Aktionen, Ressourcen und Bedingungsschlüssel für AWS Database Migration Service
AWS Der Database Migration Service (Dienstpräfix:dms) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen
Dienst an.
Themen
API-Operationen, definiert von AWS Database Migration Service
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche Werte | Zugriffsebene |
|---|---|---|---|---|
|
AddTagsToResource |
Markieren, Schreiben |
|||
|
ApplyPendingMaintenanceAction |
Schreiben |
|||
|
BatchStartRecommendations |
Schreiben |
|||
|
CancelMetadataModelConversion |
Schreiben |
|||
|
CancelMetadataModelCreation |
Schreiben |
|||
|
CancelReplicationTaskAssessmentRun |
Schreiben |
|||
|
CreateDataMigration |
Markieren, Schreiben |
|||
Schreiben |
||||
ich bin: PassedToService |
dms.amazonaws.com |
Schreiben |
||
|
CreateDataProvider |
Markieren, Schreiben |
|||
Schreiben |
||||
ich bin: PassedToService |
dms.amazonaws.com |
Schreiben |
||
|
CreateEndpoint |
Markieren, Schreiben |
|||
Schreiben |
||||
ich bin: PassedToService |
dms.amazonaws.com |
Schreiben |
||
|
CreateEventSubscription |
Markieren, Schreiben |
|||
Schreiben |
||||
|
CreateFleetAdvisorCollector |
Schreiben |
|||
ich bin: PassedToService |
dms.amazonaws.com |
Schreiben |
||
|
CreateInstanceProfile |
Markieren, Schreiben |
|||
Schreiben |
||||
|
CreateMigrationProject |
Markieren, Schreiben |
|||
Schreiben |
||||
ich bin: PassedToService |
dms.amazonaws.com |
Schreiben |
||
|
CreateReplicationConfig |
Markieren, Schreiben |
|||
Schreiben |
||||
|
CreateReplicationInstance |
Markieren, Schreiben |
|||
Schreiben |
||||
ich bin: PassedToService |
dms.amazonaws.com |
Schreiben |
||
|
CreateReplicationSubnetGroup |
Markieren, Schreiben |
|||
Schreiben |
||||
|
CreateReplicationTask |
Markieren, Schreiben |
|||
Schreiben |
||||
|
DeleteCertificate |
Schreiben |
|||
|
DeleteConnection |
Schreiben |
|||
|
DeleteDataMigration |
Schreiben |
|||
|
DeleteDataProvider |
Schreiben |
|||
|
DeleteEndpoint |
Schreiben |
|||
|
DeleteEventSubscription |
Schreiben |
|||
|
DeleteFleetAdvisorCollector |
Schreiben |
|||
|
DeleteFleetAdvisorDatabases |
Schreiben |
|||
|
DeleteInstanceProfile |
Schreiben |
|||
|
DeleteMigrationProject |
Schreiben |
|||
|
DeleteReplicationConfig |
Schreiben |
|||
|
DeleteReplicationInstance |
Schreiben |
|||
|
DeleteReplicationSubnetGroup |
Schreiben |
|||
|
DeleteReplicationTask |
Schreiben |
|||
|
DeleteReplicationTaskAssessmentRun |
Schreiben |
|||
|
DescribeAccountAttributes |
Lesen |
|||
|
DescribeApplicableIndividualAssessments |
Lesen |
|||
|
DescribeCertificates |
Lesen |
|||
|
DescribeConnections |
Lesen |
|||
|
DescribeConversionConfiguration |
Lesen |
|||
|
DescribeDataMigrations |
Lesen |
|||
|
DescribeDataProviders |
Lesen |
|||
|
DescribeEndpointSettings |
Lesen |
|||
|
DescribeEndpointTypes |
Lesen |
|||
|
DescribeEndpoints |
Lesen |
|||
|
DescribeEngineVersions |
Lesen |
|||
|
DescribeEventCategories |
Lesen |
|||
|
DescribeEventSubscriptions |
Lesen |
|||
|
DescribeEvents |
Lesen |
|||
|
DescribeExtensionPackAssociations |
Lesen |
|||
|
DescribeFleetAdvisorCollectors |
Lesen |
|||
|
DescribeFleetAdvisorDatabases |
Lesen |
|||
|
DescribeFleetAdvisorLsaAnalysis |
Lesen |
|||
|
DescribeFleetAdvisorSchemaObjectSummary |
Lesen |
|||
|
DescribeFleetAdvisorSchemas |
Lesen |
|||
|
DescribeInstanceProfiles |
Lesen |
|||
|
DescribeMetadataModel |
Lesen |
|||
|
DescribeMetadataModelAssessments |
Lesen |
|||
|
DescribeMetadataModelChildren |
Lesen |
|||
|
