Operaciones Acciones Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Database Migration Service

AWS Database Migration Service (prefijo de servicio:dms) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización del servicio programático para este servicio.

Temas

Las operaciones de la API se definen mediante AWS Database Migration Service
Acciones definidas por AWS Database Migration Service
Permission-only acciones para AWS Database Migration Service
Tipos de recursos definidos por AWS Database Migration Service
Claves de condición para AWS Database Migration Service

Las operaciones de la API se definen mediante AWS Database Migration Service

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
AddTagsToResource	dms: AddTagsToResource			Etiquetar, escribir
ApplyPendingMaintenanceAction	dms: ApplyPendingMaintenanceAction			Escritura
BatchStartRecommendations	dms: BatchStartRecommendations			Escritura
CancelMetadataModelConversion	dms: CancelMetadataModelConversion			Escritura
CancelMetadataModelCreation	dms: CancelMetadataModelCreation			Escritura
CancelReplicationTaskAssessmentRun	dms: CancelReplicationTaskAssessmentRun			Escritura
CreateDataMigration	dms: AddTagsToResource			Etiquetar, escribir
	dms: CreateDataMigration			Escritura
	objetivo: PassRole	objetivo: PassedToService	dms.amazonaws.com	Escritura
CreateDataProvider	dms: AddTagsToResource			Etiquetar, escribir
	dms: CreateDataProvider			Escritura
	objetivo: PassRole	objetivo: PassedToService	dms.amazonaws.com	Escritura
CreateEndpoint	dms: AddTagsToResource			Etiquetar, escribir
	dms: CreateEndpoint			Escritura
	objetivo: PassRole	objetivo: PassedToService	dms.amazonaws.com	Escritura
CreateEventSubscription	dms: AddTagsToResource			Etiquetar, escribir
CreateEventSubscription	dms: CreateEventSubscription			Escritura
CreateFleetAdvisorCollector	dms: CreateFleetAdvisorCollector			Escritura
CreateFleetAdvisorCollector	objetivo: PassRole	objetivo: PassedToService	dms.amazonaws.com	Escritura
CreateInstanceProfile	dms: AddTagsToResource			Etiquetar, escribir
CreateInstanceProfile	dms: CreateInstanceProfile			Escritura
CreateMigrationProject	dms: AddTagsToResource			Etiquetar, escribir
	dms: CreateMigrationProject			Escritura
	objetivo: PassRole	objetivo: PassedToService	dms.amazonaws.com	Escritura
CreateReplicationConfig	dms: AddTagsToResource			Etiquetar, escribir
CreateReplicationConfig	dms: CreateReplicationConfig			Escritura
CreateReplicationInstance	dms: AddTagsToResource			Etiquetar, escribir
	dms: CreateReplicationInstance			Escritura
	objetivo: PassRole	objetivo: PassedToService	dms.amazonaws.com	Escritura
CreateReplicationSubnetGroup	dms: AddTagsToResource			Etiquetar, escribir
CreateReplicationSubnetGroup	dms: CreateReplicationSubnetGroup			Escritura
CreateReplicationTask	dms: AddTagsToResource			Etiquetar, escribir
CreateReplicationTask	dms: CreateReplicationTask			Escritura
DeleteCertificate	dms: DeleteCertificate			Escritura
DeleteConnection	dms: DeleteConnection			Escritura
DeleteDataMigration	dms: DeleteDataMigration			Escritura
DeleteDataProvider	dms: DeleteDataProvider			Escritura
DeleteEndpoint	dms: DeleteEndpoint			Escritura
DeleteEventSubscription	dms: DeleteEventSubscription			Escritura
DeleteFleetAdvisorCollector	dms: DeleteFleetAdvisorCollector			Escritura
DeleteFleetAdvisorDatabases	dms: DeleteFleetAdvisorDatabases			Escritura
DeleteInstanceProfile	dms: DeleteInstanceProfile			Escritura
DeleteMigrationProject	dms: DeleteMigrationProject			Escritura
DeleteReplicationConfig	dms: DeleteReplicationConfig			Escritura
DeleteReplicationInstance	dms: DeleteReplicationInstance			Escritura
DeleteReplicationSubnetGroup	dms: DeleteReplicationSubnetGroup			Escritura
DeleteReplicationTask	dms: DeleteReplicationTask			Escritura
DeleteReplicationTaskAssessmentRun	dms: DeleteReplicationTaskAssessmentRun			Escritura
DescribeAccountAttributes	dms: DescribeAccountAttributes			Lectura
DescribeApplicableIndividualAssessments	dms: DescribeApplicableIndividualAssessments			Lectura
DescribeCertificates	dms: DescribeCertificates			Lectura
DescribeConnections	dms: DescribeConnections			Lectura
DescribeConversionConfiguration	dms: DescribeConversionConfiguration			Lectura
DescribeDataMigrations	dms: DescribeDataMigrations			Lectura
DescribeDataProviders	dms: ListDataProviders			Lectura
DescribeEndpointSettings	dms: DescribeEndpointSettings			Lectura
DescribeEndpointTypes	dms: DescribeEndpointTypes			Lectura
DescribeEndpoints	dms: DescribeEndpoints			Lectura
DescribeEngineVersions	dms: DescribeEngineVersions			Lectura
DescribeEventCategories	dms: DescribeEventCategories			Lectura
DescribeEventSubscriptions	dms: DescribeEventSubscriptions			Lectura
DescribeEvents	dms: DescribeEvents			Lectura
DescribeExtensionPackAssociations	dms: ListExtensionPacks			Lectura
DescribeFleetAdvisorCollectors	dms: DescribeFleetAdvisorCollectors			Lectura
DescribeFleetAdvisorDatabases	dms: DescribeFleetAdvisorDatabases			Lectura
DescribeFleetAdvisorLsaAnalysis	dms: DescribeFleetAdvisorLsaAnalysis			Lectura
DescribeFleetAdvisorSchemaObjectSummary	dms: DescribeFleetAdvisorSchemaObjectSummary			Lectura
DescribeFleetAdvisorSchemas	dms: DescribeFleetAdvisorSchemas			Lectura
