Tindakan, sumber daya, dan kunci persyaratan untuk AWS LAYANAN MIGRASI DATABASE
AWS Database Migration Service (awalan layanan:dms) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.
Referensi:
-
Pelajari cara mengonfigurasi layanan ini.
-
Lihat daftar Operasi API yang tersedia untuk layanan ini.
-
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
-
Lihat referensi otorisasi layanan terprogram
untuk layanan ini.
Topik
Operasi API didefinisikan oleh AWS LAYANAN MIGRASI DATABASE
Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.
| Operasi | Tindakan IAM | Kunci syarat | Nilai yang mungkin | Tingkat akses |
|---|---|---|---|---|
|
AddTagsToResource |
Menandai, Menulis |
|||
|
ApplyPendingMaintenanceAction |
Tulis |
|||
|
BatchStartRecommendations |
Tulis |
|||
|
CancelMetadataModelConversion |
Tulis |
|||
|
CancelMetadataModelCreation |
Tulis |
|||
|
CancelReplicationTaskAssessmentRun |
Tulis |
|||
|
CreateDataMigration |
Menandai, Menulis |
|||
Tulis |
||||
saya: PassedToService |
dms.amazonaws.com |
Tulis |
||
|
CreateDataProvider |
Menandai, Menulis |
|||
Tulis |
||||
saya: PassedToService |
dms.amazonaws.com |
Tulis |
||
|
CreateEndpoint |
Menandai, Menulis |
|||
Tulis |
||||
saya: PassedToService |
dms.amazonaws.com |
Tulis |
||
|
CreateEventSubscription |
Menandai, Menulis |
|||
Tulis |
||||
|
CreateFleetAdvisorCollector |
Tulis |
|||
saya: PassedToService |
dms.amazonaws.com |
Tulis |
||
|
CreateInstanceProfile |
Menandai, Menulis |
|||
Tulis |
||||
|
CreateMigrationProject |
Menandai, Menulis |
|||
Tulis |
||||
saya: PassedToService |
dms.amazonaws.com |
Tulis |
||
|
CreateReplicationConfig |
Menandai, Menulis |
|||
Tulis |
||||
|
CreateReplicationInstance |
Menandai, Menulis |
|||
Tulis |
||||
saya: PassedToService |
dms.amazonaws.com |
Tulis |
||
|
CreateReplicationSubnetGroup |
Menandai, Menulis |
|||
Tulis |
||||
|
CreateReplicationTask |
Menandai, Menulis |
|||
Tulis |
||||
|
DeleteCertificate |
Tulis |
|||
|
DeleteConnection |
Tulis |
|||
|
DeleteDataMigration |
Tulis |
|||
|
DeleteDataProvider |
Tulis |
|||
|
DeleteEndpoint |
Tulis |
|||
|
DeleteEventSubscription |
Tulis |
|||
|
DeleteFleetAdvisorCollector |
Tulis |
|||
|
DeleteFleetAdvisorDatabases |
Tulis |
|||
|
DeleteInstanceProfile |
Tulis |
|||
|
DeleteMigrationProject |
Tulis |
|||
|
DeleteReplicationConfig |
Tulis |
|||
|
DeleteReplicationInstance |
Tulis |
|||
|
DeleteReplicationSubnetGroup |
Tulis |
|||
|
DeleteReplicationTask |
Tulis |
|||
|
DeleteReplicationTaskAssessmentRun |
Tulis |
|||
|
DescribeAccountAttributes |
Baca |
|||
|
DescribeApplicableIndividualAssessments |
Baca |
|||
|
DescribeCertificates |
Baca |
|||
|
DescribeConnections |
Baca |
|||
|
DescribeConversionConfiguration |
Baca |
|||
|
DescribeDataMigrations |
Baca |
|||
|
DescribeDataProviders |
Baca |
|||
|
DescribeEndpointSettings |
Baca |
|||
|
DescribeEndpointTypes |
Baca |
|||
|
DescribeEndpoints |
Baca |
|||
|
DescribeEngineVersions |
Baca |
|||
|
DescribeEventCategories |
Baca |
|||
|
DescribeEventSubscriptions |
Baca |
|||
|
DescribeEvents |
Baca |
|||
|
DescribeExtensionPackAssociations |
Baca |
|||
|
DescribeFleetAdvisorCollectors |
Baca |
