Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS Konnektoren transformieren

AWS Transform Connectors ermöglichen Ihnen den sicheren Zugriff auf Ressourcen über Kontogrenzen hinweg für Migrations- und Modernisierungsworkflows. Auf diese Weise können Sie über Kontogrenzen hinweg auf Ressourcen zugreifen und diese verwalten, während Sie gleichzeitig die Sicherheitskontrollen und Berechtigungen beibehalten. Ein Connector stellt eine Verbindung zwischen Ihrem AWS Transform-enabled Quellkonto und externen Ressourcen in AWS Zielkonten oder in Systemen von Drittanbietern dar.

Konnektoren benötigen Zugriffsanfragen vom Quell-Connector und eine Genehmigung durch den Eigentümer des Zielkontos. Sie stellen diese Anfrage, wenn Sie einen Quell-Connector einrichten. Ebenso erhalten Sie möglicherweise Anfragen zur Genehmigung von Ziel-Connectors, um anderen Konten den Zugriff auf Ihr Konto zu ermöglichen.

Rückverfolgbarkeit durch Benutzer bei Agentenoperationen

AWS CloudTrail Zeichnet standardmäßig Agentenaktionen auf Ihren AWS Ressourcen unter der AWS Transform Service Identity auf. Durch die Rückverfolgbarkeit der Benutzer werden diese Aktionen dem spezifischen AWS IAM Identity Center-Benutzer zugeordnet, der den Auftrag initiiert oder mit ihm interagiert hat, sodass Sicherheitsüberprüfungen und Vorfalluntersuchungen auf Benutzerebene möglich sind.

Um die Rückverfolgbarkeit von Benutzern zu ermöglichen, aktivieren Sie die Hintergrundsitzung in Ihren AWS Transform-Profileinstellungen. Wenn diese Option aktiviert ist, erstellt AWS Transform automatisch eine IAM Identity Center-Hintergrundsitzung, wenn Sie mit einem Job interagieren, und verwendet diese, um identitätserweiterte IAM-Rollensitzungen für Connector-Operationen zu erstellen. In diesen Sitzungen wird Ihre Benutzeridentität in nachgelagerte AWS Serviceaufrufe und Ereignisse eingebettet. AWS CloudTrail Wenn Hintergrundsitzungen deaktiviert sind, greift AWS Transform auf Standardsitzungen mit angenommenen Rollen ohne Benutzeridentitätskontext zurück.

Neue Konnektoren werden automatisch konfiguriert, um die Rückverfolgbarkeit durch Benutzer zu unterstützen. Für bestehende Connectors müssen Sie die Vertrauensrichtlinie der Connector-Rolle manuell ergänzensts:SetContext:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": { "Service": ["transform.amazonaws.com"] },
      "Action": ["sts:AssumeRole", "sts:SetContext"],
      "Condition": {
        "StringEquals": { "aws:SourceAccount": "your-account-id" }
      }
    }
  ]
}

Sie können Ihre aktiven Hintergrundsitzungen auf der Jobseite auf der Registerkarte „Hintergrundsitzungen“ anzeigen und widerrufen. Durch den Widerruf einer Sitzung werden sie und alle daraus abgeleiteten Connector-Sitzungen sofort ungültig.

Weitere Informationen finden Sie unter Überblick über die Verbreitung vertrauenswürdiger Identitäten im AWS IAM Identity Center-Benutzerhandbuch.

Konnektoren verwalten

Auf der Connectors-Seite können Sie Folgendes sehen:

AWS Transform erfordert eine Bestätigung für wichtige Aktionen wie das Genehmigen, Ablehnen oder Löschen von Connectoren, um versehentliche Änderungen zu vermeiden, die Ihre aktiven Migrationsabläufe stören könnten.