DescribeInstanceProfiles	dms: ListInstanceProfiles			Lectura
DescribeMetadataModel	dms: DescribeMetadataModel			Lectura
DescribeMetadataModelAssessments	dms: ListMetadataModelAssessments			Lectura
DescribeMetadataModelChildren	dms: DescribeMetadataModelChildren			Lectura
DescribeMetadataModelConversions	dms: ListMetadataModelConversions			Lectura
DescribeMetadataModelCreations	dms: DescribeMetadataModelCreations			Lectura
DescribeMetadataModelExportsAsScript	dms: ListMetadataModelExports			Lectura
DescribeMetadataModelExportsToTarget	dms: ListMetadataModelExports			Lectura
DescribeMetadataModelImports	dms: DescribeMetadataModelImports			Lectura
DescribeMigrationProjects	dms: ListMigrationProjects			Lectura
DescribeOrderableReplicationInstances	dms: DescribeOrderableReplicationInstances			Lectura
DescribePendingMaintenanceActions	dms: DescribePendingMaintenanceActions			Lectura
DescribeRecommendationLimitations	dms: DescribeRecommendationLimitations			Lectura
DescribeRecommendations	dms: DescribeRecommendations			Lectura
DescribeRefreshSchemasStatus	dms: DescribeRefreshSchemasStatus			Lectura
DescribeReplicationConfigs	dms: DescribeReplicationConfigs			Lectura
DescribeReplicationInstanceTaskLogs	dms: DescribeReplicationInstanceTaskLogs			Lectura
DescribeReplicationInstances	dms: DescribeReplicationInstances			Lectura
DescribeReplicationSubnetGroups	dms: DescribeReplicationSubnetGroups			Lectura
DescribeReplicationTableStatistics	dms: DescribeReplicationTableStatistics			Lectura
DescribeReplicationTaskAssessmentResults	dms: DescribeReplicationTaskAssessmentResults			Lectura
DescribeReplicationTaskAssessmentRuns	dms: DescribeReplicationTaskAssessmentRuns			Lectura
DescribeReplicationTaskIndividualAssessments	dms: DescribeReplicationTaskIndividualAssessments			Lectura
DescribeReplicationTasks	dms: DescribeReplicationTasks			Lectura
DescribeReplications	dms: DescribeReplications			Lectura
DescribeSchemas	dms: DescribeSchemas			Lectura
DescribeTableStatistics	dms: DescribeTableStatistics			Lectura
ExportMetadataModelAssessment	dms: ExportMetadataModelAssessment			Escritura
GetTargetSelectionRules	dms: GetTargetSelectionRules			Lectura
ImportCertificate	dms: AddTagsToResource			Etiquetar, escribir
ImportCertificate	dms: ImportCertificate			Escritura
ListTagsForResource	dms: ListTagsForResource			Lectura
ModifyConversionConfiguration	dms: UpdateConversionConfiguration			Escritura
ModifyDataMigration	dms: ModifyDataMigration			Escritura
ModifyDataMigration	objetivo: PassRole	objetivo: PassedToService	dms.amazonaws.com	Escritura
ModifyDataProvider	dms: UpdateDataProvider			Escritura
ModifyDataProvider	objetivo: PassRole	objetivo: PassedToService	dms.amazonaws.com	Escritura
ModifyEndpoint	dms: ModifyEndpoint			Escritura
ModifyEndpoint	objetivo: PassRole	objetivo: PassedToService	dms.amazonaws.com	Escritura
ModifyEventSubscription	dms: ModifyEventSubscription			Escritura
ModifyInstanceProfile	dms: UpdateInstanceProfile			Escritura
ModifyMigrationProject	dms: UpdateMigrationProject			Escritura
ModifyMigrationProject	objetivo: PassRole	objetivo: PassedToService	dms.amazonaws.com	Escritura
ModifyReplicationConfig	dms: ModifyReplicationConfig			Escritura
ModifyReplicationInstance	dms: ModifyReplicationInstance			Escritura
ModifyReplicationInstance	objetivo: PassRole	objetivo: PassedToService	dms.amazonaws.com	Escritura
ModifyReplicationSubnetGroup	dms: ModifyReplicationSubnetGroup			Escritura
ModifyReplicationTask	dms: ModifyReplicationTask			Escritura
MoveReplicationTask	dms: MoveReplicationTask			Escritura
RebootReplicationInstance	dms: RebootReplicationInstance			Escritura
RefreshSchemas	dms: RefreshSchemas			Escritura
ReloadReplicationTables	dms: ReloadReplicationTables			Escritura
ReloadTables	dms: ReloadTables			Escritura
RemoveTagsFromResource	dms: RemoveTagsFromResource			Etiquetar, escribir
RunFleetAdvisorLsaAnalysis	dms: RunFleetAdvisorLsaAnalysis			Escritura
StartDataMigration	dms: StartDataMigration			Escritura
StartExtensionPackAssociation	dms: AssociateExtensionPack			Escritura
StartMetadataModelAssessment	dms: StartMetadataModelAssessment			Escritura
StartMetadataModelConversion	dms: StartMetadataModelConversion			Escritura
StartMetadataModelCreation	dms: StartMetadataModelCreation			Escritura
StartMetadataModelExportAsScript	dms: StartMetadataModelExportAsScripts			Escritura
StartMetadataModelExportToTarget	dms: StartMetadataModelExportToTarget			Escritura
StartMetadataModelImport	dms: StartMetadataModelImport			Escritura
StartRecommendations	dms: StartRecommendations			Escritura
StartReplication	dms: StartReplication			Escritura
StartReplicationTask	dms: StartReplicationTask			Escritura
StartReplicationTaskAssessment	dms: StartReplicationTaskAssessment			Escritura
StartReplicationTaskAssessmentRun	dms: AddTagsToResource			Etiquetar, escribir
	dms: StartReplicationTaskAssessmentRun			Escritura
	objetivo: PassRole	objetivo: PassedToService	dms.amazonaws.com	Escritura
StopDataMigration	dms: StopDataMigration			Escritura
StopReplication	dms: StopReplication			Escritura
StopReplicationTask	dms: StopReplicationTask			Escritura
TestConnection	dms: TestConnection			Lectura
UpdateSubscriptionsToEventBridge	dms: UpdateSubscriptionsToEventBridge			Escritura