|||
|
DescribeFleetAdvisorDatabases |
Baca |
|||
|
DescribeFleetAdvisorLsaAnalysis |
Baca |
|||
|
DescribeFleetAdvisorSchemaObjectSummary |
Baca |
|||
|
DescribeFleetAdvisorSchemas |
Baca |
|||
|
DescribeInstanceProfiles |
Baca |
|||
|
DescribeMetadataModel |
Baca |
|||
|
DescribeMetadataModelAssessments |
Baca |
|||
|
DescribeMetadataModelChildren |
Baca |
|||
|
DescribeMetadataModelConversions |
Baca |
|||
|
DescribeMetadataModelCreations |
Baca |
|||
|
DescribeMetadataModelExportsAsScript |
Baca |
|||
|
DescribeMetadataModelExportsToTarget |
Baca |
|||
|
DescribeMetadataModelImports |
Baca |
|||
|
DescribeMigrationProjects |
Baca |
|||
|
DescribeOrderableReplicationInstances |
Baca |
|||
|
DescribePendingMaintenanceActions |
Baca |
|||
|
DescribeRecommendationLimitations |
Baca |
|||
|
DescribeRecommendations |
Baca |
|||
|
DescribeRefreshSchemasStatus |
Baca |
|||
|
DescribeReplicationConfigs |
Baca |
|||
|
DescribeReplicationInstanceTaskLogs |
Baca |
|||
|
DescribeReplicationInstances |
Baca |
|||
|
DescribeReplicationSubnetGroups |
Baca |
|||
|
DescribeReplicationTableStatistics |
Baca |
|||
|
DescribeReplicationTaskAssessmentResults |
Baca |
|||
|
DescribeReplicationTaskAssessmentRuns |
Baca |
|||
|
DescribeReplicationTaskIndividualAssessments |
Baca |
|||
|
DescribeReplicationTasks |
Baca |
|||
|
DescribeReplications |
Baca |
|||
|
DescribeSchemas |
Baca |
|||
|
DescribeTableStatistics |
Baca |
|||
|
ExportMetadataModelAssessment |
Tulis |
|||
|
GetTargetSelectionRules |
Baca |
|||
|
ImportCertificate |
Menandai, Menulis |
|||
Tulis |
||||
|
ListTagsForResource |
Baca |
|||
|
ModifyConversionConfiguration |
Tulis |
|||
|
ModifyDataMigration |
Tulis |
|||
saya: PassedToService |
dms.amazonaws.com |
Tulis |
||
|
ModifyDataProvider |
Tulis |
|||
saya: PassedToService |
dms.amazonaws.com |
Tulis |
||
|
ModifyEndpoint |
Tulis |
|||
saya: PassedToService |
dms.amazonaws.com |
Tulis |
||
|
ModifyEventSubscription |
Tulis |
|||
|
ModifyInstanceProfile |
Tulis |
|||
|
ModifyMigrationProject |
Tulis |
|||
saya: PassedToService |
dms.amazonaws.com |
Tulis |
||
|
ModifyReplicationConfig |
Tulis |
|||
|
ModifyReplicationInstance |
Tulis |
|||
saya: PassedToService |
dms.amazonaws.com |
Tulis |
||
|
ModifyReplicationSubnetGroup |
Tulis |
|||
|
ModifyReplicationTask |
Tulis |
|||
|
MoveReplicationTask |
Tulis |
|||
|
RebootReplicationInstance |
Tulis |
|||
|
RefreshSchemas |
Tulis |
|||
|
ReloadReplicationTables |
Tulis |
|||
|
ReloadTables |
Tulis |
|||
|
RemoveTagsFromResource |
Menandai, Menulis |
|||
|
RunFleetAdvisorLsaAnalysis |
Tulis |
|||
|
StartDataMigration |
Tulis |
|||
|
StartExtensionPackAssociation |
Tulis |
|||
|
StartMetadataModelAssessment |
Tulis |
|||
|
StartMetadataModelConversion |
Tulis |
|||
|
StartMetadataModelCreation |
Tulis |
|||
|
StartMetadataModelExportAsScript |
Tulis |
|||
|
StartMetadataModelExportToTarget |
Tulis |
|||
|
StartMetadataModelImport |
Tulis |
|||
|
StartRecommendations |
Tulis |
|||
|
StartReplication |
Tulis |
|||
|
StartReplicationTask |
Tulis |
|||
|
StartReplicationTaskAssessment |
Tulis |
|||
|
StartReplicationTaskAssessmentRun |
Menandai, Menulis |
|||
