations

dms: DescribeRecommendationLimitations

Lesen

DescribeRecommendations

dms: DescribeRecommendations

Lesen

DescribeRefreshSchemasStatus

dms: DescribeRefreshSchemasStatus

Lesen

DescribeReplicationConfigs

dms: DescribeReplicationConfigs

Lesen

DescribeReplicationInstanceTaskLogs

dms: DescribeReplicationInstanceTaskLogs

Lesen

DescribeReplicationInstances

dms: DescribeReplicationInstances

Lesen

DescribeReplicationSubnetGroups

dms: DescribeReplicationSubnetGroups

Lesen

DescribeReplicationTableStatistics

dms: DescribeReplicationTableStatistics

Lesen

DescribeReplicationTaskAssessmentResults

dms: DescribeReplicationTaskAssessmentResults

Lesen

DescribeReplicationTaskAssessmentRuns

dms: DescribeReplicationTaskAssessmentRuns

Lesen

DescribeReplicationTaskIndividualAssessments

dms: DescribeReplicationTaskIndividualAssessments

Lesen

DescribeReplicationTasks

dms: DescribeReplicationTasks

Lesen

DescribeReplications

dms: DescribeReplications

Lesen

DescribeSchemas

dms: DescribeSchemas

Lesen

DescribeTableStatistics

dms: DescribeTableStatistics

Lesen

ExportMetadataModelAssessment

dms: ExportMetadataModelAssessment

Schreiben

GetTargetSelectionRules

dms: GetTargetSelectionRules

Lesen

ImportCertificate

dms: AddTagsToResource

Taggen, Schreiben

dms: ImportCertificate

Schreiben

ListTagsForResource

dms: ListTagsForResource

Lesen

ModifyConversionConfiguration

dms: UpdateConversionConfiguration

Schreiben

ModifyDataMigration

dms: ModifyDataMigration

Schreiben

ich bin: PassRole

ich bin: PassedToService

dms.amazonaws.com

Schreiben

ModifyDataProvider

dms: UpdateDataProvider

Schreiben

ich bin: PassRole

ich bin: PassedToService

dms.amazonaws.com

Schreiben

ModifyEndpoint

dms: ModifyEndpoint

Schreiben

ich bin: PassRole

ich bin: PassedToService

dms.amazonaws.com

Schreiben

ModifyEventSubscription

dms: ModifyEventSubscription

Schreiben

ModifyInstanceProfile

dms: UpdateInstanceProfile

Schreiben

ModifyMigrationProject

dms: UpdateMigrationProject

Schreiben

ich bin: PassRole

ich bin: PassedToService

dms.amazonaws.com

Schreiben

ModifyReplicationConfig

dms: ModifyReplicationConfig

Schreiben

ModifyReplicationInstance

dms: ModifyReplicationInstance

Schreiben

ich bin: PassRole

ich bin: PassedToService

dms.amazonaws.com

Schreiben

ModifyReplicationSubnetGroup

dms: ModifyReplicationSubnetGroup

Schreiben

ModifyReplicationTask

dms: ModifyReplicationTask

Schreiben

MoveReplicationTask

dms: MoveReplicationTask

Schreiben

RebootReplicationInstance

dms: RebootReplicationInstance

Schreiben

RefreshSchemas

dms: RefreshSchemas

Schreiben

ReloadReplicationTables

dms: ReloadReplicationTables

Schreiben

ReloadTables

dms: ReloadTables

Schreiben

RemoveTagsFromResource

dms: RemoveTagsFromResource

Taggen, Schreiben

RunFleetAdvisorLsaAnalysis

dms: RunFleetAdvisorLsaAnalysis

Schreiben

StartDataMigration

dms: StartDataMigration

Schreiben

StartExtensionPackAssociation

dms: AssociateExtensionPack

Schreiben

StartMetadataModelAssessment

dms: StartMetadataModelAssessment

Schreiben

StartMetadataModelConversion

dms: StartMetadataModelConversion

Schreiben

StartMetadataModelCreation

dms: StartMetadataModelCreation

Schreiben

StartMetadataModelExportAsScript

dms: StartMetadataModelExportAsScripts

Schreiben

StartMetadataModelExportToTarget

dms: StartMetadataModelExportToTarget

Schreiben

StartMetadataModelImport

dms: StartMetadataModelImport

Schreiben

StartRecommendations

dms: StartRecommendations

Schreiben

StartReplication

dms: StartReplication

Schreiben

StartReplicationTask

dms: StartReplicationTask

Schreiben

StartReplicationTaskAssessment

dms: StartReplicationTaskAssessment

Schreiben

StartReplicationTaskAssessmentRun

dms: AddTagsToResource

Taggen, Schreiben

dms: StartReplicationTaskAssessmentRun

Schreiben

ich bin: PassRole

ich bin: PassedToService

dms.amazonaws.com

Schreiben

StopDataMigration

dms: StopDataMigration

Schreiben

StopReplication

dms: StopReplication

Schreiben

StopReplicationTask

dms: StopReplicationTask

Schreiben

TestConnection

dms: TestConnection

Lesen

UpdateSubscriptionsToEventBridge

dms: UpdateSubscriptionsToEventBridge

Schreiben

Aktionen definiert durch AWS Database Migration Service

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

AddTagsToResource

Gewährt die Berechtigung zum Hinzufügen von Metadaten-Tags zu DMS-Ressourcen, darunter Replikations-Instances, Endpunkte, Sicherheitsgruppen und Migrationsaufgaben