Acciones definidas por AWS Database Migration Service

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AddTagsToResource	Otorga permiso para agregar etiquetas de metadatos a recursos de DMS, incluidas instancias de replicación, puntos de enlace, grupos de seguridad y tareas de migración.	Certificate	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms: cert-tag/$ {} TagKey dms:req-tag/$ {} TagKey	Etiquetar, escribir
		DataMigration	AWS: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:data-migration-tag/$ {} TagKey dms:req-tag/$ {} TagKey
		DataProvider	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:data-provider-tag/$ {} TagKey dms:req-tag/$ {} TagKey
		Punto de conexión	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:endpoint-tag/$ {} TagKey dms:req-tag/$ {} TagKey
		EventSubscription	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:es-tag/$ {} TagKey dms:req-tag/$ {} TagKey
		InstanceProfile	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:instance-profile-tag/$ {} TagKey dms:req-tag/$ {} TagKey
		MigrationProject	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:migration-project-tag/$ {} TagKey dms:req-tag/$ {} TagKey
		ReplicationConfig	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:replication-config-tag/$ {} TagKey dms:req-tag/$ {} TagKey
		ReplicationInstance	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:rep-tag/$ {} TagKey dms:req-tag/$ {} TagKey
		ReplicationSubnetGroup	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:req-tag/$ {} TagKey dms:subgrp-tag/$ {} TagKey
		ReplicationTask	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:req-tag/$ {} TagKey dms:task-tag/$ {} TagKey
		ReplicationTaskAssessmentRun	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:assessment-run-tag/$ {} TagKey dms:req-tag/$ {} TagKey
		ReplicationTaskIndividualAssessment	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms: etiqueta de evaluación individual/$ {} TagKey dms:req-tag/$ {} TagKey
ApplyPendingMaintenanceAction	Otorga permiso para aplicar una acción de mantenimiento pendiente a un recurso (por ejemplo, a una instancia de replicación).	ReplicationInstance*	was: /$ {} ResourceTag TagKey dms:rep-tag/$ {} TagKey	Escritura
AssociateExtensionPack	Otorga permiso para asociar un paquete de extensión	MigrationProject*	was: /$ {} ResourceTag TagKey dms:migration-project-tag/$ {} TagKey	Escritura
BatchStartRecommendations	Concede permiso para iniciar el análisis de hasta 20 bases de datos de origen a fin de recomendar motores de destino para cada base de datos de origen			Escritura
CancelMetadataModelConversion	Otorga permiso para cancelar una sola operación de conversión del modelo de metadatos que se inició con StartMetadataModelConversion	MigrationProject*	aws: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Escritura
CancelMetadataModelCreation	Otorga permiso para cancelar una sola operación de creación de un modelo de metadatos que se inició con StartMetadataModelCreation	MigrationProject*	aws: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Escritura
CancelReplicationTaskAssessmentRun	Otorga permiso para cancelar una única ejecución de evaluación previa a la migración.	ReplicationTaskAssessmentRun*	aws: /$ {} ResourceTag TagKey dms:assessment-run-tag/$ {} TagKey	Escritura
CreateDataMigration	Concede permiso para crear una migración de base de datos mediante la configuración proporcionada	MigrationProject*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:migration-project-tag/$ {} TagKey dms:req-tag/$ {} TagKey	Escritura
CreateDataProvider	Otorga permiso para crear un proveedor de datos con la configuración proporcionada		aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:req-tag/$ {} TagKey	Escritura
CreateEndpoint	Otorga permiso para crear un punto de enlace utilizando la configuración proporcionada.	Certificate	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms: cert-tag/$ {} TagKey dms:req-tag/$ {} TagKey	Escritura
CreateEndpoint		Punto final*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:endpoint-tag/$ {} TagKey dms:req-tag/$ {} TagKey	Escritura
CreateEventSubscription	Otorga permiso para crear una suscripción a la notificación de eventos del DMS AWS	EventSubscription*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:es-tag/$ {} TagKey dms:req-tag/$ {} TagKey	Escritura
CreateFleetAdvisorCollector	Concede permiso para crear un recopilador de Fleet Advisor utilizando los parámetros especificados			Escritura
CreateInstanceProfile	Otorga permiso para crear un perfil de instancia mediante la configuración proporcionada		was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:req-tag/$ {} TagKey	Escritura
CreateMigrationProject	Otorga permiso para crear un proyecto de migración con la configuración proporcionada	DataProvider*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:data-provider-tag/$ {} TagKey dms:req-tag/$ {} TagKey	Escritura
CreateMigrationProject		InstanceProfile*	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:instance-profile-tag/$ {} TagKey dms:req-tag/$ {} TagKey	Escritura
CreateReplicationConfig	Concede permiso para crear una configuración de replicación mediante la configuración proporcionada	Punto final*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:endpoint-tag/$ {} TagKey dms:req-tag/$ {} TagKey	Escritura
CreateReplicationInstance	Otorga permiso para crear una instancia de replicación utilizando los parámetros especificados.	ReplicationInstance*	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:rep-tag/$ {} TagKey dms:req-tag/$ {} TagKey	Escritura
CreateReplicationInstance		ReplicationSubnetGroup	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:req-tag/$ {} TagKey dms:subgrp-tag/$ {} TagKey	Escritura