DescribeMetadataModelConversions |
Lesen |
|||
|
DescribeMetadataModelCreations |
Lesen |
|||
|
DescribeMetadataModelExportsAsScript |
Lesen |
|||
|
DescribeMetadataModelExportsToTarget |
Lesen |
|||
|
DescribeMetadataModelImports |
Lesen |
|||
|
DescribeMigrationProjects |
Lesen |
|||
|
DescribeOrderableReplicationInstances |
Lesen |
|||
|
DescribePendingMaintenanceActions |
Lesen |
|||
|
DescribeRecommendationLimitations |
Lesen |
|||
|
DescribeRecommendations |
Lesen |
|||
|
DescribeRefreshSchemasStatus |
Lesen |
|||
|
DescribeReplicationConfigs |
Lesen |
|||
|
DescribeReplicationInstanceTaskLogs |
Lesen |
|||
|
DescribeReplicationInstances |
Lesen |
|||
|
DescribeReplicationSubnetGroups |
Lesen |
|||
|
DescribeReplicationTableStatistics |
Lesen |
|||
|
DescribeReplicationTaskAssessmentResults |
Lesen |
|||
|
DescribeReplicationTaskAssessmentRuns |
Lesen |
|||
|
DescribeReplicationTaskIndividualAssessments |
Lesen |
|||
|
DescribeReplicationTasks |
Lesen |
|||
|
DescribeReplications |
Lesen |
|||
|
DescribeSchemas |
Lesen |
|||
|
DescribeTableStatistics |
Lesen |
|||
|
ExportMetadataModelAssessment |
Schreiben |
|||
|
GetTargetSelectionRules |
Lesen |
|||
|
ImportCertificate |
Taggen, Schreiben |
|||
Schreiben |
||||
|
ListTagsForResource |
Lesen |
|||
|
ModifyConversionConfiguration |
Schreiben |
|||
|
ModifyDataMigration |
Schreiben |
|||
ich bin: PassedToService |
dms.amazonaws.com |
Schreiben |
||
|
ModifyDataProvider |
Schreiben |
|||
ich bin: PassedToService |
dms.amazonaws.com |
Schreiben |
||
|
ModifyEndpoint |
Schreiben |
|||
ich bin: PassedToService |
dms.amazonaws.com |
Schreiben |
||
|
ModifyEventSubscription |
Schreiben |
|||
|
ModifyInstanceProfile |
Schreiben |
|||
|
ModifyMigrationProject |
Schreiben |
|||
ich bin: PassedToService |
dms.amazonaws.com |
Schreiben |
||
|
ModifyReplicationConfig |
Schreiben |
|||
|
ModifyReplicationInstance |
Schreiben |
|||
ich bin: PassedToService |
dms.amazonaws.com |
Schreiben |
||
|
ModifyReplicationSubnetGroup |
Schreiben |
|||
|
ModifyReplicationTask |
Schreiben |
|||
|
MoveReplicationTask |
Schreiben |
|||
|
RebootReplicationInstance |
Schreiben |
|||
|
RefreshSchemas |
Schreiben |
|||
|
ReloadReplicationTables |
Schreiben |
|||
|
ReloadTables |
Schreiben |
|||
|
RemoveTagsFromResource |
Taggen, Schreiben |
|||
|
RunFleetAdvisorLsaAnalysis |
Schreiben |
|||
|
StartDataMigration |
Schreiben |
|||
|
StartExtensionPackAssociation |
Schreiben |
|||
|
StartMetadataModelAssessment |
Schreiben |
|||
|
StartMetadataModelConversion |
Schreiben |
|||
|
StartMetadataModelCreation |
Schreiben |
|||
|
StartMetadataModelExportAsScript |
Schreiben |
|||
|
StartMetadataModelExportToTarget |
Schreiben |
|||
|
StartMetadataModelImport |
Schreiben |
|||
|
StartRecommendations |
Schreiben |
|||
|
StartReplication |
Schreiben |
|||
|
StartReplicationTask |
Schreiben |
|||
|
StartReplicationTaskAssessment |
Schreiben |
|||
|
StartReplicationTaskAssessmentRun |
Taggen, Schreiben |
|||
Schreiben |
||||
ich bin: PassedToService |
dms.amazonaws.com |
Schreiben |
||
|
StopDataMigration |
Schreiben |
|||
|
StopReplication |
Schreiben |
|||
|
StopReplicationTask |
Schreiben |
|||
|
TestConnection |
Lesen |
|||
|
UpdateSubscriptionsToEventBridge |
Schreiben |
Aktionen definiert durch AWS Database Migration Service
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Gewährt die Berechtigung zum Hinzufügen von Metadaten-Tags zu DMS-Ressourcen, darunter Replikations-Instances, Endpunkte, Sicherheitsgruppen und Migrationsaufgaben |