Zertifikat

aws: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms: cert-tag/$ {} TagKey

dms:req-tag/$ {} TagKey

Taggen, schreiben

DataMigration

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms: Tag zur Datenmigration/$ {} TagKey

dms:req-tag/$ {} TagKey

DataProvider

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms: Datenanbieter-Tag/$ {} TagKey

dms:req-tag/$ {} TagKey

Endpunkt

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms:endpoint-tag/$ {} TagKey

dms:req-tag/$ {} TagKey

EventSubscription

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms:es-tag/$ {} TagKey

dms:req-tag/$ {} TagKey

InstanceProfile

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms: Instanzprofil-Tag/$ {} TagKey

dms:req-tag/$ {} TagKey

MigrationProject

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms:migration-project-tag/$ {} TagKey

dms:req-tag/$ {} TagKey

ReplicationConfig

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms: Replikationskonfigurationstag/$ {} TagKey

dms:req-tag/$ {} TagKey

ReplicationInstance

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms: rep-tag/$ {} TagKey

dms:req-tag/$ {} TagKey

ReplicationSubnetGroup

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms:req-tag/$ {} TagKey

dms:subgrp-tag/$ {} TagKey

ReplicationTask

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms:req-tag/$ {} TagKey

dms:task-tag/$ {} TagKey

ReplicationTaskAssessmentRun

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms:assessment-run-tag/$ {} TagKey

dms:req-tag/$ {} TagKey

ReplicationTaskIndividualAssessment

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms: Tag für individuelle Bewertung/$ {} TagKey

dms:req-tag/$ {} TagKey

ApplyPendingMaintenanceAction

Gewährt die Berechtigung zur Anwendung einer ausstehenden Wartungsaktion auf eine Ressource (z. B. eine Replikations-Instance)

ReplicationInstance*

als: /$ {} ResourceTag TagKey

dms:rep-tag/$ {} TagKey

Schreiben

AssociateExtensionPack

Gewährt die Berechtigung zum Zuordnen eines Erweiterungspakets

MigrationProject*

als: /$ {} ResourceTag TagKey

dms:migration-projekt-tag/$ {} TagKey

Schreiben

BatchStartRecommendations

Gewährt die Berechtigung zum Starten der Analyse von bis zu 20 Quelldatenbanken, um Ziel-Engines für jede Quelldatenbank zu empfehlen

Schreiben

CancelMetadataModelConversion

Erteilt die Berechtigung, einen einzelnen Konvertierungsvorgang für ein Metadatenmodell abzubrechen, der mit gestartet wurde StartMetadataModelConversion

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migration-projekt-tag/$ {} TagKey

Schreiben

CancelMetadataModelCreation

Erteilt die Berechtigung, einen einzelnen Vorgang zur Erstellung eines Metadatenmodells abzubrechen, der mit gestartet wurde StartMetadataModelCreation

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migration-projekt-tag/$ {} TagKey

Schreiben

CancelReplicationTaskAssessmentRun

Gewährt die Berechtigung, einen einzigen Bewertungslauf vor der Migration abzubrechen

ReplicationTaskAssessmentRun*

als: /$ {} ResourceTag TagKey

dms:assessment-run-tag/$ {} TagKey

Schreiben

CreateDataMigration

Gewährt die Berechtigung zum Erstellen einer Datenbankmigration mit den bereitgestellten Einstellungen

MigrationProject*

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms:migration-project-tag/$ {} TagKey

dms:req-tag/$ {} TagKey

Schreiben

CreateDataProvider

Erteilt die Berechtigung, einen Datenprovider mit den bereitgestellten Einstellungen zu erstellen

aws: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms:req-tag/$ {} TagKey

Schreiben

CreateEndpoint

Gewährt die Berechtigung zum Erstellen eines Endpunkts mit den bereitgestellten Einstellungen

Zertifikat

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms: cert-tag/$ {} TagKey

dms:req-tag/$ {} TagKey

Schreiben

Endpunkt*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms:endpoint-tag/$ {} TagKey

dms:req-tag/$ {} TagKey

CreateEventSubscription

Erteilt die Erlaubnis, ein Abonnement für DMS-Ereignisbenachrichtigungen zu erstellen AWS

EventSubscription*

aws: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms:es-tag/$ {} TagKey

dms:req-tag/$ {} TagKey

Schreiben

CreateFleetAdvisorCollector

Gewährt die Berechtigung, einen Fleet-Advisor-Collector mit den angegebenen Parametern zu erstellen

Schreiben

CreateInstanceProfile

Gewährt die Berechtigung zum Erstellen eines Instance-Profils mit den bereitgestellten Einstellungen

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms:req-tag/$ {} TagKey

Schreiben

CreateMigrationProject

Erteilt die Erlaubnis, ein Migrationsprojekt mit den bereitgestellten Einstellungen zu erstellen

DataProvider*

aws: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms: Datenanbieter-Tag/$ {} TagKey

dms:req-tag/$ {} TagKey

Schreiben

InstanceProfile*

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms: Instanzprofil-Tag/$ {} TagKey

dms:req-tag/$ {} TagKey

CreateReplicationConfig

Gewährt die Berechtigung zum Erstellen einer Replikationskonfiguration mit den bereitgestellten Einstellungen

Endpunkt*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms:endpoint-tag/$ {} TagKey

dms:req-tag/$ {} TagKey

Schreiben

CreateReplicationInstance

Gewährt die Berechtigung zum Erstellen einer Replikations-Instance unter Verwendung der angegebenen Parameter

ReplicationInstance*

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms: rep-tag/$ {} TagKey

dms:req-tag/$ {} TagKey

Schreiben

ReplicationSubnetGroup

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms:req-tag/$ {} TagKey

dms:subgrp-tag/$ {} TagKey

CreateReplicationSubnetGroup

Gewährt die Berechtigung zum Erstellen einer Replikations-Subnetzgruppe für eine Liste der Subnetz-IDs in einer VPC

