View a markdown version of this page

Actions, ressources et clés de condition pour AWS Migration Hub Strategy Recommendations - Référence de l'autorisation de service

Actions, ressources et clés de condition pour AWS Migration Hub Strategy Recommendations

AWS Les recommandations de stratégie du Migration Hub (préfixe de service :migrationhub-strategy) fournissent les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Opérations d'API définies par AWS Migration Hub Strategy Recommendations

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération Action IAM Clé de condition Valeur (s) possible (s) Niveau d’accès

GetApplicationComponentDetails

stratégie du pôle migratoire : GetApplicationComponentDetails

Lecture

GetApplicationComponentStrategies

stratégie du pôle migratoire : GetApplicationComponentStrategies

Lecture

GetAssessment

stratégie du pôle migratoire : GetAssessment

Lecture

GetImportFileTask

stratégie du pôle migratoire : GetImportFileTask

Lecture

GetLatestAssessmentId

stratégie du pôle migratoire : GetLatestAssessmentId

Lecture

GetPortfolioPreferences

stratégie du pôle migratoire : GetPortfolioPreferences

Lecture

GetPortfolioSummary

stratégie du pôle migratoire : GetPortfolioSummary

Lecture

GetRecommendationReportDetails

stratégie du pôle migratoire : GetRecommendationReportDetails

Lecture

GetServerDetails

stratégie du pôle migratoire : GetServerDetails

Lecture

GetServerStrategies

stratégie du pôle migratoire : GetServerStrategies

Lecture

ListAnalyzableServers

stratégie du pôle migratoire : ListAnalyzableServers

List

ListApplicationComponents

stratégie du pôle migratoire : ListApplicationComponents

List

ListCollectors

stratégie du pôle migratoire : ListCollectors

List

ListImportFileTask

stratégie du pôle migratoire : ListImportFileTask

List

ListServers

stratégie du pôle migratoire : ListServers

List

PutPortfolioPreferences

stratégie du pôle migratoire : PutPortfolioPreferences

Écrire

StartAssessment

stratégie du pôle migratoire : StartAssessment

Écrire

StartImportFileTask

stratégie du pôle migratoire : StartImportFileTask

Écrire

StartRecommendationReportGeneration

stratégie du pôle migratoire : StartRecommendationReportGeneration

Écrire

StopAssessment

stratégie du pôle migratoire : StopAssessment

Écrire

UpdateApplicationComponentConfig

stratégie du pôle migratoire : UpdateApplicationComponentConfig

Écrire

UpdateServerConfig

stratégie du pôle migratoire : UpdateServerConfig

Écrire

Actions définies par AWS Migration Hub Strategy Recommendations

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions Description Types de ressources (*obligatoire) Clés de condition Niveau d’accès

GetAntiPattern

Accorde l'autorisation d'obtenir des détails sur chaque anti-motif que le collecteur doit examiner dans l'environnement d'un client

Lecture

GetApplicationComponentDetails

Accorde l'autorisation d'obtenir les détails d'une application

Lecture

GetApplicationComponentStrategies

Accorde l'autorisation d'obtenir une liste de l'ensemble des politiques et outils recommandés pour une application en cours d'exécution sur un serveur

Lecture

GetAssessment

Accorde l'autorisation de récupérer le statut d'une évaluation continue

Lecture

GetImportFileTask

Accorde l'autorisation d'obtenir les détails d'une tâche d'importation spécifique

Lecture

GetLatestAssessmentId

Accorde l'autorisation de récupérer le dernier identifiant d'évaluation

Lecture

GetMessage

Autorise le collecteur à recevoir des informations du service

Lecture

GetPortfolioPreferences

Accorde l'autorisation de récupérer les migration/Modernization préférences du client

Lecture

GetPortfolioSummary

Accorde l'autorisation de récupérer le résumé global (nombre de serveurs à réhéberger, etc. ainsi que le nombre global d'anti-modèles)

Lecture

GetRecommendationReportDetails

Accorde l'autorisation de récupérer des informations détaillées sur un rapport de recommandation

Lecture

GetServerDetails

Accorde l'autorisation d'obtenir des informations sur un serveur spécifique

Lecture

GetServerStrategies

Accorde l'autorisation d'obtenir les politiques et outils recommandés pour un serveur spécifique

Lecture

ListAnalyzableServers

Accorde l'autorisation d'obtenir une liste de tous les serveurs analysables dans l'environnement vcenter d'un client

List

ListAntiPatterns

Accorde l'autorisation d'obtenir une liste des tous les anti-modèles que le collecteur doit rechercher dans l'environnement d'un client

List

ListApplicationComponents

Accorde l'autorisation d'obtenir une liste de toutes les applications en cours d'exécution sur les serveurs du client

List

ListCollectors

Accorde l'autorisation d'obtenir une liste de tous les collecteurs installés par le client

List

ListImportFileTask

Accorde l'autorisation d'obtenir la liste de toutes les importations effectuées par le client

List

ListJarArtifacts

Accorde l'autorisation d'obtenir une liste de binaires que le collecteur doit évaluer

List

ListServers

Accorde l'autorisation d'obtenir une liste de tous les serveurs dans l'environnement d'un client

List

PutLogData

Autorise le collecteur à envoyer des journaux au service

Écrire

PutMetricData

Autorise le collecteur à envoyer des métriques au service

Écrire

PutPortfolioPreferences

Autorise le client à enregistrer ses Migration/Modernization préférences

Écrire

RegisterCollector

Autorise à enregistrer le collecteur pour recevoir un ID et commencer à recevoir des messages du service

Écrire

SendMessage

Autorise le collecteur à envoyer des informations au service

Écrire

StartAssessment

Accorde l'autorisation de démarrer l'évaluation dans l'environnement d'un client (collecte des données de tous les serveurs et fournir des recommandations)

Écrire

StartImportFileTask

Accorde l'autorisation de commencer à importer des données à partir d'un fichier fourni par le client

Écrire

StartRecommendationReportGeneration

Accorde l'autorisation de commencer la génération d'un rapport de recommandations

Écrire

StopAssessment

Accorde l'autorisation d'arrêter une évaluation en cours

Écrire

UpdateApplicationComponentConfig

Accorde l'autorisation de mettre à jour les détails d'une application

Écrire

UpdateCollectorConfiguration

Accorde l'autorisation au collecteur d’envoyer des informations au service

Écrire

UpdateServerConfig

Autorise à mettre à jour les informations sur un serveur en même temps que la stratégie recommandée

Écrire

Types de ressources définis par AWS Migration Hub Strategy Recommendations

AWS Les recommandations de stratégie du Migration Hub ne prennent pas en charge la spécification d'un ARN de ressource dans l'Resourceélément d'une déclaration de politique IAM.

Clés de condition pour AWS Migration Hub Strategy Recommendations

AWS Migration Hub Strategy Recommendations ne contient aucune clé de condition spécifique à un service pouvant être utilisée dans l'Conditionélément des déclarations de politique.