CreateReplicationSubnetGroup	Otorga permiso para crear un grupo de subred de replicación dada una lista de los ID de subred en una VPC.	ReplicationSubnetGroup*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:req-tag/$ {} TagKey dms:subgrp-tag/$ {} TagKey	Escritura
CreateReplicationTask	Otorga permiso para crear una tarea de replicación utilizando los parámetros especificados.	Punto final*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:endpoint-tag/$ {} TagKey dms:req-tag/$ {} TagKey	Escritura
CreateReplicationTask		ReplicationInstance*	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:rep-tag/$ {} TagKey dms:req-tag/$ {} TagKey	Escritura
DeleteCertificate	Concede permiso para eliminar el certificado especificado.	Certificado*	aws: ResourceTag /$ {} TagKey dms:cert-tag/$ {} TagKey	Escritura
DeleteConnection	Otorga permiso para eliminar la conexión especificada entre una instancia de reproducción y un punto de enlace.	Punto final*	aws: ResourceTag /$ {} TagKey dms:endpoint-tag/$ {} TagKey	Escritura
DeleteConnection		ReplicationInstance*	aws: /$ {} ResourceTag TagKey dms:rep-tag/$ {} TagKey	Escritura
DeleteDataMigration	Concede permiso para eliminar la migración de base de datos especificada	DataMigration*	was: /$ {} ResourceTag TagKey dms:data-migration-tag/$ {} TagKey	Escritura
DeleteDataProvider	Otorga permiso para eliminar el proveedor de datos especificado	DataProvider*	aws: /$ {} ResourceTag TagKey dms:data-provider-tag/$ {} TagKey	Escritura
DeleteEndpoint	Otorga permiso para eliminar el punto de enlace especificado.	Punto final*	aws: ResourceTag /$ {} TagKey dms:endpoint-tag/$ {} TagKey	Escritura
DeleteEventSubscription	Otorga permiso para eliminar una suscripción a un evento de DMS AWS	EventSubscription*	aws: ResourceTag /$ {} TagKey dms:es-tag/$ {} TagKey	Escritura
DeleteFleetAdvisorCollector	Concede permiso para eliminar el recopilador de Fleet Advisor especificado			Escritura
DeleteFleetAdvisorDatabases	Concede permiso para eliminar las bases de datos de Fleet Advisor especificadas			Escritura
DeleteInstanceProfile	Concede permiso para eliminar el perfil de instancia especificado.	InstanceProfile*	aws: /$ {ResourceTag} TagKey dms: instance-profile-tag/$ {} TagKey	Escritura
DeleteMigrationProject	Otorga permiso para eliminar el proyecto de migración especificado	MigrationProject*	aws: /$ {} ResourceTag TagKey dms:migration-project-tag/$ {} TagKey	Escritura
DeleteReplicationConfig	Concede permiso para eliminar la configuración de replicación especificada	ReplicationConfig*	aws: /$ {} ResourceTag TagKey dms:replication-config-tag/$ {} TagKey	Escritura
DeleteReplicationInstance	Otorga permiso para eliminar la instancia de replicación especificada.	ReplicationInstance*	aws: /$ {} ResourceTag TagKey dms:rep-tag/$ {} TagKey	Escritura
DeleteReplicationSubnetGroup	Otorga permiso para eliminar un grupo de subredes	ReplicationSubnetGroup*	was: /$ {} ResourceTag TagKey dms: subgrp-tag/$ {} TagKey	Escritura
DeleteReplicationTask	Otorga permiso para eliminar la tarea de replicación especificada.	ReplicationTask*	aws: /$ {} ResourceTag TagKey dms:task-tag/$ {} TagKey	Escritura
DeleteReplicationTaskAssessmentRun	Otorga permiso para eliminar el registro de una única ejecución de evaluación previa a la migración.	ReplicationTaskAssessmentRun*	aws: /$ {} ResourceTag TagKey dms:assessment-run-tag/$ {} TagKey	Escritura
DescribeAccountAttributes	Otorga permiso para enumerar todos los atributos del DMS de una cuenta de cliente AWS			Lectura
DescribeApplicableIndividualAssessments	Otorga permiso para mostrar una lista de evaluaciones individuales que puede especificar para una nueva ejecución de evaluación previa a la migración.	ReplicationInstance	aws: ResourceTag /$ {} TagKey dms:rep-tag/$ {} TagKey	Lectura
DescribeApplicableIndividualAssessments		ReplicationTask	was: /$ {} ResourceTag TagKey dms:task-tag/$ {} TagKey	Lectura
DescribeCertificates	Otorga permiso para proporcionar una descripción del certificado.			Read
DescribeConnections	Otorga permiso para describir el estado de las conexiones que se han realizado entre la instancia de replicación y un punto de enlace.			Lectura
DescribeConversionConfiguration	Concede permiso para devolver información sobre la configuración del proyecto de conversión de esquemas de DMS	MigrationProject*	aws: /$ {} ResourceTag TagKey dms:migration-project-tag/$ {} TagKey	Lectura
DescribeDataMigrations	Concede permiso para devolver información sobre las migraciones de base de datos correspondientes a su cuenta en la región especificada			Lectura
DescribeEndpointSettings	Otorga permiso para devolver la posible configuración de punto de enlace disponible al crear un punto de enlace para un motor de base de datos específico			Lectura
DescribeEndpointTypes	Otorga permiso para devolver información sobre el tipo de puntos de enlace disponibles.			Read
DescribeEndpoints	Otorga permiso para devolver información sobre los puntos de enlace de su cuenta en la región actual.			Lectura
DescribeEngineVersions	Concede permiso para devolver información sobre las versiones disponibles para las instancias de replicación de DMS			Lectura
DescribeEventCategories	Otorga permiso para mostrar una lista de categorías de todos los tipos de origen de eventos o, si se especifica, para tipo de origen especificado.			Read
DescribeEventSubscriptions	Otorga permiso para mostrar una lista de todas las descripciones de suscripción de una cuenta de cliente.			Read
DescribeEvents	Otorga permiso para mostrar una lista de eventos para un identificador de origen y tipo de origen determinados.			Lectura