Tulis |
||||
saya: PassedToService |
dms.amazonaws.com |
Tulis |
||
|
StopDataMigration |
Tulis |
|||
|
StopReplication |
Tulis |
|||
|
StopReplicationTask |
Tulis |
|||
|
TestConnection |
Baca |
|||
|
UpdateSubscriptionsToEventBridge |
Tulis |
Tindakan didefinisikan oleh AWS LAYANAN MIGRASI DATABASE
Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.
| Tindakan | Deskripsi | Jenis sumber daya (*diperlukan) | Kunci syarat | Tingkat akses |
|---|---|---|---|---|
Memberikan izin untuk menambahkan tag metadata ke sumber daya DMS, termasuk instance replikasi, titik akhir, grup keamanan, dan tugas migrasi |
Menandai, Menulis |
|||
Memberikan izin untuk menerapkan tindakan pemeliharaan yang tertunda ke sumber daya (misalnya, ke instance replikasi) |
Tulis |
|||
Memberikan izin untuk mengaitkan paket ekstensi |
Tulis |
|||
Memberikan izin untuk memulai analisis hingga 20 basis data sumber untuk merekomendasikan mesin target untuk setiap basis data sumber |
Tulis |
|||
Memberikan izin untuk membatalkan operasi konversi model metadata tunggal yang dimulai StartMetadataModelConversion |
Tulis |
|||
Memberikan izin untuk membatalkan operasi pembuatan model metadata tunggal yang dimulai StartMetadataModelCreation |
Tulis |
|||
Memberikan izin untuk membatalkan proses penilaian premi tunggal |
Tulis |
|||
Memberikan izin untuk membuat migrasi database menggunakan setelan yang disediakan |
Tulis |
|||
Memberikan izin untuk membuat penyedia data menggunakan pengaturan yang disediakan |
Tulis |
|||
Memberikan izin untuk membuat titik akhir menggunakan pengaturan yang disediakan |
Tulis |
|||
Memberikan izin untuk membuat langganan pemberitahuan acara AWS DMS |
Tulis |
|||
Memberikan izin untuk membuat kolektor Penasihat Armada menggunakan parameter yang ditentukan |
Tulis |
|||
Memberikan izin untuk membuat profil instance menggunakan pengaturan yang disediakan |
Tulis |
|||
Memberikan izin untuk membuat proyek migrasi menggunakan setelan yang disediakan |
Tulis |
|||
Memberikan izin untuk membuat konfigurasi replikasi menggunakan pengaturan yang disediakan |
Tulis |
|||
Memberikan izin untuk membuat instance replikasi menggunakan parameter yang ditentukan |
Tulis |
|||
Memberikan izin untuk membuat grup subnet replikasi yang diberikan daftar ID subnet di VPC |
Tulis |
|||
Memberikan izin untuk membuat tugas replikasi menggunakan parameter yang ditentukan |
Tulis |
|||
Memberikan izin untuk menghapus sertifikat yang ditentukan |
Tulis |
|||
Memberikan izin untuk menghapus koneksi yang ditentukan antara instance replikasi dan titik akhir |
Tulis |
|||
Memberikan izin untuk menghapus migrasi database yang ditentukan |
Tulis |
|||
Memberikan izin untuk menghapus penyedia data yang ditentukan |
Tulis |
|||
Memberikan izin untuk menghapus titik akhir yang ditentukan |
Tulis |
|||
Memberikan izin untuk menghapus langganan acara AWS DMS |
Tulis |
|||
Memberikan izin untuk menghapus kolektor Penasihat Armada yang ditentukan |
Tulis |
|||
Memberikan izin untuk menghapus database Fleet Advisor yang ditentukan |
Tulis |
|||
Memberikan izin untuk menghapus profil instance yang ditentukan |
Tulis |
|||
