Actions, ressources et clés de condition pour AWS Application Discovery Service
AWS Application Discovery Service (préfixe de service :discovery) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.
Références :
-
Découvrez comment configurer ce service.
-
Affichez la liste des opérations d'API disponibles pour ce service.
-
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
-
Consultez la référence d'autorisation de service programmatique
pour ce service.
Rubriques
Opérations d'API définies par AWS Application Discovery Service
Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.
| Opération | Action IAM | Clé de condition | Valeur (s) possible (s) | Niveau d’accès |
|---|---|---|---|---|
|
AssociateConfigurationItemsToApplication |
Écrire |
|||
|
BatchDeleteAgents |
Écrire |
|||
|
BatchDeleteImportData |
Écrire |
|||
|
CreateApplication |
Écrire |
|||
|
CreateTags |
Marquage, écriture |
|||
|
DeleteApplications |
Écrire |
|||
|
DeleteTags |
Marquage, écriture |
|||
|
DescribeAgents |
Lecture |
|||
|
DescribeBatchDeleteConfigurationTask |
Lecture |
|||
|
DescribeConfigurations |
Lecture |
|||
|
DescribeContinuousExports |
Lecture |
|||
|
DescribeExportConfigurations |
Lecture |
|||
|
DescribeExportTasks |
Lecture |
|||
|
DescribeImportTasks |
List |
|||
|
DescribeTags |
Lecture |
|||
|
DisassociateConfigurationItemsFromApplication |
Écrire |
|||
|
ExportConfigurations |
Écrire |
|||
|
GetDiscoverySummary |
Lecture |
|||
|
ListConfigurations |
List |
|||
|
ListServerNeighbors |
List |
|||
|
StartBatchDeleteConfigurationTask |
Écrire |
|||
|
StartContinuousExport |
Écrire |
|||
|
StartDataCollectionByAgentIds |
Écrire |
|||
|
StartExportTask |
Écrire |
|||
|
StartImportTask |
Écrire |
|||
|
StopContinuousExport |
Écrire |
|||
|
StopDataCollectionByAgentIds |
Écrire |
|||
|
UpdateApplication |
Écrire |
Actions définies par AWS Application Discovery Service
Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
| Actions | Description | Types de ressources (*obligatoire) | Clés de condition | Niveau d’accès |
|---|---|---|---|---|
Accorde l'autorisation à AssociateConfigurationItemsToApplication l'API. AssociateConfigurationItemsToApplication associe un ou plusieurs éléments de configuration à une application |
Écrire |
|||
Accorde l'autorisation à BatchDeleteAgents l'API. BatchDeleteAgents supprime un ou plusieurs agents/data agents de recouvrement associés à votre compte, chacun étant identifié par son identifiant d'agent. La suppression d'un collecteur de données ne supprime pas les données collectées précédemment. |
Écrire |
|||
Accorde l'autorisation à BatchDeleteImportData l'API. BatchDeleteImportData supprime une ou plusieurs tâches d'importation de Migration Hub, chacune étant identifiée par son ID d'importation. Chaque tâche d'importation comporte un certain nombre d'enregistrements, qui peuvent identifier des serveurs ou des applications |
Écrire |
|||
Accorde l'autorisation à CreateApplication l'API. CreateApplication crée une application avec le nom et la description donnés |
Écrire |
|||
Accorde l'autorisation à CreateTags l'API. CreateTags crée une ou plusieurs balises pour les éléments de configuration. Les balises sont des métadonnées vous permettant de classer les ressources informatiques. Cette API accepte une liste de plusieurs éléments de configuration |
Marquage, écriture |
|||
Accorde l'autorisation à DeleteApplications l'API. DeleteApplications supprime une liste d'applications et leurs associations avec des éléments de configuration |
Écrire |
|||
Accorde l'autorisation à DeleteTags l'API. DeleteTags supprime l'association entre les éléments de configuration et une ou plusieurs balises. Cette API accepte une liste de plusieurs éléments de configuration |
Marquage, écriture |
|||
Accorde l'autorisation à DescribeAgents l'API. DescribeAgents répertorie les agents ou le connecteur par ID ou répertorie tous les agents agents/Connectors associés à votre utilisateur si vous n'avez pas spécifié d'identifiant |
Lecture |
|||
Accorde l'autorisation à DescribeBatchDeleteConfigurationTask l'API. DescribeBatchDeleteConfigurationTask renvoie les attributs relatifs à une tâche de suppression par lots visant à supprimer un ensemble d'éléments de configuration. L'ID de tâche fourni doit être l'ID de tâche reçu à partir de la sortie de StartBatchDeleteConfigurationTask |
Lecture |
|||
Accorde l'autorisation à DescribeConfigurations l'API. DescribeConfigurations récupère les attributs d'une liste d'identifiants d'éléments de configuration. Toutes les ID fournis doivent concerner le même type de ressource (serveur, application, processus ou connexion). Les champs de sortie sont spécifiques au type de ressource sélectionné. Par exemple, la sortie d'un élément de configuration de serveur inclut une liste d'attributs relatifs au serveur, tels que le nom d'hôte, le système d'exploitation et le nombre de cartes réseau |
Lecture |
|||
Accorde l'autorisation à DescribeContinuousExports l'API. DescribeContinuousExports répertorie les exportations telles que spécifiées par ID. Toutes les exportations continues associées à votre utilisateur peuvent être répertoriées si vous appelez DescribeContinuousExports telles quelles sans passer de paramètres |