DescribeFleetAdvisorCollectors	Concede permiso para devolver una lista paginada de recopiladores de Fleet Advisor de la cuenta de acuerdo con la configuración del filtro			Lectura
DescribeFleetAdvisorDatabases	Concede permiso para devolver una lista paginada de bases de datos de Fleet Advisor de la cuenta de acuerdo con la configuración del filtro			Lectura
DescribeFleetAdvisorLsaAnalysis	Concede permiso para devolver una lista paginada de descripciones de análisis de evaluación a gran escala (LSA) producidos por los recopiladores de Fleet Advisor			Lectura
DescribeFleetAdvisorSchemaObjectSummary	Concede permiso para devolver una lista paginada de descripciones de esquemas descubiertos por los recopiladores de Fleet Advisor de acuerdo con la configuración del filtro			Lectura
DescribeFleetAdvisorSchemas	Concede permiso para devolver una lista paginada de esquemas descubiertos por los recopiladores de Fleet Advisor de acuerdo con la configuración del filtro			Lectura
DescribeMetadataModel	Otorga permiso para obtener información detallada sobre el modelo de metadatos especificado, incluida su definición y los objetos convertidos correspondientes en la base de datos de destino, si procede	MigrationProject*	aws: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Lectura
DescribeMetadataModelChildren	Otorga permiso para obtener una lista de modelos de metadatos secundarios para el modelo de metadatos especificado en la jerarquía de bases de datos	MigrationProject*	aws: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Lectura
DescribeMetadataModelCreations	Otorga permiso para devolver una lista paginada de solicitudes de creación de modelos de metadatos para un proyecto de migración	MigrationProject*	aws: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Lectura
DescribeMetadataModelImports	Concede permiso para devolver información sobre el inicio de las operaciones de importación del modelo de metadatos para un proyecto de migración	MigrationProject*	aws: /$ {} ResourceTag TagKey dms:migration-project-tag/$ {} TagKey	Lectura
DescribeOrderableReplicationInstances	Otorga permiso para devolver información sobre los tipos de instancias de replicación que se pueden crear en la región especificada.			Lectura
DescribePendingMaintenanceActions	Otorga permiso para devolver información sobre acciones de mantenimiento pendientes			Lectura
DescribeRecommendationLimitations	Concede permiso para devolver una lista paginada de descripciones de limitaciones para recomendaciones de los motores de destino AWS			Lectura
DescribeRecommendations	Concede permiso para devolver una lista paginada de descripciones de recomendaciones de motores de destino para las bases de datos de origen			Lectura
DescribeRefreshSchemasStatus	Otorga permiso para devolver el estado de la operación RefreshSchemas	Punto final*	aws: ResourceTag /$ {} TagKey dms:endpoint-tag/$ {} TagKey	Lectura
DescribeReplicationConfigs	Concede permiso para describir las configuraciones de replicación			Lectura
DescribeReplicationInstanceTaskLogs	Otorga permiso para devolver información sobre los registros de tareas de la tarea especificada.	ReplicationInstance*	aws: /$ {} ResourceTag TagKey AWS: TagKeys dms:rep-tag/$ {} TagKey	Lectura
DescribeReplicationInstances	Otorga permiso para devolver información sobre las instancias de replicación para su cuenta en la región actual.			Read
DescribeReplicationSubnetGroups	Otorga permiso para devolver información sobre los grupos de subred de replicación.			Lectura
DescribeReplicationTableStatistics	Concede permiso para describir las estadísticas de las tablas de replicación	ReplicationConfig*	was: /$ {} ResourceTag TagKey dms:replication-config-tag/$ {} TagKey	Lectura
DescribeReplicationTaskAssessmentResults	Otorga permiso para devolver los últimos resultados de evaluación de tareas de Amazon S3.	ReplicationTask	aws: /$ {} ResourceTag TagKey dms:task-tag/$ {} TagKey	Lectura
DescribeReplicationTaskAssessmentRuns	Otorga permiso para devolver una lista paginada de ejecuciones de evaluación previa a la migración en función de la configuración del filtro.	ReplicationInstance	aws: /$ {} ResourceTag TagKey dms:rep-tag/$ {} TagKey	Lectura
		ReplicationTask	was: /$ {} ResourceTag TagKey dms:task-tag/$ {} TagKey
		ReplicationTaskAssessmentRun	aws: /$ {} ResourceTag TagKey dms:assessment-run-tag/$ {} TagKey
DescribeReplicationTaskIndividualAssessments	Otorga permiso para devolver una lista paginada de evaluaciones individuales en función de la configuración del filtro.	ReplicationTask	aws: /$ {} ResourceTag TagKey dms:task-tag/$ {} TagKey	Lectura
DescribeReplicationTaskIndividualAssessments		ReplicationTaskAssessmentRun	aws: /$ {} ResourceTag TagKey dms:assessment-run-tag/$ {} TagKey	Lectura
DescribeReplicationTasks	Otorga permiso para devolver información sobre tareas de replicación de su cuenta en la región actual.			Lectura
DescribeReplications	Concede permiso para describir las replicaciones			Lectura
DescribeSchemas	Otorga permiso para devolver información sobre el esquema del punto de enlace especificado.	Punto final*	aws: ResourceTag /$ {} TagKey dms:endpoint-tag/$ {} TagKey	Lectura
DescribeTableStatistics	Otorga permiso para devolver las estadísticas de la tabla en la tarea de migración de la base de datos, incluido el nombre de la tabla, las filas insertadas, las filas actualizadas y las filas eliminadas.	ReplicationTask*	aws: /$ {} ResourceTag TagKey dms:task-tag/$ {} TagKey	Lectura
ExportMetadataModelAssessment	Otorga permiso para exportar la evaluación del modelo de metadatos especificado	MigrationProject*	aws: /$ {} ResourceTag TagKey dms:migration-project-tag/$ {} TagKey	Escritura
GetTargetSelectionRules	Otorga permiso para convertir las reglas de selección de fuentes en sus homólogas de destino para las operaciones de conversión de esquemas	MigrationProject*	aws: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Lectura