ReplicationSubnetGroup*

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms:req-tag/$ {} TagKey

dms:subgrp-tag/$ {} TagKey

Schreiben

CreateReplicationTask

Gewährt die Berechtigung zum Erstellen einer Replikationsaufgabe mit den angegebenen Parametern

Endpunkt*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms:endpoint-tag/$ {} TagKey

dms:req-tag/$ {} TagKey

Schreiben

ReplicationInstance*

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms: rep-tag/$ {} TagKey

dms:req-tag/$ {} TagKey

DeleteCertificate

Gewährt die Berechtigung zum Löschen des angegebenen Zertifikats

Zertifikat*

as: ResourceTag /$ {} TagKey

dms:cert-tag/$ {} TagKey

Schreiben

DeleteConnection

Gewährt die Berechtigungen zum Löschen der angegebenen Verbindung zwischen einer Replikations-Instance und einem Endpunkt

Endpunkt*

als: ResourceTag /$ {} TagKey

dms:endpoint-tag/$ {} TagKey

Schreiben

ReplicationInstance*

als: /$ {} ResourceTag TagKey

dms:rep-tag/$ {} TagKey

DeleteDataMigration

Gewährt die Berechtigung zum Löschen der angegebenen Datenbankmigration

DataMigration*

als: /$ {} ResourceTag TagKey

dms: Tag zur Datenmigration/$ {} TagKey

Schreiben

DeleteDataProvider

Gewährt die Berechtigung zum Löschen des angegebenen Datenanbieters

DataProvider*

als: /$ {} ResourceTag TagKey

dms: Datenanbieter-Tag/$ {} TagKey

Schreiben

DeleteEndpoint

Gewährt die Berechtigung zum Löschen des angegebenen Endpunkts

Endpunkt*

als: ResourceTag /$ {} TagKey

dms:endpoint-tag/$ {} TagKey

Schreiben

DeleteEventSubscription

Erteilt die Erlaubnis, ein DMS-Event-Abonnement zu löschen AWS

EventSubscription*

aws: ResourceTag /$ {} TagKey

dms:es-tag/$ {} TagKey

Schreiben

DeleteFleetAdvisorCollector

Gewährt die Berechtigung zum Löschen des angegebenen Fleet-Advisor-Collector

Schreiben

DeleteFleetAdvisorDatabases

Gewährt die Berechtigung zum Löschen der angegebenen Fleet-Advisor-Datenbanken

Schreiben

DeleteInstanceProfile

Gewährt die Berechtigung zum Löschen des angegebenen Instance-Profils.

InstanceProfile*

als: /$ {ResourceTag} TagKey

dms: Instanzprofil-Tag/$ {} TagKey

Schreiben

DeleteMigrationProject

Gewährt die Berechtigung zum Löschen des angegebenen Migrationsprojekts

MigrationProject*

als: /$ {} ResourceTag TagKey

dms:migration-projekt-tag/$ {} TagKey

Schreiben

DeleteReplicationConfig

Gewährt die Berechtigung zum Löschen der angegebenen Replikationskonfiguration

ReplicationConfig*

als: /$ {} ResourceTag TagKey

dms: Replikationskonfigurationstag/$ {} TagKey

Schreiben

DeleteReplicationInstance

Gewährt die Berechtigung zum Löschen der angegebenen Replikations-Instance

ReplicationInstance*

als: /$ {} ResourceTag TagKey

dms:rep-tag/$ {} TagKey

Schreiben

DeleteReplicationSubnetGroup

Gewährt die Berechtigung zum Löschen einer Subnetzgruppe

ReplicationSubnetGroup*

als: /$ {} ResourceTag TagKey

dms: subgrp-tag/$ {} TagKey

Schreiben

DeleteReplicationTask

Gewährt die Berechtigung zum Löschen der angegebenen Replikationsaufgabe

ReplicationTask*

als: /$ {} ResourceTag TagKey

dms:task-tag/$ {} TagKey

Schreiben

DeleteReplicationTaskAssessmentRun

Gewährt die Berechtigung, den Datensatz eines einzelnen Bewertungslaufs vor der Migration zu löschen

ReplicationTaskAssessmentRun*

als: /$ {} ResourceTag TagKey

dms:assessment-run-tag/$ {} TagKey

Schreiben

DescribeAccountAttributes

Erteilt die Berechtigung, alle DMS-Attribute für ein Kundenkonto aufzulisten AWS

Lesen

DescribeApplicableIndividualAssessments

Gewährt die Berechtigung zum Auflisten einzelner Bewertungen, die Sie für einen neuen Bewertungslauf vor der Migration angeben können

ReplicationInstance

aws: ResourceTag /$ {} TagKey

dms:rep-tag/$ {} TagKey

Lesen

ReplicationTask

als: /$ {} ResourceTag TagKey

dms:task-tag/$ {} TagKey

DescribeCertificates

Gewährt die Berechtigung, eine Beschreibung des Zertifikats bereitzustellen

Read

DescribeConnections

Gewährt die Berechtigung, den Status der Verbindungen zwischen der Replikations-Instance und einem Endpunkt zu beschreiben

Lesen

DescribeConversionConfiguration

Gewährt die Berechtigung, Informationen zur Projektkonfiguration der DMS-Schemakonvertierung zurückzugeben

MigrationProject*

als: /$ {} ResourceTag TagKey

dms:migration-projekt-tag/$ {} TagKey

Lesen

DescribeDataMigrations

Gewährt die Berechtigung, Informationen zu Datenbankmigrationen für Ihr Konto in der angegebenen Region zurückzugeben

Lesen

DescribeEndpointSettings

Gewährt die Berechtigung, die möglichen Endpunkteinstellungen zurückzugeben, die beim Erstellen eines Endpunkts für ein bestimmtes Datenbankmodul verfügbar sind

