AWS verwaltete Richtlinien für AWS Transformieren

Amazon CloudWatch — Ermöglicht die Veröffentlichung von Metriken CloudWatch unter dem AWS/TransformCustom Namespace. Auf diese Weise können Sie die Anzahl der Transformationen, Latenzen und Statuscodes in Ihren CloudWatch Dashboards überwachen.

Amazon CloudWatch Logs — Ermöglicht das Erstellen von Protokollgruppen und Protokollstreams, das Festlegen von Aufbewahrungsrichtlinien und das Veröffentlichen von Protokollereignissen in der /aws/TransformCustom Protokollgruppe. Dies bietet Einblick in Probleme, die bei Transformationen aufgetreten sind.

CloudFormation— Ermöglicht das Erstellen, Aktualisieren, Löschen und Beschreiben von CloudFormation Stacks, deren Namen mit AWSTransform beginnen. Stack-Operationen sind auf Ressourcen beschränkt, die mit CreatedBy: awsTransform gekennzeichnet sind, und auf dasselbe Konto beschränkt. AWS

Amazon EC2 — Ermöglicht die Beschreibung von VPCs, Subnetzen, Sicherheitsgruppen, Images, Instances, Routing-Tabellen und Internet-Gateways. Ermöglicht das Ausführen, Starten, Stoppen, Beenden und Ändern von EC2-Instances, jedoch nur, wenn sie aufgerufen werden. CloudFormation Die Tag-Erstellung ist auf bestimmte zulässige Tag-Schlüssel und nur während CloudFormation Operationen beschränkt.

AWS Identity and Access Management (IAM) — Ermöglicht das Abrufen und Übergeben bestimmter IAM-Rollen für AWSTransform-Bereitstellungsinstanzen. Beinhaltet Berechtigungen zur Überprüfung von Rollenrichtlinien und Anhängen. Der Zugriff ist auf dasselbe AWS Konto beschränkt.

Amazon EC2 Systems Manager (SSM) — Ermöglicht das Abrufen von Amazon AWS Linux-AMI-Parametern aus dem verwalteten Parameterspeicher und das Senden von Befehlen an Instances. AWSTransform-tagged

Amazon S3 — Ermöglicht die Verwaltung von Objekten in AWSTransform-Bereitstellungs-Buckets, einschließlich der Auflistung von Buckets und des Abrufs von Bucket-Standorten innerhalb desselben Kontos. AWS

AWS Key Management Service (KMS) — Ermöglicht Verschlüsselungs- und Entschlüsselungsvorgänge mithilfe von KMS-Schlüsseln, die für AWSTransform gekennzeichnet sind, mit Einschränkungen bei der Nutzung von S3- und EC2-Services.

CloudFormation— Ermöglicht das Erstellen, Aktualisieren, Löschen und Beschreiben von CloudFormation Stacks, deren Namen mit AWSTransform beginnen. Stack-Operationen sind auf Ressourcen beschränkt, die mit CreatedBy: awsTransform gekennzeichnet sind, und auf dasselbe Konto beschränkt. AWS

Amazon ECS — Ermöglicht das Erstellen, Aktualisieren und Löschen von ECS-Clustern, -Services und Aufgabendefinitionen. Ermöglicht das Ausführen von Aufgaben, das Auflisten von Aufgaben und das Beschreiben des Aufgabenstatus. Alle Operationen sind auf Ressourcen beschränkt, deren Namen mit awsTransform beginnen und mit CreatedBy: awsTransform gekennzeichnet sind.

AWS Identity and Access Management (IAM) — Ermöglicht das Abrufen und Weitergeben bestimmter IAM-Rollen für ECS-Aufgaben (und). AWSTransform-Deploy-ECS-Task-Role AWSTransform-Deploy-ECS-Execution-Role Beinhaltet Berechtigungen, um Rollenrichtlinien zu überprüfen und bei Bedarf die mit dem ECS-Dienst verknüpfte Rolle zu erstellen.

Amazon CloudWatch Logs — Ermöglicht das Erstellen, Löschen und Verwalten von Protokollgruppen, deren Namen mit aws/ecs /awsTransform beginnen. Ermöglicht das Abrufen von Protokollereignissen zur Fehlerbehebung bei bereitgestellten Anwendungen.