Memberikan izin untuk menghapus proyek migrasi yang ditentukan |
Tulis |
|||
Memberikan izin untuk menghapus konfigurasi replikasi yang ditentukan |
Tulis |
|||
Memberikan izin untuk menghapus contoh replikasi yang ditentukan |
Tulis |
|||
Memberikan izin untuk menghapus grup subnet |
Tulis |
|||
Memberikan izin untuk menghapus tugas replikasi yang ditentukan |
Tulis |
|||
Memberikan izin untuk menghapus catatan penilaian premi tunggal |
Tulis |
|||
Memberikan izin untuk mencantumkan semua atribut AWS DMS untuk akun pelanggan |
Baca |
|||
Memberikan izin untuk membuat daftar penilaian individual yang dapat Anda tentukan untuk menjalankan penilaian premi baru |
Baca |
|||
Memberikan izin untuk memberikan deskripsi sertifikat |
Baca |
|||
Memberikan izin untuk menggambarkan status koneksi yang telah dibuat antara instance replikasi dan titik akhir |
Baca |
|||
Memberikan izin untuk mengembalikan informasi tentang konfigurasi proyek Konversi Skema DMS |
Baca |
|||
Memberikan izin untuk mengembalikan informasi tentang migrasi database untuk akun Anda di wilayah yang ditentukan |
Baca |
|||
Memberikan izin untuk mengembalikan kemungkinan pengaturan titik akhir yang tersedia saat Anda membuat titik akhir untuk mesin database tertentu |
Baca |
|||
Memberikan izin untuk mengembalikan informasi tentang jenis titik akhir yang tersedia |
Baca |
|||
Memberikan izin untuk mengembalikan informasi tentang titik akhir untuk akun Anda di wilayah saat ini |
Baca |
|||
Memberikan izin untuk mengembalikan informasi tentang versi yang tersedia untuk instance replikasi DMS |
Baca |
|||
Memberikan izin untuk mencantumkan kategori untuk semua jenis sumber peristiwa, atau, jika ditentukan, untuk jenis sumber tertentu |
Baca |
|||
Memberikan izin untuk membuat daftar semua langganan acara untuk akun pelanggan |
Baca |
|||
Memberikan izin untuk membuat daftar peristiwa untuk pengenal sumber dan jenis sumber tertentu |
Baca |
|||
Memberikan izin untuk mengembalikan daftar pengumpul Fleet Advisor yang diberi paginasi di akun Anda berdasarkan pengaturan filter |
Baca |
|||
Memberikan izin untuk mengembalikan daftar paginasi database Fleet Advisor di akun Anda berdasarkan pengaturan filter |
Baca |
|||
Memberikan izin untuk mengembalikan daftar deskripsi analisis penilaian skala besar (LSA) yang dihasilkan oleh kolektor Fleet Advisor Anda |
Baca |
|||
Memberikan izin untuk mengembalikan daftar deskripsi skema yang ditemukan oleh kolektor Fleet Advisor Anda berdasarkan pengaturan filter |
Baca |
|||
Memberikan izin untuk mengembalikan daftar skema paginasi yang ditemukan oleh kolektor Fleet Advisor Anda berdasarkan pengaturan filter |
Baca |
|||
Memberikan izin untuk mendapatkan informasi rinci tentang model metadata yang ditentukan, termasuk definisi dan objek konversi yang sesuai dalam database target jika berlaku |
Baca |
|||
Memberikan izin untuk mendapatkan daftar model metadata anak untuk model metadata yang ditentukan dalam hierarki database |
Baca |
|||
Memberikan izin untuk mengembalikan daftar permintaan pembuatan model metadata paginasi untuk proyek migrasi |
Baca |
|||
Memberikan izin untuk mengembalikan informasi tentang memulai operasi impor model metadata untuk proyek migrasi |