ImportCertificate	Otorga permiso para cargar el certificado especificado.	Certificado*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms: cert-tag/$ {} TagKey	Escritura
ListDataProviders	Otorga permiso para enumerar los atributos del DMS a los proveedores de datos AWS			Lectura
ListExtensionPacks	Otorga permiso para enumerar los atributos del AWS DMS para los paquetes de extensión	MigrationProject*	aws: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Lectura
ListInstanceProfiles	Otorga permiso para enumerar los atributos del DMS para los perfiles de instancia AWS	InstanceProfile	aws: ResourceTag /$ {} TagKey dms: instance-profile-tag/$ {} TagKey	Lectura
ListMetadataModelAssessments	Otorga permiso para enumerar los atributos del DMS para las evaluaciones de un modelo de metadatos AWS	MigrationProject*	aws: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Lectura
ListMetadataModelConversions	Otorga permiso para enumerar los atributos del DMS para las conversiones de un modelo de metadatos AWS	MigrationProject*	aws: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Lectura
ListMetadataModelExports	Otorga permiso para enumerar los atributos del DMS para las exportaciones de un modelo de metadatos AWS	MigrationProject*	aws: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Lectura
ListMigrationProjects	Otorga permiso para enumerar los atributos del DMS para un proyecto de migración AWS	DataProvider	aws: ResourceTag /$ {} TagKey dms:data-provider-tag/$ {} TagKey	Lectura
		InstanceProfile	aws: /$ {} ResourceTag TagKey dms: instance-profile-tag/$ {} TagKey
		MigrationProject	aws: /$ {} ResourceTag TagKey dms:migration-project-tag/$ {} TagKey
ListTagsForResource	Otorga permiso para enumerar todas las etiquetas de un recurso de DMS AWS	Certificate	aws: ResourceTag /$ {} TagKey dms:cert-tag/$ {} TagKey	Lectura
		DataMigration	was: /$ {} ResourceTag TagKey dms:data-migration-tag/$ {} TagKey
		DataProvider	aws: /$ {} ResourceTag TagKey dms:data-provider-tag/$ {} TagKey
		Punto de conexión	aws: /$ {} ResourceTag TagKey dms:endpoint-tag/$ {} TagKey
		EventSubscription	aws: /$ {} ResourceTag TagKey dms:es-tag/$ {} TagKey
		InstanceProfile	aws: /$ {ResourceTag} TagKey dms: instance-profile-tag/$ {} TagKey
		MigrationProject	aws: /$ {} ResourceTag TagKey dms:migration-project-tag/$ {} TagKey
		ReplicationConfig	aws: /$ {} ResourceTag TagKey dms:replication-config-tag/$ {} TagKey
		ReplicationInstance	aws: /$ {} ResourceTag TagKey dms:rep-tag/$ {} TagKey
		ReplicationSubnetGroup	was: /$ {} ResourceTag TagKey dms: subgrp-tag/$ {} TagKey
		ReplicationTask	aws: /$ {} ResourceTag TagKey dms:task-tag/$ {} TagKey
		ReplicationTaskAssessmentRun	aws: /$ {} ResourceTag TagKey dms:assessment-run-tag/$ {} TagKey
		ReplicationTaskIndividualAssessment	aws: /$ {} ResourceTag TagKey dms: etiqueta de evaluación individual /$ {} TagKey
ModifyDataMigration	Concede permiso para modificar la migración de base de datos especificada	DataMigration*	aws: /$ {} ResourceTag TagKey dms:data-migration-tag/$ {} TagKey	Escritura
ModifyEndpoint	Otorga permiso para modificar el punto de enlace especificado.	Certificate	aws: /$ {} ResourceTag TagKey dms:cert-tag/$ {} TagKey	Escritura
ModifyEndpoint		Punto final*	aws: ResourceTag /$ {} TagKey dms:endpoint-tag/$ {} TagKey	Escritura
ModifyEventSubscription	Otorga permiso para modificar una suscripción de notificación de eventos de DMS existente AWS	EventSubscription*	aws: ResourceTag /$ {} TagKey dms:es-tag/$ {} TagKey	Escritura
ModifyReplicationConfig	Concede permiso para modificar la configuración de replicación especificada	ReplicationConfig*	aws: /$ {ResourceTag} TagKey dms:replication-config-tag/$ {} TagKey	Escritura
ModifyReplicationInstance	Otorga permiso para modificar la instancia de replicación para aplicar una nueva configuración.	ReplicationInstance*	aws: /$ {} ResourceTag TagKey dms:rep-tag/$ {} TagKey	Escritura
ModifyReplicationSubnetGroup	Otorga permiso para modificar la configuración del grupo de subred de replicación especificado.	ReplicationSubnetGroup*	was: /$ {} ResourceTag TagKey dms: subgrp-tag/$ {} TagKey	Escritura
ModifyReplicationTask	Otorga permiso para modificar la tarea de replicación especificada.	ReplicationTask*	aws: /$ {} ResourceTag TagKey dms:task-tag/$ {} TagKey	Escritura
MoveReplicationTask	Otorga permiso para mover la tarea de reproducción especificada a una instancia de reproducción diferente.	ReplicationInstance*	aws: /$ {} ResourceTag TagKey dms:rep-tag/$ {} TagKey	Escritura
MoveReplicationTask		ReplicationTask*	was: /$ {} ResourceTag TagKey dms:task-tag/$ {} TagKey	Escritura
RebootReplicationInstance	Otorga permiso para reiniciar una instancia de replicación. El reinicio produce una interrupción momentánea, hasta que la instancia de replicación vuelva a estar disponible.	ReplicationInstance*	aws: /$ {} ResourceTag TagKey dms:rep-tag/$ {} TagKey	Escritura
RefreshSchemas	Otorga permiso para rellenar el esquema del punto de enlace especificado.	Punto final*	aws: ResourceTag /$ {} TagKey dms:endpoint-tag/$ {} TagKey	Escritura
RefreshSchemas		ReplicationInstance*	aws: /$ {} ResourceTag TagKey dms:rep-tag/$ {} TagKey	Escritura
ReloadReplicationTables	Concede permiso para volver a cargar la tabla de base de datos de destino con el origen para una replicación	ReplicationConfig*	was: /$ {} ResourceTag TagKey dms:replication-config-tag/$ {} TagKey	Escritura
ReloadTables	Otorga permiso para volver a cargar la tabla de base de datos de destino con los datos de origen.	ReplicationTask*	aws: /$ {} ResourceTag TagKey dms:task-tag/$ {} TagKey	Escritura
