Connecter la cible Compte AWS s et régions

Connectez AWS Transform à votre AWS environnement cible afin que l'agent puisse déployer l'infrastructure, migrer les réseaux et réhéberger les serveurs en votre nom. Cela implique trois étapes : sélectionnez votre type de migration, fournissez les détails de votre accord MAP (le cas échéant) et configurez le connecteur. Ces paramètres s'appliquent à toutes les étapes de la migration, y compris la migration du réseau, la zone d'accueil et le réhébergement du serveur.

Étape 1 : Sélection du type de migration

AWS Transform prend en charge les migrations à compte unique et à comptes multiples. Choisissez l'option qui correspond à votre environnement cible :

Étape 2 : accord MAP

Si votre migration s'inscrit dans le cadre du programme d'accélération de la AWS migration (MAP 2.0), indiquez votre identifiant Migration Portfolio Experience (MPE). Il s'agit d'un code à 10 caractères utilisant des lettres majuscules et des chiffres (par exemple, ABCDE12345). Lorsque vous fournissez votre identifiant MPE, la balise MAP est appliquée à toutes les ressources créées lors des étapes de migration du réseau, de zone d'accueil et de réhébergement du serveur. Le format des balises est le suivant :

Vous devez appliquer des balises MAP pour recevoir des crédits MAP. Pour plus d'informations sur MAP, consultez la section Programme d'accélération de la AWS migration.

Étape 3 : Configuration du connecteur

Vous utilisez le connecteur de compte cible pour connecter votre tâche de migration à l' AWS environnement dans lequel résideront vos charges de travail après la migration. Avant de commencer, vérifiez que votre cible Compte AWS possède les autorisations, les quotas et les configurations nécessaires pour prendre en charge votre infrastructure migrée.

Lorsque vous approuvez la demande de connecteur, vous accordez des autorisations AWS Transform pour :

Avant de configurer le connecteur, comprenez les rôles de compte impliqués dans votre migration :

Utilisation d'un compte administrateur délégué

Pour les migrations impliquant plusieurs comptes, il est AWS recommandé d'utiliser un compte d'administrateur délégué (DA) plutôt que le compte de gestion de l'organisation directement. Un compte DA suit le principe du moindre privilège en limitant l'étendue des autorisations requises pour les opérations de migration. Le compte DA doit être enregistré en tant qu'administrateur délégué à la fois pour MGN et CloudFormation StackSets pour votre AWS organisation.

La principale différence entre les deux options est la suivante :

Pour plus d'informations, consultez la section Administrateur délégué pour MGN dans le Guide de l'utilisateur de MGN.

Rôles IAM créés lors de la configuration du connecteur

Lors de la configuration du connecteur, AWS Transform crée le rôle IAM suivant dans votre compte cible :

Configuration du connecteur de compte cible

Si vous envisagez de modifier le AWS Transform MGN modèle pour activer les actions après le lancement, ajoutez l'autorisation suivante au rôle de connecteur cible. Cette déclaration de politique JSON accorde l'iam:PassRoleautorisation pour le rôle d'actions post-lancement. Le nom du rôle se trouve dans l'onglet Collaboration une fois le connecteur créé. Pour plus d'informations sur l'ajout d'autorisations à un rôle, consultez la section Mettre à jour les autorisations pour un rôle dans le Guide de l'utilisateur IAM.

{
      "Sid": "MGNPostLaunchActions",
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": "arn:aws:iam::target-account-ID:role/service-role/AWSApplicationMigrationLaunchInstanceWithSsmRole"
}

Régions cibles prises en charge

Une région cible de migration est l' Région AWS endroit où les ressources migrées sont déployées, y compris les zones d'atterrissage, l'infrastructure réseau et le réhébergement des serveurs. Lorsque vous créez le connecteur, spécifiez une cible Région AWS. Vous pouvez utiliser l'une des options suivantes Régions AWS :