Taggen, schreiben |
|||
Gewährt die Berechtigung zur Anwendung einer ausstehenden Wartungsaktion auf eine Ressource (z. B. eine Replikations-Instance) |
Schreiben |
|||
Gewährt die Berechtigung zum Zuordnen eines Erweiterungspakets |
Schreiben |
|||
Gewährt die Berechtigung zum Starten der Analyse von bis zu 20 Quelldatenbanken, um Ziel-Engines für jede Quelldatenbank zu empfehlen |
Schreiben |
|||
Erteilt die Berechtigung, einen einzelnen Konvertierungsvorgang für ein Metadatenmodell abzubrechen, der mit gestartet wurde StartMetadataModelConversion |
Schreiben |
|||
Erteilt die Berechtigung, einen einzelnen Vorgang zur Erstellung eines Metadatenmodells abzubrechen, der mit gestartet wurde StartMetadataModelCreation |
Schreiben |
|||
Gewährt die Berechtigung, einen einzigen Bewertungslauf vor der Migration abzubrechen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Datenbankmigration mit den bereitgestellten Einstellungen |
Schreiben |
|||
Erteilt die Berechtigung, einen Datenprovider mit den bereitgestellten Einstellungen zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Endpunkts mit den bereitgestellten Einstellungen |
Schreiben |
|||
Erteilt die Erlaubnis, ein Abonnement für DMS-Ereignisbenachrichtigungen zu erstellen AWS |
Schreiben |
|||
Gewährt die Berechtigung, einen Fleet-Advisor-Collector mit den angegebenen Parametern zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Instance-Profils mit den bereitgestellten Einstellungen |
Schreiben |
|||
Erteilt die Erlaubnis, ein Migrationsprojekt mit den bereitgestellten Einstellungen zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Replikationskonfiguration mit den bereitgestellten Einstellungen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Replikations-Instance unter Verwendung der angegebenen Parameter |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Replikations-Subnetzgruppe für eine Liste der Subnetz-IDs in einer VPC |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Replikationsaufgabe mit den angegebenen Parametern |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen des angegebenen Zertifikats |
Schreiben |
|||
Gewährt die Berechtigungen zum Löschen der angegebenen Verbindung zwischen einer Replikations-Instance und einem Endpunkt |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen der angegebenen Datenbankmigration |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen des angegebenen Datenanbieters |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen des angegebenen Endpunkts |
Schreiben |
|||
Erteilt die Erlaubnis, ein DMS-Event-Abonnement zu löschen AWS |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen des angegebenen Fleet-Advisor-Collector |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen der angegebenen Fleet-Advisor-Datenbanken |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen des angegebenen Instance-Profils. |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen des angegebenen Migrationsprojekts |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen der angegebenen Replikationskonfiguration |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen der angegebenen Replikations-Instance |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Subnetzgruppe |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen der angegebenen Replikationsaufgabe |
Schreiben |
|||
Gewährt die Berechtigung, den Datensatz eines einzelnen Bewertungslaufs vor der Migration zu löschen |
Schreiben |