RemoveTagsFromResource	Otorga permiso para eliminar etiquetas de metadatos de un recurso de DMS.	Certificate	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms: cert-tag/$ {} TagKey	Etiquetar, escribir
		DataMigration	AWS: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:data-migration-tag/$ {} TagKey
		DataProvider	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:data-provider-tag/$ {} TagKey
		Punto de conexión	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:endpoint-tag/$ {} TagKey
		EventSubscription	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:es-tag/$ {} TagKey
		InstanceProfile	aws: /$ {RequestTag} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:instance-profile-tag/$ {} TagKey
		MigrationProject	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:migration-project-tag/$ {} TagKey
		ReplicationConfig	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:replication-config-tag/$ {} TagKey
		ReplicationInstance	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:rep-tag/$ {} TagKey
		ReplicationSubnetGroup	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:subgrp-tag/$ {} TagKey
		ReplicationTask	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:task-tag/$ {} TagKey
		ReplicationTaskAssessmentRun	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:assessment-run-tag/$ {} TagKey
		ReplicationTaskIndividualAssessment	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms: etiqueta de evaluación individual/$ {} TagKey
RunFleetAdvisorLsaAnalysis	Concede permiso para realizar un análisis de evaluación a gran escala (LSA) de todos los recopiladores de Fleet Advisor de la cuenta			Escritura
StartDataMigration	Concede permiso para iniciar la migración de base de datos	DataMigration*	aws: /$ {} ResourceTag TagKey dms:data-migration-tag/$ {} TagKey	Escritura
StartMetadataModelAssessment	Otorga permiso para iniciar una nueva evaluación del modelo de metadatos	MigrationProject*	aws: /$ {} ResourceTag TagKey dms:migration-project-tag/$ {} TagKey	Escritura
StartMetadataModelConversion	Otorga permiso para iniciar una nueva conversión del modelo de metadatos	MigrationProject*	aws: /$ {} ResourceTag TagKey dms:migration-project-tag/$ {} TagKey	Escritura
StartMetadataModelCreation	Otorga permiso para crear un modelo de metadatos fuente del tipo indicado con las propiedades especificadas para las operaciones de conversión de esquemas	MigrationProject*	aws: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Escritura
StartMetadataModelExportAsScripts	Otorga permiso para iniciar una nueva exportación del modelo de metadatos como script	MigrationProject*	aws: /$ {} ResourceTag TagKey dms:migration-project-tag/$ {} TagKey	Escritura
StartMetadataModelExportToTarget	Otorga permiso para iniciar una nueva exportación del modelo de metadatos al destino	MigrationProject*	aws: /$ {} ResourceTag TagKey dms:migration-project-tag/$ {} TagKey	Escritura
StartMetadataModelImport	Otorga permiso para iniciar una nueva importación del modelo de metadatos	MigrationProject*	aws: /$ {} ResourceTag TagKey dms:migration-project-tag/$ {} TagKey	Escritura
StartRecommendations	Concede permiso para iniciar el análisis de la base de datos de origen a fin de proporcionar recomendaciones de motores de destino			Escritura
StartReplication	Concede permiso para iniciar una replicación	ReplicationConfig*	aws: /$ {} ResourceTag TagKey dms:replication-config-tag/$ {} TagKey	Escritura
StartReplicationTask	Otorga permiso para comenzar la tarea de replicación.	ReplicationTask*	aws: /$ {} ResourceTag TagKey dms:task-tag/$ {} TagKey	Escritura
StartReplicationTaskAssessment	Otorga permiso para comenzar la evaluación de la tarea de replicación de los tipos de datos no admitidos en la base de datos de origen.	ReplicationTask*	aws: /$ {} ResourceTag TagKey dms:task-tag/$ {} TagKey	Escritura
StartReplicationTaskAssessmentRun	Otorga permiso para comenzar una nueva ejecución de evaluación previa a la migración para una o más evaluaciones individuales de una tarea de migración.	ReplicationTask*	aws: /$ {} ResourceTag TagKey dms:task-tag/$ {} TagKey	Escritura
StopDataMigration	Concede permiso para detener la migración de base de datos	DataMigration*	aws: /$ {} ResourceTag TagKey dms:data-migration-tag/$ {} TagKey	Escritura
StopReplication	Concede permiso para detener una replicación	ReplicationConfig*	aws: /$ {} ResourceTag TagKey dms:replication-config-tag/$ {} TagKey	Escritura
StopReplicationTask	Otorga permiso para detener la tarea de replicación.	ReplicationTask*	aws: /$ {} ResourceTag TagKey dms:task-tag/$ {} TagKey	Escritura
TestConnection	Otorga permiso para probar la conexión entre la instancia de replicación y el punto de enlace.	Punto final*	aws: ResourceTag /$ {} TagKey dms:endpoint-tag/$ {} TagKey	Lectura
TestConnection		ReplicationInstance*	aws: /$ {} ResourceTag TagKey dms:rep-tag/$ {} TagKey	Lectura
UpdateConversionConfiguration	Otorga permiso para actualizar una configuración de conversión	MigrationProject*	was: /$ {} ResourceTag TagKey dms:migration-project-tag/$ {} TagKey	Escritura
UpdateDataProvider	Otorga permiso para actualizar el proveedor de datos especificado	DataProvider*	aws: /$ {} ResourceTag TagKey dms:data-provider-tag/$ {} TagKey	Escritura
UpdateInstanceProfile	Otorga permiso para actualizar el perfil de instancia especificado	InstanceProfile*	aws: /$ {} ResourceTag TagKey dms: instance-profile-tag/$ {} TagKey	Escritura
UpdateMigrationProject	Otorga permiso para actualizar el proyecto de migración especificado	MigrationProject*	aws: /$ {} ResourceTag TagKey dms:migration-project-tag/$ {} TagKey	Escritura
UpdateSubscriptionsToEventBridge	Concede permiso para migrar las suscripciones de DMS a Eventbridge			Escritura

