View a markdown version of this page

Tindakan, sumber daya, dan kunci persyaratan untuk AWS LAYANAN MIGRASI DATABASE - Referensi Otorisasi Layanan

Tindakan, sumber daya, dan kunci persyaratan untuk AWS LAYANAN MIGRASI DATABASE

AWS Database Migration Service (awalan layanan:dms) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Operasi API didefinisikan oleh AWS LAYANAN MIGRASI DATABASE

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi Tindakan IAM Kunci syarat Nilai yang mungkin Tingkat akses

AddTagsToResource

dms: AddTagsToResource

Menandai, Menulis

ApplyPendingMaintenanceAction

dms: ApplyPendingMaintenanceAction

Tulis

BatchStartRecommendations

dms: BatchStartRecommendations

Tulis

CancelMetadataModelConversion

dms: CancelMetadataModelConversion

Tulis

CancelMetadataModelCreation

dms: CancelMetadataModelCreation

Tulis

CancelReplicationTaskAssessmentRun

dms: CancelReplicationTaskAssessmentRun

Tulis

CreateDataMigration

dms: AddTagsToResource

Menandai, Menulis

dms: CreateDataMigration

Tulis

saya: PassRole

saya: PassedToService

dms.amazonaws.com

Tulis

CreateDataProvider

dms: AddTagsToResource

Menandai, Menulis

dms: CreateDataProvider

Tulis

saya: PassRole

saya: PassedToService

dms.amazonaws.com

Tulis

CreateEndpoint

dms: AddTagsToResource

Menandai, Menulis

dms: CreateEndpoint

Tulis

saya: PassRole

saya: PassedToService

dms.amazonaws.com

Tulis

CreateEventSubscription

dms: AddTagsToResource

Menandai, Menulis

dms: CreateEventSubscription

Tulis

CreateFleetAdvisorCollector

dms: CreateFleetAdvisorCollector

Tulis

saya: PassRole

saya: PassedToService

dms.amazonaws.com

Tulis

CreateInstanceProfile

dms: AddTagsToResource

Menandai, Menulis

dms: CreateInstanceProfile

Tulis

CreateMigrationProject

dms: AddTagsToResource

Menandai, Menulis

dms: CreateMigrationProject

Tulis

saya: PassRole

saya: PassedToService

dms.amazonaws.com

Tulis

CreateReplicationConfig

dms: AddTagsToResource

Menandai, Menulis

dms: CreateReplicationConfig

Tulis

CreateReplicationInstance

dms: AddTagsToResource

Menandai, Menulis

dms: CreateReplicationInstance

Tulis

saya: PassRole

saya: PassedToService

dms.amazonaws.com

Tulis

CreateReplicationSubnetGroup

dms: AddTagsToResource

Menandai, Menulis

dms: CreateReplicationSubnetGroup

Tulis

CreateReplicationTask

dms: AddTagsToResource

Menandai, Menulis

dms: CreateReplicationTask

Tulis

DeleteCertificate

dms: DeleteCertificate

Tulis

DeleteConnection

dms: DeleteConnection

Tulis

DeleteDataMigration

dms: DeleteDataMigration

Tulis

DeleteDataProvider

dms: DeleteDataProvider

Tulis

DeleteEndpoint

dms: DeleteEndpoint

Tulis

DeleteEventSubscription

dms: DeleteEventSubscription

Tulis

DeleteFleetAdvisorCollector

dms: DeleteFleetAdvisorCollector

Tulis

DeleteFleetAdvisorDatabases

dms: DeleteFleetAdvisorDatabases

Tulis

DeleteInstanceProfile

dms: DeleteInstanceProfile

Tulis

DeleteMigrationProject

dms: DeleteMigrationProject

Tulis

DeleteReplicationConfig

dms: DeleteReplicationConfig

Tulis

DeleteReplicationInstance

dms: DeleteReplicationInstance

Tulis

DeleteReplicationSubnetGroup

dms: DeleteReplicationSubnetGroup

Tulis

DeleteReplicationTask

dms: DeleteReplicationTask

Tulis

DeleteReplicationTaskAssessmentRun

dms: DeleteReplicationTaskAssessmentRun

Tulis

DescribeAccountAttributes

dms: DescribeAccountAttributes

Baca

DescribeApplicableIndividualAssessments

dms: DescribeApplicableIndividualAssessments

Baca

DescribeCertificates

dms: DescribeCertificates

Baca

DescribeConnections

dms: DescribeConnections

Baca

DescribeConversionConfiguration

dms: DescribeConversionConfiguration

Baca

DescribeDataMigrations

dms: DescribeDataMigrations

Baca

DescribeDataProviders

dms: ListDataProviders

Baca

DescribeEndpointSettings

dms: DescribeEndpointSettings

Baca

DescribeEndpointTypes

dms: DescribeEndpointTypes

Baca

DescribeEndpoints

dms: DescribeEndpoints

Baca

DescribeEngineVersions

dms: DescribeEngineVersions

Baca

DescribeEventCategories

dms: DescribeEventCategories

Baca

DescribeEventSubscriptions

dms: DescribeEventSubscriptions

Baca

DescribeEvents

dms: DescribeEvents

Baca

DescribeExtensionPackAssociations

dms: ListExtensionPacks

Baca

DescribeFleetAdvisorCollectors

dms: DescribeFleetAdvisorCollectors

Baca

DescribeFleetAdvisorDatabases