Baca |
|||
Memberikan izin untuk mengembalikan informasi tentang jenis contoh replikasi yang dapat dibuat di wilayah tertentu |
Baca |
|||
Memberikan izin untuk mengembalikan informasi tentang tindakan pemeliharaan yang tertunda |
Baca |
|||
Memberikan izin untuk mengembalikan daftar deskripsi batasan paginasi untuk rekomendasi mesin target AWS |
Baca |
|||
Memberikan izin untuk mengembalikan daftar deskripsi rekomendasi mesin target yang diberi halaman untuk basis data sumber Anda |
Baca |
|||
Memberikan izin untuk mengembalikan status operasi RefreshSchemas |
Baca |
|||
Memberikan izin untuk mendeskripsikan konfigurasi replikasi |
Baca |
|||
Memberikan izin untuk mengembalikan informasi tentang log tugas untuk tugas yang ditentukan |
Baca |
|||
Memberikan izin untuk mengembalikan informasi tentang contoh replikasi untuk akun Anda di wilayah saat ini |
Baca |
|||
Memberikan izin untuk mengembalikan informasi tentang grup subnet replikasi |
Baca |
|||
Memberikan izin untuk menggambarkan statistik tabel replikasi |
Baca |
|||
Memberikan izin untuk mengembalikan hasil penilaian tugas terbaru dari Amazon S3 |
Baca |
|||
Memberikan izin untuk mengembalikan daftar penilaian premi paginasi yang berjalan berdasarkan pengaturan filter |
Baca |
|||
Memberikan izin untuk mengembalikan daftar penilaian individual yang diberi halaman berdasarkan pengaturan filter |
Baca |
|||
Memberikan izin untuk mengembalikan informasi tentang tugas replikasi untuk akun Anda di wilayah saat ini |
Baca |
|||
Memberikan izin untuk menggambarkan replikasi |
Baca |
|||
Memberikan izin untuk mengembalikan informasi tentang skema untuk titik akhir yang ditentukan |
Baca |
|||
Memberikan izin untuk mengembalikan statistik tabel pada tugas migrasi database, termasuk nama tabel, baris yang disisipkan, baris diperbarui, dan baris dihapus |
Baca |
|||
Memberikan izin untuk mengekspor penilaian model metadata yang ditentukan |
Tulis |
|||
Memberikan izin untuk mengubah aturan pemilihan sumber menjadi rekan target mereka untuk operasi konversi skema |
Baca |
|||
Memberikan izin untuk mengunggah sertifikat yang ditentukan |
Tulis |
|||
Memberikan izin untuk mencantumkan atribut AWS DMS untuk penyedia data |
Baca |
|||
Memberikan izin untuk mencantumkan atribut AWS DMS untuk paket ekstensi |
Baca |
|||
Memberikan izin untuk mencantumkan atribut AWS DMS untuk profil contoh |
Baca |
|||
Memberikan izin untuk mencantumkan atribut AWS DMS untuk penilaian model metadata |
Baca |
|||
Memberikan izin untuk mencantumkan atribut AWS DMS untuk konversi model metadata |
Baca |
|||
Memberikan izin untuk mencantumkan atribut AWS DMS untuk ekspor model metadata |
Baca |
|||
Memberikan izin untuk mencantumkan atribut AWS DMS untuk proyek migrasi |
Baca |
|||
Memberikan izin untuk mencantumkan semua tag untuk sumber daya AWS DMS |
Baca |
|||
Memberikan izin untuk memodifikasi migrasi database yang ditentukan |
Tulis |
|||
Memberikan izin untuk memodifikasi titik akhir yang ditentukan |
Tulis |
|||
Memberikan izin untuk memodifikasi langganan pemberitahuan acara AWS DMS yang ada |
Tulis |
|||