|||
Erteilt die Berechtigung, alle DMS-Attribute für ein Kundenkonto aufzulisten AWS |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten einzelner Bewertungen, die Sie für einen neuen Bewertungslauf vor der Migration angeben können |
Lesen |
|||
Gewährt die Berechtigung, eine Beschreibung des Zertifikats bereitzustellen |
Read |
|||
Gewährt die Berechtigung, den Status der Verbindungen zwischen der Replikations-Instance und einem Endpunkt zu beschreiben |
Lesen |
|||
Gewährt die Berechtigung, Informationen zur Projektkonfiguration der DMS-Schemakonvertierung zurückzugeben |
Lesen |
|||
Gewährt die Berechtigung, Informationen zu Datenbankmigrationen für Ihr Konto in der angegebenen Region zurückzugeben |
Lesen |
|||
Gewährt die Berechtigung, die möglichen Endpunkteinstellungen zurückzugeben, die beim Erstellen eines Endpunkts für ein bestimmtes Datenbankmodul verfügbar sind |
Lesen |
|||
Gewährt die Berechtigung, Informationen zum Typ der verfügbaren Endpunkte zurückzugeben |
Read |
|||
Gewährt die Berechtigung, Informationen zu den Endpunkten für Ihr Konto in der aktuellen Region zurückzugeben |
Lesen |
|||
Gewährt die Berechtigung zum Zurückgeben von Informationen zu den verfügbaren Versionen für DMS-Replikations-Instances |
Lesen |
|||
Gewährt die Berechtigung, Kategorien für alle Ereignisquelltypen oder – falls angegeben – für einen angegebenen Quelltyp aufzulisten |
Read |
|||
Gewährt die Berechtigung zum Auflisten aller Ereignisabonnements für ein Kundenkonto |
Read |
|||
Gewährt die Berechtigung zum Auflisten von Ereignissen für eine bestimmte Quell-ID und einen bestimmten Quelltyp |
Lesen |
|||
Gewährt die Berechtigung, basierend auf Filtereinstellungen eine paginierte Liste von Fleet-Advisor-Collectors in Ihrem Konto zurückzugeben |
Lesen |
|||
Gewährt die Berechtigung, basierend auf Filtereinstellungen eine paginierte Liste von Fleet-Advisor-Datenbanken in Ihrem Konto zurückzugeben |
Lesen |
|||
Gewährt die Berechtigung, eine paginierte Liste mit Beschreibungen von LSA (large-scale assessment)-Analysen zurückzugeben, die von Ihren Fleet-Advisor-Collectors erstellt wurden |
Lesen |
|||
Gewährt die Berechtigung, basierend auf Filtereinstellungen eine paginierte Liste mit Beschreibungen der von Ihren Fleet-Advisor-Collectors entdeckten Schemata zurückzugeben |
Lesen |
|||
Gewährt die Berechtigung, basierend auf Filtereinstellungen eine paginierte Liste der von Ihren Fleet-Advisor-Collectors entdeckten Schemata zurückzugeben |
Lesen |
|||
Erteilt die Berechtigung, detaillierte Informationen über das angegebene Metadatenmodell abzurufen, einschließlich seiner Definition und der entsprechenden konvertierten Objekte in der Zieldatenbank, falls zutreffend |
Lesen |
|||
Erteilt die Berechtigung, eine Liste untergeordneter Metadatenmodelle für das angegebene Metadatenmodell in der Datenbankhierarchie abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, eine paginierte Liste von Anfragen zur Erstellung von Metadatenmodellen für ein Migrationsprojekt zurückzugeben |
Lesen |
|||
Gewährt die Berechtigung, Informationen über Startvorgänge von Metadatenmodellimporten für ein Migrationsprojekt zurückzugeben |
Lesen |
|||
Gewährt die Berechtigung, Informationen zu den Replikations-Instance-Typen zurückzugeben, die in der angegebenen Region erstellt werden können |
Lesen |
|||
Gewährt die Berechtigung zum Zurückgeben von Informationen zu ausstehenden Wartungsaktionen |
Lesen |
|||