dms: DescribeFleetAdvisorDatabases

Baca

DescribeFleetAdvisorLsaAnalysis

dms: DescribeFleetAdvisorLsaAnalysis

Baca

DescribeFleetAdvisorSchemaObjectSummary

dms: DescribeFleetAdvisorSchemaObjectSummary

Baca

DescribeFleetAdvisorSchemas

dms: DescribeFleetAdvisorSchemas

Baca

DescribeInstanceProfiles

dms: ListInstanceProfiles

Baca

DescribeMetadataModel

dms: DescribeMetadataModel

Baca

DescribeMetadataModelAssessments

dms: ListMetadataModelAssessments

Baca

DescribeMetadataModelChildren

dms: DescribeMetadataModelChildren

Baca

DescribeMetadataModelConversions

dms: ListMetadataModelConversions

Baca

DescribeMetadataModelCreations

dms: DescribeMetadataModelCreations

Baca

DescribeMetadataModelExportsAsScript

dms: ListMetadataModelExports

Baca

DescribeMetadataModelExportsToTarget

dms: ListMetadataModelExports

Baca

DescribeMetadataModelImports

dms: DescribeMetadataModelImports

Baca

DescribeMigrationProjects

dms: ListMigrationProjects

Baca

DescribeOrderableReplicationInstances

dms: DescribeOrderableReplicationInstances

Baca

DescribePendingMaintenanceActions

dms: DescribePendingMaintenanceActions

Baca

DescribeRecommendationLimitations

dms: DescribeRecommendationLimitations

Baca

DescribeRecommendations

dms: DescribeRecommendations

Baca

DescribeRefreshSchemasStatus

dms: DescribeRefreshSchemasStatus

Baca

DescribeReplicationConfigs

dms: DescribeReplicationConfigs

Baca

DescribeReplicationInstanceTaskLogs

dms: DescribeReplicationInstanceTaskLogs

Baca

DescribeReplicationInstances

dms: DescribeReplicationInstances

Baca

DescribeReplicationSubnetGroups

dms: DescribeReplicationSubnetGroups

Baca

DescribeReplicationTableStatistics

dms: DescribeReplicationTableStatistics

Baca

DescribeReplicationTaskAssessmentResults

dms: DescribeReplicationTaskAssessmentResults

Baca

DescribeReplicationTaskAssessmentRuns

dms: DescribeReplicationTaskAssessmentRuns

Baca

DescribeReplicationTaskIndividualAssessments

dms: DescribeReplicationTaskIndividualAssessments

Baca

DescribeReplicationTasks

dms: DescribeReplicationTasks

Baca

DescribeReplications

dms: DescribeReplications

Baca

DescribeSchemas

dms: DescribeSchemas

Baca

DescribeTableStatistics

dms: DescribeTableStatistics

Baca

ExportMetadataModelAssessment

dms: ExportMetadataModelAssessment

Tulis

GetTargetSelectionRules

dms: GetTargetSelectionRules

Baca

ImportCertificate

dms: AddTagsToResource

Menandai, Menulis

dms: ImportCertificate

Tulis

ListTagsForResource

dms: ListTagsForResource

Baca

ModifyConversionConfiguration

dms: UpdateConversionConfiguration

Tulis

ModifyDataMigration

dms: ModifyDataMigration

Tulis

saya: PassRole

saya: PassedToService

dms.amazonaws.com

Tulis

ModifyDataProvider

dms: UpdateDataProvider

Tulis

saya: PassRole

saya: PassedToService

dms.amazonaws.com

Tulis

ModifyEndpoint

dms: ModifyEndpoint

Tulis

saya: PassRole

saya: PassedToService

dms.amazonaws.com

Tulis

ModifyEventSubscription

dms: ModifyEventSubscription

Tulis

ModifyInstanceProfile

dms: UpdateInstanceProfile

Tulis

ModifyMigrationProject

dms: UpdateMigrationProject

Tulis

saya: PassRole

saya: PassedToService

dms.amazonaws.com

Tulis

ModifyReplicationConfig

dms: ModifyReplicationConfig

Tulis

ModifyReplicationInstance

dms: ModifyReplicationInstance

Tulis

saya: PassRole

saya: PassedToService

dms.amazonaws.com

Tulis

ModifyReplicationSubnetGroup

dms: ModifyReplicationSubnetGroup

Tulis

ModifyReplicationTask

dms: ModifyReplicationTask

Tulis

MoveReplicationTask

dms: MoveReplicationTask

Tulis

RebootReplicationInstance

dms: RebootReplicationInstance

Tulis

RefreshSchemas

dms: RefreshSchemas

Tulis

ReloadReplicationTables

dms: ReloadReplicationTables

Tulis

ReloadTables

dms: ReloadTables

Tulis

RemoveTagsFromResource

dms: RemoveTagsFromResource

Menandai, Menulis

RunFleetAdvisorLsaAnalysis

dms: RunFleetAdvisorLsaAnalysis

Tulis

StartDataMigration

dms: StartDataMigration

Tulis

StartExtensionPackAssociation

dms: AssociateExtensionPack

Tulis

StartMetadataModelAssessment

dms: StartMetadataModelAssessment

Tulis

StartMetadataModelConversion

dms: StartMetadataModelConversion

Tulis

StartMetadataModelCreation

dms: StartMetadataModelCreation

Tulis

StartMetadataModelExportAsScript

dms: StartMetadataModelExportAsScripts

Tulis