Amazon ECR — Ermöglicht die Erstellung von Container-Repositorys, deren Namen mit awstransform beginnen, zum Speichern von Anwendungscontainer-Images.

AWS Key Management Service (KMS) — Ermöglicht die Erstellung von Zuschüssen und die Generierung von Datenschlüsseln für die ECR-Verschlüsselung, wenn vom Kunden verwaltete KMS-Schlüssel verwendet werden.

AWS Benutzerdefiniert transformieren — Ermöglicht alle Aktionen für alle benutzerdefinierten AWS Transform-Ressourcen. Dies bietet vollständigen administrativen Zugriff auf den Dienst.

AWS Identity and Access Management (IAM) — Ermöglicht die Erstellung der benutzerdefinierten serviceverknüpften AWS Transform-Rolle ()AWSServiceRoleForAWSTransformCustom. Diese Rolle ist erforderlich, damit AWS Transform custom CloudWatch Metriken und Protokolle an Ihr Konto sendet. Die Berechtigung ist so begrenzt, dass sie nur die Erstellung dieser speziellen dienstbezogenen Rolle erlaubt.

AWS Benutzerdefiniert transformieren — Ermöglicht das Streamen von Konversationen, die Ausführung von Transformationen und die Verwaltung von Kampagnen. Beinhaltet Berechtigungen zum Abrufen von Kampagnendetails, zum Aktualisieren des Kampagnen-Repository-Status und zum Aktualisieren von Kampagnen.

AWS Identity and Access Management (IAM) — Ermöglicht die Erstellung der benutzerdefinierten serviceverknüpften AWS Transform-Rolle ()AWSServiceRoleForAWSTransformCustom. Diese Rolle ist erforderlich, damit AWS Transform custom CloudWatch Metriken und Protokolle an Ihr Konto sendet. Die Berechtigung ist so begrenzt, dass sie nur die Erstellung dieser speziellen dienstbezogenen Rolle erlaubt.

AWS Benutzerdefiniert transformieren — Ermöglicht die umfassende Verwaltung von Transformationsressourcen, einschließlich Streaming-Konversationen, Ausführung von Transformationen und Verwaltung von Transformationspaketen. Ermöglicht das Erstellen, Abrufen und Löschen von Transformationspaket-URLs und das Abschließen von Paket-Uploads.

Wissensmanagement — Ermöglicht das Auflisten, Abrufen, Löschen und Aktualisieren von Wissenselementen sowie deren Konfiguration und Status.

Kampagnenverwaltung — Ermöglicht das Abrufen von Kampagnendetails, das Aktualisieren des Kampagnen-Repository-Status und das Aktualisieren von Kampagnen.

Ressourcen-Tagging — Ermöglicht das Auflisten, Hinzufügen und Entfernen von Tags für benutzerdefinierte AWS Transform-Ressourcen.

AWS Identity and Access Management (IAM) — Ermöglicht die Erstellung der benutzerdefinierten serviceverknüpften AWS Transform-Rolle (). AWSServiceRoleForAWSTransformCustom Diese Rolle ist erforderlich, damit AWS Transform custom CloudWatch Metriken und Protokolle an Ihr Konto sendet. Die Berechtigung ist so begrenzt, dass sie nur die Erstellung dieser speziellen dienstbezogenen Rolle erlaubt.

AWS Lambda — Ermöglicht das Aufrufen und Abrufen der Konfiguration von Lambda-Funktionen mit atx Präfix, die den Transformationsworkflow orchestrieren.

Amazon S3 — Ermöglicht das Hochladen von Quellcode in atx-source-code-* Buckets und das Herunterladen von Transformationsergebnissen aus atx-custom-output-* Buckets. atx-ct-output-*

AWS Key Management Service (KMS) — Ermöglicht die Verschlüsselung und Entschlüsselung von Daten mithilfe des AWS Transform-Verschlüsselungsschlüssels (). alias/atx-encryption-key

Amazon CloudWatch Logs — Ermöglicht das Lesen von Batch-Job- und Lambda-Ausführungsprotokollereignissen zur Transformationsüberwachung und zum Debuggen.

Amazon CloudWatch — Ermöglicht das Abrufen und Auflisten des AWS Transform CLI-Dashboards für betriebliche Transparenz.