Lesen

DescribeEndpointTypes

Gewährt die Berechtigung, Informationen zum Typ der verfügbaren Endpunkte zurückzugeben

Read

DescribeEndpoints

Gewährt die Berechtigung, Informationen zu den Endpunkten für Ihr Konto in der aktuellen Region zurückzugeben

Lesen

DescribeEngineVersions

Gewährt die Berechtigung zum Zurückgeben von Informationen zu den verfügbaren Versionen für DMS-Replikations-Instances

Lesen

DescribeEventCategories

Gewährt die Berechtigung, Kategorien für alle Ereignisquelltypen oder – falls angegeben – für einen angegebenen Quelltyp aufzulisten

Read

DescribeEventSubscriptions

Gewährt die Berechtigung zum Auflisten aller Ereignisabonnements für ein Kundenkonto

Read

DescribeEvents

Gewährt die Berechtigung zum Auflisten von Ereignissen für eine bestimmte Quell-ID und einen bestimmten Quelltyp

Lesen

DescribeFleetAdvisorCollectors

Gewährt die Berechtigung, basierend auf Filtereinstellungen eine paginierte Liste von Fleet-Advisor-Collectors in Ihrem Konto zurückzugeben

Lesen

DescribeFleetAdvisorDatabases

Gewährt die Berechtigung, basierend auf Filtereinstellungen eine paginierte Liste von Fleet-Advisor-Datenbanken in Ihrem Konto zurückzugeben

Lesen

DescribeFleetAdvisorLsaAnalysis

Gewährt die Berechtigung, eine paginierte Liste mit Beschreibungen von LSA (large-scale assessment)-Analysen zurückzugeben, die von Ihren Fleet-Advisor-Collectors erstellt wurden

Lesen

DescribeFleetAdvisorSchemaObjectSummary

Gewährt die Berechtigung, basierend auf Filtereinstellungen eine paginierte Liste mit Beschreibungen der von Ihren Fleet-Advisor-Collectors entdeckten Schemata zurückzugeben

Lesen

DescribeFleetAdvisorSchemas

Gewährt die Berechtigung, basierend auf Filtereinstellungen eine paginierte Liste der von Ihren Fleet-Advisor-Collectors entdeckten Schemata zurückzugeben

Lesen

DescribeMetadataModel

Erteilt die Berechtigung, detaillierte Informationen über das angegebene Metadatenmodell abzurufen, einschließlich seiner Definition und der entsprechenden konvertierten Objekte in der Zieldatenbank, falls zutreffend

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migration-projekt-tag/$ {} TagKey

Lesen

DescribeMetadataModelChildren

Erteilt die Berechtigung, eine Liste untergeordneter Metadatenmodelle für das angegebene Metadatenmodell in der Datenbankhierarchie abzurufen

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migration-projekt-tag/$ {} TagKey

Lesen

DescribeMetadataModelCreations

Erteilt die Erlaubnis, eine paginierte Liste von Anfragen zur Erstellung von Metadatenmodellen für ein Migrationsprojekt zurückzugeben

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migration-projekt-tag/$ {} TagKey

Lesen

DescribeMetadataModelImports

Gewährt die Berechtigung, Informationen über Startvorgänge von Metadatenmodellimporten für ein Migrationsprojekt zurückzugeben

MigrationProject*

als: /$ {} ResourceTag TagKey

dms:migration-projekt-tag/$ {} TagKey

Lesen

DescribeOrderableReplicationInstances

Gewährt die Berechtigung, Informationen zu den Replikations-Instance-Typen zurückzugeben, die in der angegebenen Region erstellt werden können

Lesen

DescribePendingMaintenanceActions

Gewährt die Berechtigung zum Zurückgeben von Informationen zu ausstehenden Wartungsaktionen

Lesen

DescribeRecommendationLimitations

Erteilt die Erlaubnis, eine paginierte Liste mit Beschreibungen von Einschränkungen für Empfehlungen von Ziel-Engines zurückzugeben AWS

Lesen

DescribeRecommendations

Gewährt die Berechtigung zum Zurückgeben einer paginierten Liste mit Beschreibungen der Empfehlungen von Ziel-Engines für Ihre Quelldatenbanken

Lesen

DescribeRefreshSchemasStatus

Erteilt die Erlaubnis, den Status des Vorgangs zurückzugeben RefreshSchemas

Endpunkt*

als: ResourceTag /$ {} TagKey

dms:endpoint-tag/$ {} TagKey

Lesen

DescribeReplicationConfigs

Gewährt die Berechtigung zum Beschreiben der Replikationskonfiguration

Lesen

DescribeReplicationInstanceTaskLogs

Gewährt die Berechtigung, Informationen zu den Aufgabenprotokollen für die angegebene Aufgabe zurückzugeben

ReplicationInstance*

als: /$ {} ResourceTag TagKey

war: TagKeys

dms: rep-tag/$ {} TagKey

Lesen

DescribeReplicationInstances

Gewährt die Berechtigung, Informationen zu Replikations-Instances für Ihr Konto in der aktuellen Region zurückzugeben

Read

DescribeReplicationSubnetGroups

Gewährt die Berechtigung, Informationen zu den Replikationssubnetzgruppen zurückzugeben

Lesen

DescribeReplicationTableStatistics

Gewährt die Berechtigung zum Beschreiben von Replikationstabellenstatistiken

ReplicationConfig*

als: /$ {} ResourceTag TagKey

dms: Replikationskonfigurationstag/$ {} TagKey

Lesen

DescribeReplicationTaskAssessmentResults

Gewährt die Berechtigung, die neuesten Ergebnisse der Aufgabenbewertung von Amazon S3 zurückzugeben