StartMetadataModelExportToTarget

dms: StartMetadataModelExportToTarget

Tulis

StartMetadataModelImport

dms: StartMetadataModelImport

Tulis

StartRecommendations

dms: StartRecommendations

Tulis

StartReplication

dms: StartReplication

Tulis

StartReplicationTask

dms: StartReplicationTask

Tulis

StartReplicationTaskAssessment

dms: StartReplicationTaskAssessment

Tulis

StartReplicationTaskAssessmentRun

dms: AddTagsToResource

Menandai, Menulis

dms: StartReplicationTaskAssessmentRun

Tulis

saya: PassRole

saya: PassedToService

dms.amazonaws.com

Tulis

StopDataMigration

dms: StopDataMigration

Tulis

StopReplication

dms: StopReplication

Tulis

StopReplicationTask

dms: StopReplicationTask

Tulis

TestConnection

dms: TestConnection

Baca

UpdateSubscriptionsToEventBridge

dms: UpdateSubscriptionsToEventBridge

Tulis

Tindakan didefinisikan oleh AWS LAYANAN MIGRASI DATABASE

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan Deskripsi Jenis sumber daya (*diperlukan) Kunci syarat Tingkat akses

AddTagsToResource

Memberikan izin untuk menambahkan tag metadata ke sumber daya DMS, termasuk instance replikasi, titik akhir, grup keamanan, dan tugas migrasi

Sertifikat

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:tag-sertip/$ {} TagKey

dms:req-tag/$ {} TagKey

Menandai, Menulis

DataMigration

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:data-migrasi-tag/$ {} TagKey

dms:req-tag/$ {} TagKey

DataProvider

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:data-provider-tag/$ {} TagKey

dms:req-tag/$ {} TagKey

Titik akhir

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:tag titik akhir/$ {} TagKey

dms:req-tag/$ {} TagKey

EventSubscription

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:tag/$ {} TagKey

dms:req-tag/$ {} TagKey

InstanceProfile

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:instance-profile-tag/$ {} TagKey

dms:req-tag/$ {} TagKey

MigrationProject

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:migrasi-proyek-tag/$ {} TagKey

dms:req-tag/$ {} TagKey

ReplicationConfig

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:replikasi-config-tag/$ {} TagKey

dms:req-tag/$ {} TagKey

ReplicationInstance

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:rep-tag/$ {} TagKey

dms:req-tag/$ {} TagKey

ReplicationSubnetGroup

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:req-tag/$ {} TagKey

dms:subgrp-tag/$ {} TagKey

ReplicationTask

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:req-tag/$ {} TagKey

dms:tag-tugas/$ {} TagKey

ReplicationTaskAssessmentRun

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:penilaian-run-tag/$ {} TagKey

dms:req-tag/$ {} TagKey

ReplicationTaskIndividualAssessment

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:tag-penilaian individu/$ {} TagKey

dms:req-tag/$ {} TagKey

ApplyPendingMaintenanceAction

Memberikan izin untuk menerapkan tindakan pemeliharaan yang tertunda ke sumber daya (misalnya, ke instance replikasi)

ReplicationInstance*

aws: ResourceTag /$ {} TagKey

dms:rep-tag/$ {} TagKey

Tulis

AssociateExtensionPack

Memberikan izin untuk mengaitkan paket ekstensi

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

Tulis

BatchStartRecommendations

Memberikan izin untuk memulai analisis hingga 20 basis data sumber untuk merekomendasikan mesin target untuk setiap basis data sumber

Tulis

CancelMetadataModelConversion

Memberikan izin untuk membatalkan operasi konversi model metadata tunggal yang dimulai StartMetadataModelConversion

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

Tulis

CancelMetadataModelCreation

Memberikan izin untuk membatalkan operasi pembuatan model metadata tunggal yang dimulai StartMetadataModelCreation

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

Tulis

CancelReplicationTaskAssessmentRun

Memberikan izin untuk membatalkan proses penilaian premi tunggal

ReplicationTaskAssessmentRun*

aws: ResourceTag /$ {} TagKey

dms:penilaian-run-tag/$ {} TagKey

Tulis

CreateDataMigration

Memberikan izin untuk membuat migrasi database menggunakan setelan yang disediakan

MigrationProject*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:migrasi-proyek-tag/$ {} TagKey

dms:req-tag/$ {} TagKey

Tulis

CreateDataProvider

Memberikan izin untuk membuat penyedia data menggunakan pengaturan yang disediakan