AWS Batch — Ermöglicht die Beschreibung und Auflistung von Rechenumgebungen, Jobwarteschlangen, Jobdefinitionen und Jobstatus.

CloudFormation— Ermöglicht die Beschreibung und Auflistung von AWS Transform-Infrastruktur-Stacks, um den Bereitstellungsstatus zu überprüfen.

API zur Kennzeichnung von Resource Groups — Ermöglicht das Abrufen von markierten Ressourcen, um die AWS Transform-Infrastruktur in Ihrem Konto zu ermitteln.

AWS Secrets Manager— Ermöglicht das Abrufen und Beschreiben von AWS Transform-Geheimnissen, die unter dem Präfix gespeichert sind. atx/

Amazon EventBridge Scheduler — Ermöglicht die Verwaltung von geplanten Transformationsaufträgen innerhalb der atx-ct Zeitplangruppe.

Amazon EC2 — Ermöglicht die Beschreibung der Konfiguration von VPC, Subnetz, Sicherheitsgruppe, Routing-Tabelle und NAT-Gateway für Netzwerke in Batch-Computing-Umgebungen.

AWS Identity and Access Management (IAM) — Ermöglicht das Lesen von Rollenkonfigurationen mit ATX Präfix und mit Atx Präfix, um die Infrastruktureinrichtung zu validieren, und die Weitergabe AtxSchedulerInvocationRole an Amazon EventBridge Scheduler, damit dieser geplante Jobs aufrufen kann.

CloudFormation— Ermöglicht die Beschreibung von AWS Transform-Infrastruktur-Stacks, Stack-Ereignissen, Stack-Ressourcen und dem Status der Drift-Erkennung, das Auflisten von Stacks und die Validierung von CloudFormation Vorlagen vor der Bereitstellung.

Amazon EC2 — Ermöglicht die Beschreibung von Instances, AMIs, VPCs, Subnetzen, Sicherheitsgruppen, Schlüsselpaaren, Routing-Tabellen, NAT-Gateways und Internet-Gateways. Ermöglicht das Starten und Stoppen von EC2-Instances, die mit gekennzeichnet sind. atx-remote-infra: true

Amazon EC2 Systems Manager (SSM) — Ermöglicht die Überwachung des Status der Befehlsausführung und die Ausführung von Befehlen und Sitzungen auf AWS Transform-tagged Instances, einschließlich der Ausführung des AWS-RunShellScript Dokuments.

Amazon S3 — Ermöglicht die Verwaltung von Quellcode und Ausgabeartefakten in AWS Transform-Buckets, einschließlich des Abrufs, Platzierens und Löschens von Objekten und des Auflisten von Buckets.

AWS Key Management Service (KMS) — Ermöglicht die Verschlüsselung und Entschlüsselung von Daten mithilfe des AWS Transform-Verschlüsselungsschlüssels (). alias/atx-encryption-key

AWS Secrets Manager— Ermöglicht das Abrufen und Beschreiben von Transformationsgeheimnissen, wie z. B. Repository-Anmeldeinformationen, die atx/ unter dem Präfix gespeichert sind.

Amazon EventBridge Scheduler — Ermöglicht die Verwaltung von geplanten Transformationsaufträgen innerhalb der atx-ct Zeitplangruppe.

API zur Kennzeichnung von Resource Groups — Ermöglicht das Abrufen von markierten Ressourcen, um die AWS Transform-Infrastruktur in Ihrem Konto zu ermitteln.

AWS Identity and Access Management (IAM) — Ermöglicht die Übergabe der atx-transform-role* Rolle an Amazon EC2 und den Amazon EventBridge Scheduler sowie das AtxSchedulerInvocationRole Lesen der Rollen- und Instance-Profilkonfiguration für EC2-Instances.

AWS Security Agent — Ermöglicht das Auflisten von Agentenbereichen, das Erstellen von Code-Reviews, das Starten von Code-Review-Jobs, das Auflisten und Abrufen von Ergebnissen sowie das Starten der Codekorrektur. Diese Aktionen sind auf Agentenbereiche in Ihrem Konto beschränkt.