ReplicationTask

als: /$ {} ResourceTag TagKey

dms:task-tag/$ {} TagKey

Lesen

DescribeReplicationTaskAssessmentRuns

Gewährt die Berechtigung, eine paginierte Liste von Bewertungsläufen vor der Migration zurückzugeben, die auf Filtereinstellungen basieren

ReplicationInstance

als: /$ {} ResourceTag TagKey

dms:rep-tag/$ {} TagKey

Lesen

ReplicationTask

als: /$ {} ResourceTag TagKey

dms:task-tag/$ {} TagKey

ReplicationTaskAssessmentRun

als: /$ {} ResourceTag TagKey

dms:assessment-run-tag/$ {} TagKey

DescribeReplicationTaskIndividualAssessments

Gewährt die Berechtigung, eine paginierte Liste einzelner Bewertungen zurückzugeben, die auf Filtereinstellungen basieren

ReplicationTask

als: /$ {} ResourceTag TagKey

dms:task-tag/$ {} TagKey

Lesen

ReplicationTaskAssessmentRun

als: /$ {} ResourceTag TagKey

dms:assessment-run-tag/$ {} TagKey

DescribeReplicationTasks

Gewährt die Berechtigung, Informationen zu Replikationsaufgaben für Ihr Konto in der aktuellen Region zurückzugeben

Lesen

DescribeReplications

Gewährt die Berechtigung zum Beschreiben von Replikationen

Lesen

DescribeSchemas

Gewährt die Berechtigung, Informationen zum Schema für den angegebenen Endpunkt zurückzugeben

Endpunkt*

als: ResourceTag /$ {} TagKey

dms:endpoint-tag/$ {} TagKey

Lesen

DescribeTableStatistics

Gewährt die Berechtigung, Tabellenstatistiken zur Datenbankmigrationsaufgabe zurückzugeben, einschließlich Tabellenname, eingefügte Zeilen, aktualisierte Zeilen und gelöschte Zeilen

ReplicationTask*

als: /$ {} ResourceTag TagKey

dms:task-tag/$ {} TagKey

Lesen

ExportMetadataModelAssessment

Gewährt die Berechtigung zum Löschen der angegebenen Metadatenmodellbewertung

MigrationProject*

als: /$ {} ResourceTag TagKey

dms:migration-projekt-tag/$ {} TagKey

Schreiben

GetTargetSelectionRules

Erteilt die Berechtigung, Quellauswahlregeln für Schemakonvertierungsvorgänge in ihre entsprechenden Zielregeln zu konvertieren

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migration-projekt-tag/$ {} TagKey

Lesen

ImportCertificate

Gewährt die Berechtigung zum Upload des angegebenen Zertifikats

Zertifikat*

as: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms: cert-tag/$ {} TagKey

Schreiben

ListDataProviders

Erteilt die Berechtigung, die DMS-Attribute für Datenanbieter aufzulisten AWS

Lesen

ListExtensionPacks

Erteilt die Berechtigung, die AWS DMS-Attribute für Erweiterungspakete aufzulisten

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migration-projekt-tag/$ {} TagKey

Lesen

ListInstanceProfiles

Erteilt die Berechtigung, die DMS-Attribute für Instanzprofile aufzulisten AWS

InstanceProfile

aws: ResourceTag /$ {} TagKey

dms: Instanzprofil-Tag/$ {} TagKey

Lesen

ListMetadataModelAssessments

Erteilt die Berechtigung, die DMS-Attribute für eine Bewertung eines Metadatenmodells aufzulisten AWS

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migration-projekt-tag/$ {} TagKey

Lesen

ListMetadataModelConversions

Erteilt die Berechtigung, die DMS-Attribute für Konvertierungen eines Metadatenmodells aufzulisten AWS

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migration-projekt-tag/$ {} TagKey

Lesen

ListMetadataModelExports

Erteilt die Berechtigung, die DMS-Attribute für Metadatenmodellexporte aufzulisten AWS

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migration-projekt-tag/$ {} TagKey

Lesen

ListMigrationProjects

Erteilt die Berechtigung, die DMS-Attribute für ein Migrationsprojekt aufzulisten AWS