Permission-only acciones para AWS Database Migration Service

AWS Database Migration Service define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateOutboundIntegration	Concede permiso a DMS para crear recursos para integraciones sin ETL con bases de datos autogestionadas		aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys dms:req-tag/$ {} TagKey	Escritura
GetMetadataModel	Otorga permiso para enumerar todos los atributos del DMS de un modelo de metadatos AWS	MigrationProject*	aws: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Lectura
ListMetadataModelAssessmentActionItems	Otorga permiso para enumerar los atributos del DMS para los elementos de acción de evaluación de un modelo de metadatos AWS	MigrationProject*	aws: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Lectura
ModifyFleetAdvisorCollector	Concede permiso para modificar el nombre y la descripción del recopilador de Fleet Advisor especificado			Escritura
ModifyFleetAdvisorCollectorStatuses	Concede permiso para modificar el estado del recopilador de Fleet Advisor especificado			Escritura
ModifyOutboundIntegration	Concede permiso a DMS para modificar los recursos para integraciones sin ETL con bases de datos autogestionadas			Escritura
UploadFileMetadataList	Concede permiso para cargar archivos al bucket de Amazon S3			Escritura

Tipos de recursos definidos por AWS Database Migration Service

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
Certificado	arn: $ {Partition} :dms: $ {Region} :$ {Account} :cert: *	ResourceTagaws: /$ {} TagKey dms:cert-tag/$ {} TagKey
DataMigration	arn: $ {Partition} :dms: $ {Region} :$ {Account} :data-migration: *	ResourceTagaws: /$ {} TagKey dms:data-migration-tag/$ {} TagKey
DataProvider	arn: $ {Partition} :dms: $ {Region} :$ {Account} :data-provider: *	ResourceTagaws: /$ {} TagKey dms:data-provider-tag/$ {} TagKey
Punto final	arn: $ {Partition} :dms: $ {Region} :$ {Account} :endpoint: *	aws: /$ {} ResourceTag TagKey dms:endpoint-tag/$ {} TagKey
EventSubscription	arn: $ {Partition} :dms: $ {Region} :$ {Account} :es: *	aws: /$ {} ResourceTag TagKey dms:es-tag/$ {} TagKey
InstanceProfile	arn: $ {Partition} :dms: $ {Region} :$ {Account} :instance-profile: *	ResourceTagaws: /$ {} TagKey dms: instance-profile-tag/$ {} TagKey
MigrationProject	arn: $ {Partition} :dms: $ {Region} :$ {Account} :migration-project: *	ResourceTagaws: /$ {} TagKey dms:migration-project-tag/$ {} TagKey
ReplicationConfig	arn: $ {Partition} :dms: $ {Region} :$ {Account} :replication-config: *	ResourceTagaws: /$ {} TagKey dms:replication-config-tag/$ {} TagKey
ReplicationInstance	arn: $ {Partition} :dms: $ {Region} :$ {Account} :rep: *	ResourceTagaws: /$ {} TagKey dms:rep-tag/$ {} TagKey
ReplicationSubnetGroup	arn: $ {Partition} :dms: $ {Region} :$ {Account} :subgrp: *	ResourceTagaws: /$ {} TagKey dms: subgrp-tag/$ {} TagKey
ReplicationTask	arn: $ {Partition} :dms: $ {Region} :$ {Account} :task: *	aws: /$ {} ResourceTag TagKey dms:task-tag/$ {} TagKey
ReplicationTaskAssessmentRun	arn: $ {Partition} :dms: $ {Region} :$ {Account} :assessment-run: *	ResourceTagaws: /$ {} TagKey dms:assessment-run-tag/$ {} TagKey
ReplicationTaskIndividualAssessment	arn: $ {Partition} :dms: $ {Region} :$ {Account} :individual-assessment: *	ResourceTagAWS: /$ {} TagKey dms: etiqueta de evaluación individual /$ {} TagKey

Claves de condición para AWS Database Migration Service

AWS Database Migration Service define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud.	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso mediante la presencia de los pares clave-valor de etiqueta adjuntados al recurso	Cadena
AWS: TagKeys	Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud	ArrayOfString
dms:assessment-run-tag/$ {} TagKey	Filtra el acceso por la presencia de pares clave-valor de la etiqueta en la solicitud de AssessmentRun	Cadena
dms:cert-tag/$ {} TagKey	Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud para Certificate	Cadena
dms:data-migration-tag/$ {} TagKey	Filtra el acceso por la presencia de pares clave-valor de etiquetas en la solicitud de DataMigration	Cadena
dms:data-provider-tag/$ {} TagKey	Filtra el acceso por la presencia de pares clave-valor de etiqueta en la solicitud de DataProvider	Cadena
dms:endpoint-tag/$ {} TagKey	Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud para Endpoint	Cadena
dms:es-tag/$ {} TagKey	Filtra el acceso por la presencia de pares clave-valor de etiqueta en la solicitud de EventSubscription	Cadena
dms:individual-assessment-tag/$ {} TagKey	Filtra el acceso por la presencia de pares clave-valor de la etiqueta en la solicitud de IndividualAssessment	Cadena
dms:instance-profile-tag/$ {} TagKey	Filtra el acceso por la presencia de pares clave-valor de la etiqueta en la solicitud de InstanceProfile	Cadena
dms:migration-project-tag/$ {} TagKey	Filtra el acceso por la presencia de pares clave-valor de la etiqueta en la solicitud de MigrationProject	Cadena
dms:rep-tag/$ {} TagKey	Filtra el acceso por la presencia de pares clave-valor de etiqueta en la solicitud de ReplicationInstance	Cadena
dms:replication-config-tag/$ {} TagKey	Filtra el acceso por la presencia de pares clave-valor de la etiqueta en la solicitud de ReplicationConfig	Cadena
dms:req-tag/$ {} TagKey	Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud determinada	Cadena
dms:subgrp-tag/$ {} TagKey	Filtra el acceso por la presencia de pares clave-valor de etiquetas en la solicitud de ReplicationSubnetGroup	Cadena
dms:task-tag/$ {} TagKey	Filtra el acceso por la presencia de pares clave-valor de etiqueta en la solicitud de ReplicationTask	Cadena

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Data Pipeline (datapipeline)

AWS DataSync (sincronización de datos)