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:req-tag/$ {} TagKey

Tulis

CreateEndpoint

Memberikan izin untuk membuat titik akhir menggunakan pengaturan yang disediakan

Sertifikat

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:tag-sertip/$ {} TagKey

dms:req-tag/$ {} TagKey

Tulis

Titik akhir*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:tag titik akhir/$ {} TagKey

dms:req-tag/$ {} TagKey

CreateEventSubscription

Memberikan izin untuk membuat langganan pemberitahuan acara AWS DMS

EventSubscription*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:tag/$ {} TagKey

dms:req-tag/$ {} TagKey

Tulis

CreateFleetAdvisorCollector

Memberikan izin untuk membuat kolektor Penasihat Armada menggunakan parameter yang ditentukan

Tulis

CreateInstanceProfile

Memberikan izin untuk membuat profil instance menggunakan pengaturan yang disediakan

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:req-tag/$ {} TagKey

Tulis

CreateMigrationProject

Memberikan izin untuk membuat proyek migrasi menggunakan setelan yang disediakan

DataProvider*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:data-provider-tag/$ {} TagKey

dms:req-tag/$ {} TagKey

Tulis

InstanceProfile*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:instance-profile-tag/$ {} TagKey

dms:req-tag/$ {} TagKey

CreateReplicationConfig

Memberikan izin untuk membuat konfigurasi replikasi menggunakan pengaturan yang disediakan

Titik akhir*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:tag titik akhir/$ {} TagKey

dms:req-tag/$ {} TagKey

Tulis

CreateReplicationInstance

Memberikan izin untuk membuat instance replikasi menggunakan parameter yang ditentukan

ReplicationInstance*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:rep-tag/$ {} TagKey

dms:req-tag/$ {} TagKey

Tulis

ReplicationSubnetGroup

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:req-tag/$ {} TagKey

dms:subgrp-tag/$ {} TagKey

CreateReplicationSubnetGroup

Memberikan izin untuk membuat grup subnet replikasi yang diberikan daftar ID subnet di VPC

ReplicationSubnetGroup*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:req-tag/$ {} TagKey

dms:subgrp-tag/$ {} TagKey

Tulis

CreateReplicationTask

Memberikan izin untuk membuat tugas replikasi menggunakan parameter yang ditentukan

Titik akhir*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:tag titik akhir/$ {} TagKey

dms:req-tag/$ {} TagKey

Tulis

ReplicationInstance*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:rep-tag/$ {} TagKey

dms:req-tag/$ {} TagKey

DeleteCertificate

Memberikan izin untuk menghapus sertifikat yang ditentukan

Sertifikat*

aws: ResourceTag /$ {} TagKey

dms:tag-sertip/$ {} TagKey

Tulis

DeleteConnection

Memberikan izin untuk menghapus koneksi yang ditentukan antara instance replikasi dan titik akhir

Titik akhir*

aws: ResourceTag /$ {} TagKey

dms:tag titik akhir/$ {} TagKey

Tulis

ReplicationInstance*

aws: ResourceTag /$ {} TagKey

dms:rep-tag/$ {} TagKey

DeleteDataMigration

Memberikan izin untuk menghapus migrasi database yang ditentukan

DataMigration*

aws: ResourceTag /$ {} TagKey

dms:data-migrasi-tag/$ {} TagKey

Tulis

DeleteDataProvider

Memberikan izin untuk menghapus penyedia data yang ditentukan

DataProvider*

aws: ResourceTag /$ {} TagKey

dms:data-provider-tag/$ {} TagKey

Tulis

DeleteEndpoint

Memberikan izin untuk menghapus titik akhir yang ditentukan

Titik akhir*

aws: ResourceTag /$ {} TagKey

dms:tag titik akhir/$ {} TagKey

Tulis

DeleteEventSubscription

Memberikan izin untuk menghapus langganan acara AWS DMS

EventSubscription*

aws: ResourceTag /$ {} TagKey

dms:tag/$ {} TagKey

Tulis

DeleteFleetAdvisorCollector

Memberikan izin untuk menghapus kolektor Penasihat Armada yang ditentukan

Tulis

DeleteFleetAdvisorDatabases

Memberikan izin untuk menghapus database Fleet Advisor yang ditentukan

Tulis

DeleteInstanceProfile

Memberikan izin untuk menghapus profil instance yang ditentukan

InstanceProfile*

aws: ResourceTag /$ {} TagKey

dms:instance-profile-tag/$ {} TagKey

Tulis

DeleteMigrationProject

Memberikan izin untuk menghapus proyek migrasi yang ditentukan

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

Tulis

DeleteReplicationConfig

Memberikan izin untuk menghapus konfigurasi replikasi yang ditentukan

ReplicationConfig*

aws: ResourceTag /$ {} TagKey

dms:replikasi-config-tag/$ {} TagKey

Tulis

DeleteReplicationInstance

Memberikan izin untuk menghapus contoh replikasi yang ditentukan

ReplicationInstance*

aws: ResourceTag /$ {} TagKey

dms:rep-tag/$ {} TagKey

Tulis

DeleteReplicationSubnetGroup

Memberikan izin untuk menghapus grup subnet

ReplicationSubnetGroup*

aws: ResourceTag /$ {} TagKey

dms:subgrp-tag/$ {} TagKey

Tulis

DeleteReplicationTask

Memberikan izin untuk menghapus tugas replikasi yang ditentukan

ReplicationTask*

aws: ResourceTag /$ {} TagKey

dms:tag-tugas/$ {} TagKey

Tulis

DeleteReplicationTaskAssessmentRun

Memberikan izin untuk menghapus catatan penilaian premi tunggal

ReplicationTaskAssessmentRun*

aws: ResourceTag /$ {} TagKey

dms:penilaian-run-tag/$ {} TagKey

Tulis

DescribeAccountAttributes

Memberikan izin untuk mencantumkan semua atribut AWS DMS untuk akun pelanggan

Baca

DescribeApplicableIndividualAssessments

Memberikan izin untuk membuat daftar penilaian individual yang dapat Anda tentukan untuk menjalankan penilaian premi baru