Memberikan izin untuk memodifikasi konfigurasi replikasi yang ditentukan |
Tulis |
|||
Memberikan izin untuk memodifikasi contoh replikasi untuk menerapkan pengaturan baru |
Tulis |
|||
Memberikan izin untuk memodifikasi pengaturan untuk grup subnet replikasi yang ditentukan |
Tulis |
|||
Memberikan izin untuk memodifikasi tugas replikasi yang ditentukan |
Tulis |
|||
Memberikan izin untuk memindahkan tugas replikasi yang ditentukan ke instance replikasi yang berbeda |
Tulis |
|||
Memberikan izin untuk me-reboot instance replikasi. Mem-boot ulang menghasilkan pemadaman sesaat, hingga instance replikasi tersedia kembali |
Tulis |
|||
Memberikan izin untuk mengisi skema untuk titik akhir yang ditentukan |
Tulis |
|||
Memberikan izin untuk memuat ulang tabel database target dengan sumber untuk replikasi |
Tulis |
|||
Memberikan izin untuk memuat ulang tabel database target dengan data sumber |
Tulis |
|||
Memberikan izin untuk menghapus tag metadata dari sumber daya DMS |
Menandai, Menulis |
|||
Memberikan izin untuk menjalankan analisis penilaian skala besar (LSA) pada setiap kolektor Fleet Advisor di akun Anda |
Tulis |
|||
Memberikan izin untuk memulai migrasi database |
Tulis |
|||
Memberikan izin untuk memulai penilaian baru model metadata |
Tulis |
|||
Memberikan izin untuk memulai konversi baru model metadata |
Tulis |
|||
Memberikan izin untuk membuat model metadata sumber dari tipe yang diberikan dengan properti yang ditentukan untuk operasi konversi skema |
Tulis |
|||
Memberikan izin untuk memulai ekspor baru model metadata sebagai skrip |
Tulis |
|||
Memberikan izin untuk memulai ekspor baru model metadata ke target |
Tulis |
|||
Memberikan izin untuk memulai impor baru model metadata |
Tulis |
|||
Memberikan izin untuk memulai analisis basis data sumber Anda untuk memberikan rekomendasi mesin target |
Tulis |
|||
Memberikan izin untuk memulai replikasi |
Tulis |
|||
Memberikan izin untuk memulai tugas replikasi |
Tulis |
|||
Memberikan izin untuk memulai penilaian tugas replikasi untuk tipe data yang tidak didukung dalam database sumber |
Tulis |
|||
Memberikan izin untuk memulai penilaian premi baru yang dijalankan untuk satu atau lebih penilaian individu dari tugas migrasi |
Tulis |
|||
Memberikan izin untuk menghentikan migrasi database |
Tulis |
|||
Memberikan izin untuk menghentikan replikasi |
Tulis |
|||
Memberikan izin untuk menghentikan tugas replikasi |
Tulis |
|||
Memberikan izin untuk menguji koneksi antara instance replikasi dan titik akhir |
Baca |
|||
Memberikan izin untuk memperbarui konfigurasi konversi |
Tulis |
|||
Memberikan izin untuk memperbarui penyedia data yang ditentukan |
Tulis |
|||
Memberikan izin untuk memperbarui profil instance yang ditentukan |
Tulis |
|||
Memberikan izin untuk memperbarui proyek migrasi yang ditentukan |
Tulis |
|||
Memberikan izin untuk memigrasikan subskripsi DMS ke Eventbridge |
Tulis |
Permission-only tindakan untuk AWS LAYANAN MIGRASI DATABASE
Tindakan berikut ditentukan oleh AWS Database Migration Service tetapi tidak langsung dapat dipanggil melalui operasi API apa pun. Mereka hanya dapat digunakan dalam pernyataan kebijakan IAM untuk memberikan atau menolak izin.