DataProvider

aws: ResourceTag /$ {} TagKey

dms: Datenanbieter-Tag/$ {} TagKey

Lesen

InstanceProfile

als: /$ {} ResourceTag TagKey

dms: Instanzprofil-Tag/$ {} TagKey

MigrationProject

als: /$ {} ResourceTag TagKey

dms:migration-projekt-tag/$ {} TagKey

ListTagsForResource

Erteilt die Berechtigung, alle Tags für eine DMS-Ressource aufzulisten AWS

Zertifikat

aws: ResourceTag /$ {} TagKey

dms:cert-tag/$ {} TagKey

Lesen

DataMigration

als: /$ {} ResourceTag TagKey

dms: Tag zur Datenmigration/$ {} TagKey

DataProvider

als: /$ {} ResourceTag TagKey

dms: Datenanbieter-Tag/$ {} TagKey

Endpunkt

als: /$ {} ResourceTag TagKey

dms:endpoint-tag/$ {} TagKey

EventSubscription

als: /$ {} ResourceTag TagKey

dms:es-tag/$ {} TagKey

InstanceProfile

als: /$ {ResourceTag} TagKey

dms: Instanzprofil-Tag/$ {} TagKey

MigrationProject

als: /$ {} ResourceTag TagKey

dms:migration-projekt-tag/$ {} TagKey

ReplicationConfig

als: /$ {} ResourceTag TagKey

dms: Replikationskonfigurationstag/$ {} TagKey

ReplicationInstance

als: /$ {} ResourceTag TagKey

dms:rep-tag/$ {} TagKey

ReplicationSubnetGroup

als: /$ {} ResourceTag TagKey

dms: subgrp-tag/$ {} TagKey

ReplicationTask

als: /$ {} ResourceTag TagKey

dms:task-tag/$ {} TagKey

ReplicationTaskAssessmentRun

als: /$ {} ResourceTag TagKey

dms:assessment-run-tag/$ {} TagKey

ReplicationTaskIndividualAssessment

als: /$ {} ResourceTag TagKey

dms:Tag für individuelle Bewertung/$ {} TagKey

ModifyDataMigration

Gewährt die Berechtigung zum Ändern der angegebenen Datenbankmigration

DataMigration*

als: /$ {} ResourceTag TagKey

dms: Tag zur Datenmigration/$ {} TagKey

Schreiben

ModifyEndpoint

Gewährt die Berechtigung zum Ändern des angegebenen Endpunkts

Zertifikat

als: /$ {} ResourceTag TagKey

dms:cert-tag/$ {} TagKey

Schreiben

Endpunkt*

als: ResourceTag /$ {} TagKey

dms:endpoint-tag/$ {} TagKey

ModifyEventSubscription

Erteilt die Erlaubnis, ein vorhandenes Abonnement für DMS-Ereignisbenachrichtigungen zu ändern AWS

EventSubscription*

aws: ResourceTag /$ {} TagKey

dms:es-tag/$ {} TagKey

Schreiben

ModifyReplicationConfig

Gewährt die Berechtigung zum Ändern der angegebenen Replikationskonfiguration

ReplicationConfig*

als: /$ {ResourceTag} TagKey

dms: Replikationskonfigurationstag/$ {} TagKey

Schreiben

ModifyReplicationInstance

Gewährt die Berechtigung, die Replikations-Instance zu ändern, um neue Einstellungen anzuwenden

ReplicationInstance*

als: /$ {} ResourceTag TagKey

dms:rep-tag/$ {} TagKey

Schreiben

ModifyReplicationSubnetGroup

Gewährt die Berechtigung zum Ändern der Einstellungen für die angegebene Replikationssubnetzgruppe

ReplicationSubnetGroup*

als: /$ {} ResourceTag TagKey

dms: subgrp-tag/$ {} TagKey

Schreiben

ModifyReplicationTask

Gewährt die Berechtigung zum Ändern der angegebenen Replikationsaufgabe

ReplicationTask*

als: /$ {} ResourceTag TagKey

dms:task-tag/$ {} TagKey

Schreiben

MoveReplicationTask

Gewährt die Berechtigung zum Verschieben der angegebenen Replikationsaufgabe auf eine andere Replikations-Instance

ReplicationInstance*

als: /$ {} ResourceTag TagKey

dms:rep-tag/$ {} TagKey

Schreiben

ReplicationTask*

als: /$ {} ResourceTag TagKey

dms:task-tag/$ {} TagKey

RebootReplicationInstance

Gewährt die Berechtigung zum Neustart einer Replikations-Instance. Ein Neustart führt zu einem kurzzeitigen Ausfall, bis die Replikations-Instance wieder verfügbar ist.

ReplicationInstance*

als: /$ {} ResourceTag TagKey

dms:rep-tag/$ {} TagKey

Schreiben

RefreshSchemas

Gewährt die Berechtigung, das Schema für den angegebenen Endpunkt zu füllen

Endpunkt*

als: ResourceTag /$ {} TagKey

dms:endpoint-tag/$ {} TagKey

Schreiben

ReplicationInstance*

als: /$ {} ResourceTag TagKey

dms:rep-tag/$ {} TagKey

ReloadReplicationTables

Gewährt die Berechtigung zum Neuladen der Zieldatenbanktabelle mit der Quelle für eine Replikation

ReplicationConfig*

als: /$ {} ResourceTag TagKey

dms: Replikationskonfigurationstag/$ {} TagKey

Schreiben

ReloadTables

Gewährt die Berechtigung, die Zieldatenbanktabelle mit den Quelldaten neu zu laden

ReplicationTask*

als: /$ {} ResourceTag TagKey

dms:task-tag/$ {} TagKey

Schreiben

RemoveTagsFromResource

Gewährt die Berechtigung zum Entfernen von Metadaten-Tags aus einer DMS-Ressource

Zertifikat

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms: cert-tag/$ {} TagKey

Markieren, Schreiben

DataMigration

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms: Tag zur Datenmigration/$ {} TagKey

DataProvider

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms: Datenanbieter-Tag/$ {} TagKey

Endpunkt

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms:endpoint-tag/$ {} TagKey

EventSubscription

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms:es-tag/$ {} TagKey

InstanceProfile

als: /$ {RequestTag} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms: Instanzprofil-Tag/$ {} TagKey

MigrationProject

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms:migration-project-tag/$ {} TagKey

ReplicationConfig

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms: Replikationskonfigurationstag/$ {} TagKey

ReplicationInstance

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms: rep-tag/$ {} TagKey

ReplicationSubnetGroup

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms: subgrp-tag/$ {} TagKey

ReplicationTask

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms: task-tag/$ {} TagKey

ReplicationTaskAssessmentRun

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms:assessment-run-tag/$ {} TagKey

ReplicationTaskIndividualAssessment

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms: Tag für individuelle Bewertung/$ {} TagKey

RunFleetAdvisorLsaAnalysis

Gewährt die Berechtigung, für jeden Fleet-Advisor-Collector in Ihrem Konto eine LSA (large-scale assessment)-Analyse durchzuführen