ReplicationInstance

aws: ResourceTag /$ {} TagKey

dms:rep-tag/$ {} TagKey

Baca

ReplicationTask

aws: ResourceTag /$ {} TagKey

dms:tag-tugas/$ {} TagKey

DescribeCertificates

Memberikan izin untuk memberikan deskripsi sertifikat

Baca

DescribeConnections

Memberikan izin untuk menggambarkan status koneksi yang telah dibuat antara instance replikasi dan titik akhir

Baca

DescribeConversionConfiguration

Memberikan izin untuk mengembalikan informasi tentang konfigurasi proyek Konversi Skema DMS

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

Baca

DescribeDataMigrations

Memberikan izin untuk mengembalikan informasi tentang migrasi database untuk akun Anda di wilayah yang ditentukan

Baca

DescribeEndpointSettings

Memberikan izin untuk mengembalikan kemungkinan pengaturan titik akhir yang tersedia saat Anda membuat titik akhir untuk mesin database tertentu

Baca

DescribeEndpointTypes

Memberikan izin untuk mengembalikan informasi tentang jenis titik akhir yang tersedia

Baca

DescribeEndpoints

Memberikan izin untuk mengembalikan informasi tentang titik akhir untuk akun Anda di wilayah saat ini

Baca

DescribeEngineVersions

Memberikan izin untuk mengembalikan informasi tentang versi yang tersedia untuk instance replikasi DMS

Baca

DescribeEventCategories

Memberikan izin untuk mencantumkan kategori untuk semua jenis sumber peristiwa, atau, jika ditentukan, untuk jenis sumber tertentu

Baca

DescribeEventSubscriptions

Memberikan izin untuk membuat daftar semua langganan acara untuk akun pelanggan

Baca

DescribeEvents

Memberikan izin untuk membuat daftar peristiwa untuk pengenal sumber dan jenis sumber tertentu

Baca

DescribeFleetAdvisorCollectors

Memberikan izin untuk mengembalikan daftar pengumpul Fleet Advisor yang diberi paginasi di akun Anda berdasarkan pengaturan filter

Baca

DescribeFleetAdvisorDatabases

Memberikan izin untuk mengembalikan daftar paginasi database Fleet Advisor di akun Anda berdasarkan pengaturan filter

Baca

DescribeFleetAdvisorLsaAnalysis

Memberikan izin untuk mengembalikan daftar deskripsi analisis penilaian skala besar (LSA) yang dihasilkan oleh kolektor Fleet Advisor Anda

Baca

DescribeFleetAdvisorSchemaObjectSummary

Memberikan izin untuk mengembalikan daftar deskripsi skema yang ditemukan oleh kolektor Fleet Advisor Anda berdasarkan pengaturan filter

Baca

DescribeFleetAdvisorSchemas

Memberikan izin untuk mengembalikan daftar skema paginasi yang ditemukan oleh kolektor Fleet Advisor Anda berdasarkan pengaturan filter

Baca

DescribeMetadataModel

Memberikan izin untuk mendapatkan informasi rinci tentang model metadata yang ditentukan, termasuk definisi dan objek konversi yang sesuai dalam database target jika berlaku

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

Baca

DescribeMetadataModelChildren

Memberikan izin untuk mendapatkan daftar model metadata anak untuk model metadata yang ditentukan dalam hierarki database

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

Baca

DescribeMetadataModelCreations

Memberikan izin untuk mengembalikan daftar permintaan pembuatan model metadata paginasi untuk proyek migrasi

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

Baca

DescribeMetadataModelImports

Memberikan izin untuk mengembalikan informasi tentang memulai operasi impor model metadata untuk proyek migrasi

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

Baca

DescribeOrderableReplicationInstances

Memberikan izin untuk mengembalikan informasi tentang jenis contoh replikasi yang dapat dibuat di wilayah tertentu

Baca

DescribePendingMaintenanceActions

Memberikan izin untuk mengembalikan informasi tentang tindakan pemeliharaan yang tertunda

Baca

DescribeRecommendationLimitations

Memberikan izin untuk mengembalikan daftar deskripsi batasan paginasi untuk rekomendasi mesin target AWS

Baca

DescribeRecommendations

Memberikan izin untuk mengembalikan daftar deskripsi rekomendasi mesin target yang diberi halaman untuk basis data sumber Anda