Erteilt die Erlaubnis, eine paginierte Liste mit Beschreibungen von Einschränkungen für Empfehlungen von Ziel-Engines zurückzugeben AWS |
Lesen |
|||
Gewährt die Berechtigung zum Zurückgeben einer paginierten Liste mit Beschreibungen der Empfehlungen von Ziel-Engines für Ihre Quelldatenbanken |
Lesen |
|||
Erteilt die Erlaubnis, den Status des Vorgangs zurückzugeben RefreshSchemas |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben der Replikationskonfiguration |
Lesen |
|||
Gewährt die Berechtigung, Informationen zu den Aufgabenprotokollen für die angegebene Aufgabe zurückzugeben |
Lesen |
|||
Gewährt die Berechtigung, Informationen zu Replikations-Instances für Ihr Konto in der aktuellen Region zurückzugeben |
Read |
|||
Gewährt die Berechtigung, Informationen zu den Replikationssubnetzgruppen zurückzugeben |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben von Replikationstabellenstatistiken |
Lesen |
|||
Gewährt die Berechtigung, die neuesten Ergebnisse der Aufgabenbewertung von Amazon S3 zurückzugeben |
Lesen |
|||
Gewährt die Berechtigung, eine paginierte Liste von Bewertungsläufen vor der Migration zurückzugeben, die auf Filtereinstellungen basieren |
Lesen |
|||
Gewährt die Berechtigung, eine paginierte Liste einzelner Bewertungen zurückzugeben, die auf Filtereinstellungen basieren |
Lesen |
|||
Gewährt die Berechtigung, Informationen zu Replikationsaufgaben für Ihr Konto in der aktuellen Region zurückzugeben |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben von Replikationen |
Lesen |
|||
Gewährt die Berechtigung, Informationen zum Schema für den angegebenen Endpunkt zurückzugeben |
Lesen |
|||
Gewährt die Berechtigung, Tabellenstatistiken zur Datenbankmigrationsaufgabe zurückzugeben, einschließlich Tabellenname, eingefügte Zeilen, aktualisierte Zeilen und gelöschte Zeilen |
Lesen |
|||
Gewährt die Berechtigung zum Löschen der angegebenen Metadatenmodellbewertung |
Schreiben |
|||
Erteilt die Berechtigung, Quellauswahlregeln für Schemakonvertierungsvorgänge in ihre entsprechenden Zielregeln zu konvertieren |
Lesen |
|||
Gewährt die Berechtigung zum Upload des angegebenen Zertifikats |
Schreiben |
|||
Erteilt die Berechtigung, die DMS-Attribute für Datenanbieter aufzulisten AWS |
Lesen |
|||
Erteilt die Berechtigung, die AWS DMS-Attribute für Erweiterungspakete aufzulisten |
Lesen |
|||
Erteilt die Berechtigung, die DMS-Attribute für Instanzprofile aufzulisten AWS |
Lesen |
|||
Erteilt die Berechtigung, die DMS-Attribute für eine Bewertung eines Metadatenmodells aufzulisten AWS |
Lesen |
|||
Erteilt die Berechtigung, die DMS-Attribute für Konvertierungen eines Metadatenmodells aufzulisten AWS |
Lesen |
|||
Erteilt die Berechtigung, die DMS-Attribute für Metadatenmodellexporte aufzulisten AWS |
Lesen |
|||
Erteilt die Berechtigung, die DMS-Attribute für ein Migrationsprojekt aufzulisten AWS |
Lesen |
|||
Erteilt die Berechtigung, alle Tags für eine DMS-Ressource aufzulisten AWS |
Lesen |
|||
Gewährt die Berechtigung zum Ändern der angegebenen Datenbankmigration |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern des angegebenen Endpunkts |
Schreiben |
|||
Erteilt die Erlaubnis, ein vorhandenes Abonnement für DMS-Ereignisbenachrichtigungen zu ändern AWS |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern der angegebenen Replikationskonfiguration |
Schreiben |
|||
Gewährt die Berechtigung, die Replikations-Instance zu ändern, um neue Einstellungen anzuwenden |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern der Einstellungen für die angegebene Replikationssubnetzgruppe |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern der angegebenen Replikationsaufgabe |