Schreiben

StartDataMigration

Gewährt die Berechtigung zum Starten der angegebenen Datenbankmigration

DataMigration*

als: /$ {} ResourceTag TagKey

dms: Tag zur Datenmigration/$ {} TagKey

Schreiben

StartMetadataModelAssessment

Gewährt die Berechtigung zum Starten einer neuen Bewertung des Metadatenmodells

MigrationProject*

als: /$ {} ResourceTag TagKey

dms:migration-projekt-tag/$ {} TagKey

Schreiben

StartMetadataModelConversion

Gewährt die Berechtigung zum Starten einer neuen Konvertierung des Metadatenmodells

MigrationProject*

als: /$ {} ResourceTag TagKey

dms:migration-projekt-tag/$ {} TagKey

Schreiben

StartMetadataModelCreation

Erteilt die Berechtigung, ein Metadaten-Quellmodell des angegebenen Typs mit den angegebenen Eigenschaften für Schemakonvertierungsvorgänge zu erstellen

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migration-projekt-tag/$ {} TagKey

Schreiben

StartMetadataModelExportAsScripts

Gewährt die Berechtigung zum Starten eines neuen Exportes eines Metadatenmodells als Skript

MigrationProject*

als: /$ {} ResourceTag TagKey

dms:migration-projekt-tag/$ {} TagKey

Schreiben

StartMetadataModelExportToTarget

Gewährt die Berechtigung zum Starten eines neuen Exportes des Metadatenmodells an das Ziel

MigrationProject*

als: /$ {} ResourceTag TagKey

dms:migration-projekt-tag/$ {} TagKey

Schreiben

StartMetadataModelImport

Gewährt die Berechtigung zum Starten eines neuen Imports eines Metadatenmodells

MigrationProject*

als: /$ {} ResourceTag TagKey

dms:migration-projekt-tag/$ {} TagKey

Schreiben

StartRecommendations

Gewährt die Berechtigung zum Starten der Analyse Ihrer Quelldatenbank, um Empfehlungen für Ziel-Engines abzugeben

Schreiben

StartReplication

Gewährt die Berechtigung zum Starten einer Replikation

ReplicationConfig*

als: /$ {} ResourceTag TagKey

dms: Replikationskonfigurationstag/$ {} TagKey

Schreiben

StartReplicationTask

Gewährt die Berechtigung zum Starten der Replikationsaufgabe

ReplicationTask*

als: /$ {} ResourceTag TagKey

dms:task-tag/$ {} TagKey

Schreiben

StartReplicationTaskAssessment

Gewährt die Berechtigung zum Starten der Replikationsaufgabenbewertung für nicht unterstützte Datentypen in der Quelldatenbank

ReplicationTask*

als: /$ {} ResourceTag TagKey

dms:task-tag/$ {} TagKey

Schreiben

StartReplicationTaskAssessmentRun

Gewährt die Berechtigung, einen neuen Bewertungslauf vor der Migration für eine oder mehrere Einzelbewertungen einer Migrationsaufgabe zu starten

ReplicationTask*

als: /$ {} ResourceTag TagKey

dms:task-tag/$ {} TagKey

Schreiben

StopDataMigration

Gewährt die Berechtigung zum Stoppen der Datenbankmigration

DataMigration*

als: /$ {} ResourceTag TagKey

dms: Tag zur Datenmigration/$ {} TagKey

Schreiben

StopReplication

Gewährt die Berechtigung zum Stoppen einer Replikation

ReplicationConfig*

als: /$ {} ResourceTag TagKey

dms: Replikationskonfigurationstag/$ {} TagKey

Schreiben

StopReplicationTask

Gewährt die Berechtigung zum Beenden der Replikationsaufgabe

ReplicationTask*

als: /$ {} ResourceTag TagKey

dms:task-tag/$ {} TagKey

Schreiben

TestConnection

Gewährt die Berechtigung zum Testen der Verbindung zwischen der Replikations-Instance und dem Endpunkt

Endpunkt*

als: ResourceTag /$ {} TagKey

dms:endpoint-tag/$ {} TagKey

Lesen

ReplicationInstance*

als: /$ {} ResourceTag TagKey

dms:rep-tag/$ {} TagKey

UpdateConversionConfiguration

Gewährt die Berechtigung zum Aktualisieren einer Konvertierungskonfiguration

MigrationProject*

als: /$ {} ResourceTag TagKey

dms:migration-projekt-tag/$ {} TagKey

Schreiben

UpdateDataProvider

Gewährt die Berechtigung zum Aktualisieren des angegebenen Datenanbieters

DataProvider*

als: /$ {} ResourceTag TagKey

dms: Datenanbieter-Tag/$ {} TagKey

Schreiben

UpdateInstanceProfile

Gewährt die Berechtigung zum Aktualisieren des angegebenen Instance-Profils

InstanceProfile*

als: /$ {} ResourceTag TagKey

dms: Instanzprofil-Tag/$ {} TagKey

Schreiben

UpdateMigrationProject

Gewährt die Berechtigung zum Aktualisieren des angegebenen Migrationsprojekts

MigrationProject*

als: /$ {} ResourceTag TagKey

dms:migration-projekt-tag/$ {} TagKey

Schreiben

UpdateSubscriptionsToEventBridge

Gewährt die Berechtigung, DMS-Abonnements zu Eventbridge zu migrieren

Schreiben

Permission-only Aktionen für AWS Database Migration Service

Die folgenden Aktionen werden vom AWS Database Migration Service definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

CreateOutboundIntegration

Erteilt DMS die Erlaubnis, Ressourcen für Zero-ETL-Integrationen mit selbstverwalteten Datenbanken zu erstellen

aws: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

dms:req-tag/$ {} TagKey

Schreiben

GetMetadataModel

Erteilt die Berechtigung, alle DMS-Attribute für ein Metadatenmodell aufzulisten AWS