Baca

DescribeRefreshSchemasStatus

Memberikan izin untuk mengembalikan status operasi RefreshSchemas

Titik akhir*

aws: ResourceTag /$ {} TagKey

dms:tag titik akhir/$ {} TagKey

Baca

DescribeReplicationConfigs

Memberikan izin untuk mendeskripsikan konfigurasi replikasi

Baca

DescribeReplicationInstanceTaskLogs

Memberikan izin untuk mengembalikan informasi tentang log tugas untuk tugas yang ditentukan

ReplicationInstance*

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:rep-tag/$ {} TagKey

Baca

DescribeReplicationInstances

Memberikan izin untuk mengembalikan informasi tentang contoh replikasi untuk akun Anda di wilayah saat ini

Baca

DescribeReplicationSubnetGroups

Memberikan izin untuk mengembalikan informasi tentang grup subnet replikasi

Baca

DescribeReplicationTableStatistics

Memberikan izin untuk menggambarkan statistik tabel replikasi

ReplicationConfig*

aws: ResourceTag /$ {} TagKey

dms:replikasi-config-tag/$ {} TagKey

Baca

DescribeReplicationTaskAssessmentResults

Memberikan izin untuk mengembalikan hasil penilaian tugas terbaru dari Amazon S3

ReplicationTask

aws: ResourceTag /$ {} TagKey

dms:tag-tugas/$ {} TagKey

Baca

DescribeReplicationTaskAssessmentRuns

Memberikan izin untuk mengembalikan daftar penilaian premi paginasi yang berjalan berdasarkan pengaturan filter

ReplicationInstance

aws: ResourceTag /$ {} TagKey

dms:rep-tag/$ {} TagKey

Baca

ReplicationTask

aws: ResourceTag /$ {} TagKey

dms:tag-tugas/$ {} TagKey

ReplicationTaskAssessmentRun

aws: ResourceTag /$ {} TagKey

dms:penilaian-run-tag/$ {} TagKey

DescribeReplicationTaskIndividualAssessments

Memberikan izin untuk mengembalikan daftar penilaian individual yang diberi halaman berdasarkan pengaturan filter

ReplicationTask

aws: ResourceTag /$ {} TagKey

dms:tag-tugas/$ {} TagKey

Baca

ReplicationTaskAssessmentRun

aws: ResourceTag /$ {} TagKey

dms:penilaian-run-tag/$ {} TagKey

DescribeReplicationTasks

Memberikan izin untuk mengembalikan informasi tentang tugas replikasi untuk akun Anda di wilayah saat ini

Baca

DescribeReplications

Memberikan izin untuk menggambarkan replikasi

Baca

DescribeSchemas

Memberikan izin untuk mengembalikan informasi tentang skema untuk titik akhir yang ditentukan

Titik akhir*

aws: ResourceTag /$ {} TagKey

dms:tag titik akhir/$ {} TagKey

Baca

DescribeTableStatistics

Memberikan izin untuk mengembalikan statistik tabel pada tugas migrasi database, termasuk nama tabel, baris yang disisipkan, baris diperbarui, dan baris dihapus

ReplicationTask*

aws: ResourceTag /$ {} TagKey

dms:tag-tugas/$ {} TagKey

Baca

ExportMetadataModelAssessment

Memberikan izin untuk mengekspor penilaian model metadata yang ditentukan

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

Tulis

GetTargetSelectionRules

Memberikan izin untuk mengubah aturan pemilihan sumber menjadi rekan target mereka untuk operasi konversi skema

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

Baca

ImportCertificate

Memberikan izin untuk mengunggah sertifikat yang ditentukan

Sertifikat*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:tag-sertip/$ {} TagKey

Tulis

ListDataProviders

Memberikan izin untuk mencantumkan atribut AWS DMS untuk penyedia data

Baca

ListExtensionPacks

Memberikan izin untuk mencantumkan atribut AWS DMS untuk paket ekstensi

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

Baca

ListInstanceProfiles

Memberikan izin untuk mencantumkan atribut AWS DMS untuk profil contoh

InstanceProfile

aws: ResourceTag /$ {} TagKey

dms:instance-profile-tag/$ {} TagKey

Baca

ListMetadataModelAssessments

Memberikan izin untuk mencantumkan atribut AWS DMS untuk penilaian model metadata