Schreiben |
|||
Gewährt die Berechtigung zum Verschieben der angegebenen Replikationsaufgabe auf eine andere Replikations-Instance |
Schreiben |
|||
Gewährt die Berechtigung zum Neustart einer Replikations-Instance. Ein Neustart führt zu einem kurzzeitigen Ausfall, bis die Replikations-Instance wieder verfügbar ist. |
Schreiben |
|||
Gewährt die Berechtigung, das Schema für den angegebenen Endpunkt zu füllen |
Schreiben |
|||
Gewährt die Berechtigung zum Neuladen der Zieldatenbanktabelle mit der Quelle für eine Replikation |
Schreiben |
|||
Gewährt die Berechtigung, die Zieldatenbanktabelle mit den Quelldaten neu zu laden |
Schreiben |
|||
Gewährt die Berechtigung zum Entfernen von Metadaten-Tags aus einer DMS-Ressource |
Markieren, Schreiben |
|||
Gewährt die Berechtigung, für jeden Fleet-Advisor-Collector in Ihrem Konto eine LSA (large-scale assessment)-Analyse durchzuführen |
Schreiben |
|||
Gewährt die Berechtigung zum Starten der angegebenen Datenbankmigration |
Schreiben |
|||
Gewährt die Berechtigung zum Starten einer neuen Bewertung des Metadatenmodells |
Schreiben |
|||
Gewährt die Berechtigung zum Starten einer neuen Konvertierung des Metadatenmodells |
Schreiben |
|||
Erteilt die Berechtigung, ein Metadaten-Quellmodell des angegebenen Typs mit den angegebenen Eigenschaften für Schemakonvertierungsvorgänge zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Starten eines neuen Exportes eines Metadatenmodells als Skript |
Schreiben |
|||
Gewährt die Berechtigung zum Starten eines neuen Exportes des Metadatenmodells an das Ziel |
Schreiben |
|||
Gewährt die Berechtigung zum Starten eines neuen Imports eines Metadatenmodells |
Schreiben |
|||
Gewährt die Berechtigung zum Starten der Analyse Ihrer Quelldatenbank, um Empfehlungen für Ziel-Engines abzugeben |
Schreiben |
|||
Gewährt die Berechtigung zum Starten einer Replikation |
Schreiben |
|||
Gewährt die Berechtigung zum Starten der Replikationsaufgabe |
Schreiben |
|||
Gewährt die Berechtigung zum Starten der Replikationsaufgabenbewertung für nicht unterstützte Datentypen in der Quelldatenbank |
Schreiben |
|||
Gewährt die Berechtigung, einen neuen Bewertungslauf vor der Migration für eine oder mehrere Einzelbewertungen einer Migrationsaufgabe zu starten |
Schreiben |
|||
Gewährt die Berechtigung zum Stoppen der Datenbankmigration |
Schreiben |
|||
Gewährt die Berechtigung zum Stoppen einer Replikation |
Schreiben |
|||
Gewährt die Berechtigung zum Beenden der Replikationsaufgabe |
Schreiben |
|||
Gewährt die Berechtigung zum Testen der Verbindung zwischen der Replikations-Instance und dem Endpunkt |
Lesen |
|||
Gewährt die Berechtigung zum Aktualisieren einer Konvertierungskonfiguration |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren des angegebenen Datenanbieters |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren des angegebenen Instance-Profils |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren des angegebenen Migrationsprojekts |
Schreiben |
|||
Gewährt die Berechtigung, DMS-Abonnements zu Eventbridge zu migrieren |
Schreiben |
Permission-only Aktionen für AWS Database Migration Service
Die folgenden Aktionen werden vom AWS Database Migration Service definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt DMS die Erlaubnis, Ressourcen für Zero-ETL-Integrationen mit selbstverwalteten Datenbanken zu erstellen |