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migration-projekt-tag/$ {} TagKey

Lesen

ListMetadataModelAssessmentActionItems

Erteilt die Berechtigung, die DMS-Attribute für die Aktionselemente der Bewertung eines Metadatenmodells aufzulisten AWS

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migration-projekt-tag/$ {} TagKey

Lesen

ModifyFleetAdvisorCollector

Gewährt die Berechtigung zum Ändern des Namens und der Beschreibung des angegebenen Fleet-Advisor-Collector

Schreiben

ModifyFleetAdvisorCollectorStatuses

Gewährt die Berechtigung zum Ändern des Status des angegebenen Fleet-Advisor-Collector

Schreiben

ModifyOutboundIntegration

Erteilt DMS die Erlaubnis, Ressourcen für Zero-ETL-Integrationen mit selbstverwalteten Datenbanken zu ändern

Schreiben

UploadFileMetadataList

Gewährt die Berechtigung, Dateien in Ihren Amazon-S3-Bucket hochzuladen

Schreiben

Ressourcentypen, definiert durch AWS Database Migration Service

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

Zertifikat

arn: $ {Partition} :dms: $ {Region} :$ {Account} :cert: *

as: /$ {} ResourceTag TagKey

dms:cert-tag/$ {} TagKey

DataMigration

arn: $ {Partition} :dms: $ {Region} :$ {Konto} :Datenmigration: *

aws: /$ {} ResourceTag TagKey

dms: Tag zur Datenmigration/$ {} TagKey

DataProvider

arn: $ {Partition} :dms: $ {Region} :$ {Konto} :Datenanbieter: *

as: /$ {} ResourceTag TagKey

dms: Datenanbieter-Tag/$ {} TagKey

Endpunkt

arn: $ {Partition} :dms: $ {Region} :$ {Account} :Endpunkt: *

aws: /$ {} ResourceTag TagKey

dms:endpoint-tag/$ {} TagKey

EventSubscription

arn: $ {Partition} :dms: $ {Region} :$ {Konto} :es: *

aws: /$ {} ResourceTag TagKey

dms:es-tag/$ {} TagKey

InstanceProfile

arn: $ {Partition} :dms: $ {Region} :$ {Konto} :instanzprofil: *

awsTagKey: /$ {} ResourceTag

dms: Instanzprofil-Tag/$ {} TagKey

MigrationProject

arn: $ {Partition} :dms: $ {Region} :$ {Konto} :Migrationsprojekt: *

awsTagKey: /$ {} ResourceTag

dms:migration-projekt-tag/$ {} TagKey

ReplicationConfig

arn: $ {Partition} :dms: $ {Region} :$ {Konto} :replication-config: *

awsTagKey: /$ {} ResourceTag

dms: Replikationskonfigurationstag/$ {} TagKey

ReplicationInstance

arn: $ {Partition} :dms: $ {Region} :$ {Konto} :rep: *

as: /$ {} ResourceTag TagKey

dms:rep-tag/$ {} TagKey

ReplicationSubnetGroup

arn: $ {Partition} :dms: $ {Region} :$ {Konto} :subgrp: *

awsTagKey: /$ {} ResourceTag

dms: subgrp-tag/$ {} TagKey

ReplicationTask

arn: $ {Partition} :dms: $ {Region} :$ {Konto} :Aufgabe: *

aws: /$ {} ResourceTag TagKey

dms:task-tag/$ {} TagKey

ReplicationTaskAssessmentRun

arn: $ {Partition} :dms: $ {Region} :$ {Konto} :assessment-run: *

awsTagKey: /$ {} ResourceTag

dms:assessment-run-tag/$ {} TagKey

ReplicationTaskIndividualAssessment

arn: $ {Partition} :dms: $ {Region} :$ {Konto} :individuelle Bewertung: *

awsTagKey: /$ {} ResourceTag

dms:Tag für individuelle Bewertung/$ {} TagKey

Bedingungsschlüssel für AWS Database Migration Service

AWS Der Database Migration Service definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel Beschreibung Typ

aws: RequestTag /$ {} TagKey

Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung

Zeichenfolge

as: ResourceTag /$ {} TagKey

Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüsselwertpaaren, die der Ressource angefügt sind

Zeichenfolge

war: TagKeys

Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung.

ArrayOfString

dms:assessment-run-tag/$ {} TagKey

Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anfrage für AssessmentRun

Zeichenfolge

dms:cert-tag/$ {} TagKey

Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung für ein Zertifikat

Zeichenfolge

dms:Tag zur Datenmigration/$ {} TagKey

Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anfrage für DataMigration

Zeichenfolge

dms:data-provider-tag/$ {} TagKey

Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anfrage für DataProvider

Zeichenfolge

dms:endpoint-tag/$ {} TagKey

Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung für einen Endpunkt

Zeichenfolge

dms:es-tag/$ {} TagKey

Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anfrage für EventSubscription

Zeichenfolge

dms:individual-assessment-tag/$ {} TagKey

Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anfrage für IndividualAssessment

Zeichenfolge

dms:instance-profile-tag/$ {} TagKey

Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anfrage für InstanceProfile

Zeichenfolge

dms:migration-project-tag/$ {} TagKey

Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anfrage für MigrationProject

Zeichenfolge

dms:rep-tag/$ {} TagKey

Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anfrage für ReplicationInstance

Zeichenfolge

dms:replication-config-tag/$ {} TagKey

Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anfrage für ReplicationConfig

Zeichenfolge

dms:req-tag/$ {} TagKey

Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der angegebenen Anforderung

Zeichenfolge

dms:subgrp-tag/$ {} TagKey

Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anfrage für ReplicationSubnetGroup

Zeichenfolge

dms:task-tag/$ {} TagKey

Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anfrage für ReplicationTask

Zeichenfolge