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

Baca

ListMetadataModelConversions

Memberikan izin untuk mencantumkan atribut AWS DMS untuk konversi model metadata

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

Baca

ListMetadataModelExports

Memberikan izin untuk mencantumkan atribut AWS DMS untuk ekspor model metadata

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

Baca

ListMigrationProjects

Memberikan izin untuk mencantumkan atribut AWS DMS untuk proyek migrasi

DataProvider

aws: ResourceTag /$ {} TagKey

dms:data-provider-tag/$ {} TagKey

Baca

InstanceProfile

aws: ResourceTag /$ {} TagKey

dms:instance-profile-tag/$ {} TagKey

MigrationProject

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

ListTagsForResource

Memberikan izin untuk mencantumkan semua tag untuk sumber daya AWS DMS

Sertifikat

aws: ResourceTag /$ {} TagKey

dms:tag-sertip/$ {} TagKey

Baca

DataMigration

aws: ResourceTag /$ {} TagKey

dms:data-migrasi-tag/$ {} TagKey

DataProvider

aws: ResourceTag /$ {} TagKey

dms:data-provider-tag/$ {} TagKey

Titik akhir

aws: ResourceTag /$ {} TagKey

dms:tag titik akhir/$ {} TagKey

EventSubscription

aws: ResourceTag /$ {} TagKey

dms:tag/$ {} TagKey

InstanceProfile

aws: ResourceTag /$ {} TagKey

dms:instance-profile-tag/$ {} TagKey

MigrationProject

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

ReplicationConfig

aws: ResourceTag /$ {} TagKey

dms:replikasi-config-tag/$ {} TagKey

ReplicationInstance

aws: ResourceTag /$ {} TagKey

dms:rep-tag/$ {} TagKey

ReplicationSubnetGroup

aws: ResourceTag /$ {} TagKey

dms:subgrp-tag/$ {} TagKey

ReplicationTask

aws: ResourceTag /$ {} TagKey

dms:tag-tugas/$ {} TagKey

ReplicationTaskAssessmentRun

aws: ResourceTag /$ {} TagKey

dms:penilaian-run-tag/$ {} TagKey

ReplicationTaskIndividualAssessment

aws: ResourceTag /$ {} TagKey

dms:tag-penilaian individu/$ {} TagKey

ModifyDataMigration

Memberikan izin untuk memodifikasi migrasi database yang ditentukan

DataMigration*

aws: ResourceTag /$ {} TagKey

dms:data-migrasi-tag/$ {} TagKey

Tulis

ModifyEndpoint

Memberikan izin untuk memodifikasi titik akhir yang ditentukan

Sertifikat

aws: ResourceTag /$ {} TagKey

dms:tag-sertip/$ {} TagKey

Tulis

Titik akhir*

aws: ResourceTag /$ {} TagKey

dms:tag titik akhir/$ {} TagKey

ModifyEventSubscription

Memberikan izin untuk memodifikasi langganan pemberitahuan acara AWS DMS yang ada

EventSubscription*

aws: ResourceTag /$ {} TagKey

dms:tag/$ {} TagKey

Tulis

ModifyReplicationConfig

Memberikan izin untuk memodifikasi konfigurasi replikasi yang ditentukan

ReplicationConfig*

aws: ResourceTag /$ {} TagKey

dms:replikasi-config-tag/$ {} TagKey

Tulis

ModifyReplicationInstance

Memberikan izin untuk memodifikasi contoh replikasi untuk menerapkan pengaturan baru

ReplicationInstance*

aws: ResourceTag /$ {} TagKey

dms:rep-tag/$ {} TagKey

Tulis

ModifyReplicationSubnetGroup

Memberikan izin untuk memodifikasi pengaturan untuk grup subnet replikasi yang ditentukan

ReplicationSubnetGroup*

aws: ResourceTag /$ {} TagKey

dms:subgrp-tag/$ {} TagKey

Tulis

ModifyReplicationTask

Memberikan izin untuk memodifikasi tugas replikasi yang ditentukan

ReplicationTask*

aws: ResourceTag /$ {} TagKey

dms:tag-tugas/$ {} TagKey

Tulis

MoveReplicationTask

Memberikan izin untuk memindahkan tugas replikasi yang ditentukan ke instance replikasi yang berbeda

ReplicationInstance*

aws: ResourceTag /$ {} TagKey

dms:rep-tag/$ {} TagKey

Tulis

ReplicationTask*

aws: ResourceTag /$ {} TagKey

dms:tag-tugas/$ {} TagKey

RebootReplicationInstance

Memberikan izin untuk me-reboot instance replikasi. Mem-boot ulang menghasilkan pemadaman sesaat, hingga instance replikasi tersedia kembali

ReplicationInstance*

aws: ResourceTag /$ {} TagKey

dms:rep-tag/$ {} TagKey

Tulis

RefreshSchemas

Memberikan izin untuk mengisi skema untuk titik akhir yang ditentukan

Titik akhir*

aws: ResourceTag /$ {} TagKey

dms:tag titik akhir/$ {} TagKey

Tulis

ReplicationInstance*

aws: ResourceTag /$ {} TagKey

dms:rep-tag/$ {} TagKey

ReloadReplicationTables

Memberikan izin untuk memuat ulang tabel database target dengan sumber untuk replikasi

ReplicationConfig*

aws: ResourceTag /$ {} TagKey

dms:replikasi-config-tag/$ {} TagKey

Tulis

ReloadTables

Memberikan izin untuk memuat ulang tabel database target dengan data sumber

ReplicationTask*

aws: ResourceTag /$ {} TagKey

dms:tag-tugas/$ {} TagKey

Tulis

RemoveTagsFromResource

Memberikan izin untuk menghapus tag metadata dari sumber daya DMS

Sertifikat

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:tag-sertip/$ {} TagKey

Menandai, Menulis

DataMigration

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:data-migrasi-tag/$ {} TagKey

DataProvider

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:data-provider-tag/$ {} TagKey

Titik akhir

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:tag titik akhir/$ {} TagKey

EventSubscription

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:tag/$ {} TagKey

InstanceProfile

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:instance-profile-tag/$ {} TagKey

MigrationProject

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:migrasi-proyek-tag/$ {} TagKey