Schreiben |
|||
Erteilt die Berechtigung, alle DMS-Attribute für ein Metadatenmodell aufzulisten AWS |
Lesen |
|||
Erteilt die Berechtigung, die DMS-Attribute für die Aktionselemente der Bewertung eines Metadatenmodells aufzulisten AWS |
Lesen |
|||
Gewährt die Berechtigung zum Ändern des Namens und der Beschreibung des angegebenen Fleet-Advisor-Collector |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern des Status des angegebenen Fleet-Advisor-Collector |
Schreiben |
|||
Erteilt DMS die Erlaubnis, Ressourcen für Zero-ETL-Integrationen mit selbstverwalteten Datenbanken zu ändern |
Schreiben |
|||
Gewährt die Berechtigung, Dateien in Ihren Amazon-S3-Bucket hochzuladen |
Schreiben |
Ressourcentypen, definiert durch AWS Database Migration Service
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn: $ {Partition} :dms: $ {Region} :$ {Account} :cert: * |
||
arn: $ {Partition} :dms: $ {Region} :$ {Konto} :Datenmigration: * |
||
arn: $ {Partition} :dms: $ {Region} :$ {Konto} :Datenanbieter: * |
||
arn: $ {Partition} :dms: $ {Region} :$ {Account} :Endpunkt: * |
||
arn: $ {Partition} :dms: $ {Region} :$ {Konto} :es: * |
||
arn: $ {Partition} :dms: $ {Region} :$ {Konto} :instanzprofil: * |
||
arn: $ {Partition} :dms: $ {Region} :$ {Konto} :Migrationsprojekt: * |
||
arn: $ {Partition} :dms: $ {Region} :$ {Konto} :replication-config: * |
||
arn: $ {Partition} :dms: $ {Region} :$ {Konto} :rep: * |
||
arn: $ {Partition} :dms: $ {Region} :$ {Konto} :subgrp: * |
||
arn: $ {Partition} :dms: $ {Region} :$ {Konto} :Aufgabe: * |
||
arn: $ {Partition} :dms: $ {Region} :$ {Konto} :assessment-run: * |
||
arn: $ {Partition} :dms: $ {Region} :$ {Konto} :individuelle Bewertung: * |
Bedingungsschlüssel für AWS Database Migration Service
AWS Der Database Migration Service definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung |
Zeichenfolge |
|
Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüsselwertpaaren, die der Ressource angefügt sind |
Zeichenfolge |
|
Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung. |
ArrayOfString |
|
Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anfrage für AssessmentRun |
Zeichenfolge |
|
Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung für ein Zertifikat |
Zeichenfolge |
|
Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anfrage für DataMigration |
Zeichenfolge |
|
Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anfrage für DataProvider |
Zeichenfolge |
|
Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung für einen Endpunkt |
Zeichenfolge |
|
Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anfrage für EventSubscription |
Zeichenfolge |
|
Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anfrage für IndividualAssessment |
Zeichenfolge |
|
Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anfrage für InstanceProfile |
Zeichenfolge |
|
Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anfrage für MigrationProject |
Zeichenfolge |
|
Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anfrage für ReplicationInstance |
Zeichenfolge |
|
Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anfrage für ReplicationConfig |
Zeichenfolge |
|
Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der angegebenen Anforderung |
Zeichenfolge |
|
Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anfrage für ReplicationSubnetGroup |
Zeichenfolge |
|
Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anfrage für ReplicationTask |
Zeichenfolge |