| Tindakan | Deskripsi | Jenis sumber daya (*diperlukan) | Kunci syarat | Tingkat akses |
|---|---|---|---|---|
Memberikan izin kepada DMS untuk membuat sumber daya untuk integrasi nol-ETL dengan database yang dikelola sendiri |
Tulis |
|||
Memberikan izin untuk mencantumkan semua atribut AWS DMS untuk model metadata |
Baca |
|||
Memberikan izin untuk membuat daftar atribut AWS DMS untuk item tindakan penilaian model metadata |
Baca |
|||
Memberikan izin untuk memodifikasi nama dan deskripsi kolektor Penasihat Armada yang ditentukan |
Tulis |
|||
Memberikan izin untuk mengubah status kolektor Penasihat Armada yang ditentukan |
Tulis |
|||
Memberikan izin kepada DMS untuk memodifikasi sumber daya untuk integrasi nol-ETL dengan database yang dikelola sendiri |
Tulis |
|||
Memberikan izin untuk mengunggah file ke bucket Amazon S3 Anda |
Tulis |
Jenis sumber daya didefinisikan oleh AWS LAYANAN MIGRASI DATABASE
Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.
| Jenis sumber daya | ARN | Kunci syarat |
|---|---|---|
arn: $ {Partition} :dms: $ {Wilayah} :$ {Akun} :sertifikat: * |
||
arn: $ {Partition} :dms: $ {Wilayah} :$ {Akun} :migrasi data: * |
||
arn: $ {Partition} :dms: $ {Wilayah} :$ {Akun} :penyedia data: * |
||
arn: $ {Partition} :dms: $ {Wilayah} :$ {Akun} :titik akhir: * |
||
arn: $ {Partition} :dms: $ {Wilayah} :$ {Akun} :id: * |
||
arn: $ {Partition} :dms: $ {Wilayah} :$ {Akun} :instance-profil: * |
||
arn: $ {Partition} :dms: $ {Wilayah} :$ {Akun} :proyek migrasi: * |
||
arn: $ {Partition} :dms: $ {Wilayah} :$ {Akun} :replikasi-konfigurasi: * |
||
arn: $ {Partition} :dms: $ {Wilayah} :$ {Akun} :rep: * |
||
arn: $ {Partition} :dms: $ {Wilayah} :$ {Akun} :subgrp: * |
||
arn: $ {Partition} :dms: $ {Wilayah} :$ {Akun} :tugas: * |
||
arn: $ {Partition} :dms: $ {Wilayah} :$ {Akun} :penilaian-jalankan: * |
||
arn: $ {Partition} :dms: $ {Wilayah} :$ {Akun} :penilaian individu: * |
Kunci kondisi untuk AWS LAYANAN MIGRASI DATABASE
AWS Database Migration Service mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.
| Kunci syarat | Deskripsi | Tipe |
|---|---|---|
Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan |
String |
|
Memfilter akses dengan adanya pasangan nilai kunci tag yang dilampirkan ke sumber daya |
String |
|
Memfilter akses dengan adanya kunci tag dalam permintaan |
ArrayOfString |
|
Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan AssessmentRun |
String |
|
Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan Sertifikat |
String |
|
Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan DataMigration |
String |
|
Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan DataProvider |
String |
|
Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan Endpoint |
String |
|
Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan EventSubscription |
String |
|
Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan IndividualAssessment |
String |
|
Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan InstanceProfile |
String |
|
Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan MigrationProject |
String |
|
Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan ReplicationInstance |
String |
|
Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan ReplicationConfig |
String |
|
Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan yang diberikan |
String |
|
Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan ReplicationSubnetGroup |
String |
|
Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan ReplicationTask |
String |