Lecture |
|||
Accorde l'autorisation à DescribeExportConfigurations l'API. DescribeExportConfigurations récupère le statut d'un processus d'exportation donné. Vous pouvez récupérer le statut de 100 processus au maximum |
Lecture |
|||
Accorde l'autorisation à DescribeExportTasks l'API. DescribeExportTasks récupérer le statut d'une ou plusieurs tâches d'exportation. Vous pouvez récupérer le statut de 100 tâches d'exportation au maximum |
Lecture |
|||
Accorde l'autorisation à DescribeImportTasks l'API. DescribeImportTasks renvoie un ensemble de tâches d'importation pour votre utilisateur, y compris les informations de statut, les heures, les identifiants, l'URL de l'objet Amazon S3 pour le fichier d'importation, etc. |
List |
|||
Accorde l'autorisation à DescribeTags l'API. DescribeTags récupère une liste d'éléments de configuration marqués d'une balise spécifique. Ou récupère une liste de toutes les identifications attribuées à un élément de configuration spécifique |
Lecture |
|||
Accorde l'autorisation à DisassociateConfigurationItemsFromApplication l'API. DisassociateConfigurationItemsFromApplication dissocie un ou plusieurs éléments de configuration d'une application |
Écrire |
|||
Accorde l'autorisation à ExportConfigurations l'API. ExportConfigurations exporte toutes les données de configuration découvertes vers un compartiment Amazon S3 ou une application qui vous permet de visualiser et d'évaluer les données. Les données comprennent les identifications et les associations d'identifications, les processus, les connexions, les serveurs et les performances du système |
Écrire |
|||
Accorde l'autorisation à GetDiscoverySummary l'API. GetDiscoverySummary récupère un bref résumé des actifs découverts |
Lecture |
|||
Accorde l'autorisation à GetNetworkConnectionGraph l'API. GetNetworkConnectionGraph accepte la liste d'entrée de l'une des adresses IP, des identifiants de serveur ou des identifiants de nœuds. Renvoie une liste de nœuds et de périphéries qui aident le client à visualiser le graphique de connexion réseau. Cette API est utilisée pour visualiser les fonctionnalités du graphe de réseau dans MigrationHub la console |
Lecture |
|||
Accorde l'autorisation à ListConfigurations l'API. ListConfigurations récupère une liste d'éléments de configuration en fonction des critères que vous spécifiez dans un filtre. Les critères de filtrage identifient les exigences en matière de relation |
List |
|||
Accorde l'autorisation à ListServerNeighbors l'API. ListServerNeighbors récupère une liste de serveurs situés à un saut réseau d'un serveur spécifié |
List |
|||
Accorde l'autorisation à StartBatchDeleteConfigurationTask l'API. StartBatchDeleteConfigurationTask lance une suppression par lots asynchrone de vos éléments de configuration. Toutes les ID fournis doivent concerner le même type de ressource (serveur, application, processus ou connexion). La sortie est un ID de tâche unique que vous pouvez utiliser pour vérifier la progression des suppressions. |
Écrire |
|||
Accorde l'autorisation à StartContinuousExport l'API. StartContinuousExport démarrer le flux continu des données découvertes par l'agent vers Amazon Athena |
Écrire |
|||
Accorde l'autorisation à StartDataCollectionByAgentIds l'API. StartDataCollectionByAgentIds indique aux agents ou connecteurs spécifiés de commencer à collecter des données |
Écrire |
|||
Accorde l'autorisation à StartExportTask l'API. StartExportTask exporter les données de configuration relatives aux éléments de configuration et aux relations découverts vers un compartiment S3 dans un format spécifié |
Écrire |
|||
Accorde l'autorisation à StartImportTask l'API. StartImportTask lance une tâche d'importation. La fonctionnalité d'importation de Migration Hub vous permet d'importer les détails de votre environnement sur site directement AWS sans avoir à utiliser les outils Application Discovery Service (ADS) tels que le Discovery Connector ou le Discovery Agent. Vous avez ainsi la possibilité d'effectuer des évaluations de migrations et des planifications directement à partir de vos données importées, y compris la possibilité de regrouper vos appareils en tant qu'applications et de suivre leur statut de migration |
Écrire |
|||
Accorde l'autorisation à StopContinuousExport l'API. StopContinuousExport arrête le flux continu de données découvertes par l'agent vers Amazon Athena |
Écrire |
|||
Accorde l'autorisation à StopDataCollectionByAgentIds l'API. StopDataCollectionByAgentIds demande aux agents ou connecteurs spécifiés d'arrêter de collecter des données |
Écrire |
|||
Accorde l'autorisation à UpdateApplication l'API. UpdateApplication met à jour les métadonnées d'une application |
Écrire |
Types de ressources définis par AWS Application Discovery Service
AWS Application Discovery Service ne prend pas en charge la spécification d'un ARN de ressource dans l'Resourceélément d'une déclaration de politique IAM.
Clés de condition pour AWS Application Discovery Service
AWS Application Discovery Service définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.
| Clés de condition | Description | Type |
|---|---|---|
Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande |
ArrayOfString |
