Aktionen, Ressourcen und Bedingungsschlüssel für AWS Migration-Hub-Strategieempfehlungen
AWS Die Strategieempfehlungen für Migration Hub (Dienstpräfix:migrationhub-strategy) stellen die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen
Service an.
Themen
API-Operationen, definiert von AWS Migration-Hub-Strategieempfehlungen
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche Werte | Zugriffsebene |
|---|---|---|---|---|
|
GetApplicationComponentDetails |
Strategie für den Migrationshub: GetApplicationComponentDetails |
Lesen |
||
|
GetApplicationComponentStrategies |
Lesen |
|||
|
GetAssessment |
Lesen |
|||
|
GetImportFileTask |
Lesen |
|||
|
GetLatestAssessmentId |
Lesen |
|||
|
GetPortfolioPreferences |
Lesen |
|||
|
GetPortfolioSummary |
Lesen |
|||
|
GetRecommendationReportDetails |
Lesen |
|||
|
GetServerDetails |
Lesen |
|||
|
GetServerStrategies |
Lesen |
|||
|
ListAnalyzableServers |
Auflisten |
|||
|
ListApplicationComponents |
Auflisten |
|||
|
ListCollectors |
Auflisten |
|||
|
ListImportFileTask |
Auflisten |
|||
|
ListServers |
Auflisten |
|||
|
PutPortfolioPreferences |
Schreiben |
|||
|
StartAssessment |
Schreiben |
|||
|
StartImportFileTask |
Schreiben |
|||
|
StartRecommendationReportGeneration |
Schreiben |
|||
|
StopAssessment |
Schreiben |
|||
|
UpdateApplicationComponentConfig |
Schreiben |
|||
|
UpdateServerConfig |
Schreiben |
Aktionen definiert durch AWS Migration-Hub-Strategieempfehlungen
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Gewährt die Berechtigung, Details zu jedem Anti-Muster abzurufen, das der Samller in der Umgebung eines Kunden prüfen sollte |
Lesen |
|||
Gewährt die Berechtigung, Details zu einer Anwendung zu erhalten |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Liste aller empfohlenen Strategien und Tools für eine Anwendung, die auf einem Server ausgeführt wird |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen des Status einer laufenden Bewertung |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Details zu einer bestimmten Importaufgabe |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen der aktuellsten Bewertungs-ID |
Lesen |
|||
Gewährt dem Sammler die Berechtigung, Informationen vom Service zu erhalten |
Lesen |
|||
Erteilt die Erlaubnis zum Abrufen von migration/Modernization Kundeneinstellungen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen der Gesamtzusammenfassung (Anzahl der Server, die neu gehostet werden sollen usw. sowie Gesamtzahl der Anti-Muster) |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen detaillierter Informationen zu einem Empfehlungsbericht |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Informationen zu einem bestimmten Server |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von empfohlenen Strategien und Tools für einen bestimmten Server |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Liste aller analysierbarer Server in der VCenter-Umgebung eines Kunden |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen einer Liste aller Anti-Muster, nach denen der Sammler in der Umgebung eines Kunden suchen sollte |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen einer Liste aller Anwendungen, die auf Servern auf den Servern des Kunden ausgeführt werden |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen einer Liste aller vom Kunden installierten Sammlers |
Auflisten |
|||
Gewährt die Erlaubnis, eine Liste aller vom Kunden durchgeführten Importe zu erhalten |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen einer Liste von Binärdateien, die der Sammler bewerten sollte |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen einer Liste aller Server in der Umgebung eines Kunden |
Auflisten |
|||
Erteilt dem Collector die Erlaubnis, Protokolle an den Service zu senden |
Schreiben |
|||
Erteilt dem Collector die Erlaubnis, Metriken an den Service zu senden |
Schreiben |
|||
Erteilt die Erlaubnis, die Migration/Modernization Einstellungen des Kunden zu speichern |
Schreiben |
|||
Gewährt die Erlaubnis, den Sammler zu registrieren, um eine ID zu erhalten und Nachrichten vom Service zu empfangen |
Schreiben |
|||
Gewährt dem Sammler die Berechtigung, Informationen an den Service zu senden |
Schreiben |
|||
Gewährt die Erlaubnis, die Bewertung in der Umgebung eines Kunden zu beginnen (Daten von allen Servern zu sammeln und Empfehlungen zu geben) |
Schreiben |
|||
Gewährt die Erlaubnis, Daten aus einer vom Kunden bereitgestellten Datei zu importieren |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Empfehlungsberichts |
Schreiben |
|||
Gewährt die Erlaubnis, eine laufende Bewertung zu stoppen |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren der Details für eine Anwendung |
Schreiben |
|||
Erteilt dem Sammler die Berechtigung, Konfigurationen an den Service zu senden |
Schreiben |
|||
Gewährt die Berechtigung, Informationen auf einem Server zusammen mit der empfohlenen Strategie zu aktualisieren |
Schreiben |
Ressourcentypen, definiert durch AWS Migration-Hub-Strategieempfehlungen
AWS Die Strategieempfehlungen von Migration Hub unterstützen nicht die Angabe eines Ressourcen-ARN im Resource Element einer IAM-Richtlinienerklärung.
Bedingungsschlüssel für AWS Migration-Hub-Strategieempfehlungen
AWS Migration Hub Strategy Recommendations hat keine dienstspezifischen Bedingungsschlüssel, die Condition in Grundsatzerklärungen verwendet werden können.