Amazon S3 — Ermöglicht das Herunterladen von Scanergebnissen und Ergebnissen aus dem kct-security-agent-* Bucket sowie das Hochladen von Quellcode für Sicherheitsscans in das security-scans/* Präfix innerhalb dieses Buckets.

AWS Identity and Access Management (IAM) — Ermöglicht die Übergabe der security-agent-* Rolle an den AWS Security Agent-Dienst, damit dieser den Scan durchführen kann.

Amazon EC2 — Ermöglicht die Beschreibung von Infrastrukturkomponenten wie Instances, VPCs, Subnetzen, Sicherheitsgruppen, Verfügbarkeitszonen, VPC-Endpunkten und Internet-Gateways.

Amazon RDS — Ermöglicht die Beschreibung von Datenbank-Instances, Clustern und Subnetzgruppen. Ermöglicht das Ändern von DB-Subnetzgruppen innerhalb desselben AWS Kontos zur Vorbereitung der Migration.

Amazon RDS Data API — Ermöglicht die Aktivierung und Deaktivierung von HTTP-Endpunkten und die Ausführung von SQL-Anweisungen auf Datenbankclustern, die für das Datenbankmodernisierungsprojekt gekennzeichnet sind.

AWS DMS— Ermöglicht die Beschreibung von Endpunkten, Replikationsinstanzen, Aufgaben, Subnetzgruppen und bestellbaren Instances. Ermöglicht das Auflisten von Datenanbietern, Instanzprofilen und Migrationsprojekten. Ermöglicht die Beschreibung von Tabellenstatistiken, Bewertungsläufen und Metadatenmodelloperationen. Ausführliche Beschreibungs- und Metadatenoperationen sind auf Ressourcen beschränkt, die für das Projekt zur Datenbankmodernisierung gekennzeichnet sind.

— Ermöglicht das Auflisten von Geheimnissen zum Auffinden von Datenbankanmeldedaten.

AWS Identity and Access Management (IAM) — Ermöglicht die Überprüfung bestimmter AWS DMS Servicerollen und der damit verbundenen Richtlinien. Beinhaltet den Zugriff auf Richtlinien mit AWS Leseverwaltung AWS DMS .

AWS Key Management Service (KMS) — Ermöglicht das Auflisten von Schlüsselaliasen und das Beschreiben von Schlüsseln. Ermöglicht die Entschlüsselung von Geheimnissen durch Integration, beschränkt auf dasselbe AWS Konto.

AWS DMS— Ermöglicht die Erstellung und Verwaltung von Replikationssubnetzgruppen, Instanzprofilen, Datenanbietern, Migrationsprojekten, Endpunkten, Replikationsinstanzen und Replikationsaufgaben. Beinhaltet Schemakonvertierungsvorgänge wie Import, Konvertierung, Export und Bewertung von Metadatenmodellen. Ermöglicht das Lebenszyklusmanagement von Replikationsinstanzen (Erstellen, Löschen, Ändern, Neustarten) und Replikationsaufgaben (Löschen, Starten, Stoppen, Bewerten). Alle Schreibvorgänge sind auf Ressourcen beschränkt, die für das Projekt zur Datenbankmodernisierung gekennzeichnet sind.

Amazon RDS — Ermöglicht die Erstellung von Datenbank-Subnetzgruppen, Datenbankclustern und Datenbank-Instances. Alle Ressourcen müssen für das Projekt zur Datenbankmodernisierung mit Tags versehen werden.

— Ermöglicht das Erstellen, Aktualisieren und Markieren von Geheimnissen mit dem Namenspräfix für die Datenbankmodernisierung. Ermöglicht das Abrufen geheimer Werte und das Beschreiben von Geheimnissen für markierte Ressourcen.

Amazon S3 — Ermöglicht die Erstellung und Verwaltung von S3-Buckets und Objekten für die Speicherung von Migrationsdaten. Beinhaltet Bucket-Tagging, Versionierung und Objektlebenszyklus-Operationen. Beschränkt auf Buckets mit dem Namenspräfix für die Datenbankmodernisierung.

AWS Identity and Access Management (IAM) — Ermöglicht die Übergabe bestimmter AWS DMS Dienstrollen an Dienste AWS DMS und die Schemakonvertierung. Ermöglicht die Erstellung der serviceverknüpften Amazon RDS-Rolle, die für Datenbankoperationen erforderlich ist.