ReplicationConfig

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:replikasi-config-tag/$ {} TagKey

ReplicationInstance

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:rep-tag/$ {} TagKey

ReplicationSubnetGroup

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:subgrp-tag/$ {} TagKey

ReplicationTask

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:tag-tugas/$ {} TagKey

ReplicationTaskAssessmentRun

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:penilaian-run-tag/$ {} TagKey

ReplicationTaskIndividualAssessment

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:tag-penilaian individu/$ {} TagKey

RunFleetAdvisorLsaAnalysis

Memberikan izin untuk menjalankan analisis penilaian skala besar (LSA) pada setiap kolektor Fleet Advisor di akun Anda

Tulis

StartDataMigration

Memberikan izin untuk memulai migrasi database

DataMigration*

aws: ResourceTag /$ {} TagKey

dms:data-migrasi-tag/$ {} TagKey

Tulis

StartMetadataModelAssessment

Memberikan izin untuk memulai penilaian baru model metadata

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

Tulis

StartMetadataModelConversion

Memberikan izin untuk memulai konversi baru model metadata

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

Tulis

StartMetadataModelCreation

Memberikan izin untuk membuat model metadata sumber dari tipe yang diberikan dengan properti yang ditentukan untuk operasi konversi skema

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

Tulis

StartMetadataModelExportAsScripts

Memberikan izin untuk memulai ekspor baru model metadata sebagai skrip

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

Tulis

StartMetadataModelExportToTarget

Memberikan izin untuk memulai ekspor baru model metadata ke target

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

Tulis

StartMetadataModelImport

Memberikan izin untuk memulai impor baru model metadata

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

Tulis

StartRecommendations

Memberikan izin untuk memulai analisis basis data sumber Anda untuk memberikan rekomendasi mesin target

Tulis

StartReplication

Memberikan izin untuk memulai replikasi

ReplicationConfig*

aws: ResourceTag /$ {} TagKey

dms:replikasi-config-tag/$ {} TagKey

Tulis

StartReplicationTask

Memberikan izin untuk memulai tugas replikasi

ReplicationTask*

aws: ResourceTag /$ {} TagKey

dms:tag-tugas/$ {} TagKey

Tulis

StartReplicationTaskAssessment

Memberikan izin untuk memulai penilaian tugas replikasi untuk tipe data yang tidak didukung dalam database sumber

ReplicationTask*

aws: ResourceTag /$ {} TagKey

dms:tag-tugas/$ {} TagKey

Tulis

StartReplicationTaskAssessmentRun

Memberikan izin untuk memulai penilaian premi baru yang dijalankan untuk satu atau lebih penilaian individu dari tugas migrasi

ReplicationTask*

aws: ResourceTag /$ {} TagKey

dms:tag-tugas/$ {} TagKey

Tulis

StopDataMigration

Memberikan izin untuk menghentikan migrasi database

DataMigration*

aws: ResourceTag /$ {} TagKey

dms:data-migrasi-tag/$ {} TagKey

Tulis

StopReplication

Memberikan izin untuk menghentikan replikasi

ReplicationConfig*

aws: ResourceTag /$ {} TagKey

dms:replikasi-config-tag/$ {} TagKey

Tulis

StopReplicationTask

Memberikan izin untuk menghentikan tugas replikasi

ReplicationTask*

aws: ResourceTag /$ {} TagKey

dms:tag-tugas/$ {} TagKey

Tulis

TestConnection

Memberikan izin untuk menguji koneksi antara instance replikasi dan titik akhir

Titik akhir*

aws: ResourceTag /$ {} TagKey

dms:tag titik akhir/$ {} TagKey

Baca

ReplicationInstance*

aws: ResourceTag /$ {} TagKey

dms:rep-tag/$ {} TagKey

UpdateConversionConfiguration

Memberikan izin untuk memperbarui konfigurasi konversi

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

Tulis

UpdateDataProvider

Memberikan izin untuk memperbarui penyedia data yang ditentukan

DataProvider*

aws: ResourceTag /$ {} TagKey

dms:data-provider-tag/$ {} TagKey

Tulis

UpdateInstanceProfile

Memberikan izin untuk memperbarui profil instance yang ditentukan

InstanceProfile*

aws: ResourceTag /$ {} TagKey

dms:instance-profile-tag/$ {} TagKey

Tulis

UpdateMigrationProject

Memberikan izin untuk memperbarui proyek migrasi yang ditentukan

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

Tulis

UpdateSubscriptionsToEventBridge

Memberikan izin untuk memigrasikan subskripsi DMS ke Eventbridge

Tulis

Permission-only tindakan untuk AWS LAYANAN MIGRASI DATABASE

Tindakan berikut ditentukan oleh AWS Database Migration Service tetapi tidak langsung dapat dipanggil melalui operasi API apa pun. Mereka hanya dapat digunakan dalam pernyataan kebijakan IAM untuk memberikan atau menolak izin.

Tindakan Deskripsi Jenis sumber daya (*diperlukan) Kunci syarat Tingkat akses

CreateOutboundIntegration

Memberikan izin kepada DMS untuk membuat sumber daya untuk integrasi nol-ETL dengan database yang dikelola sendiri

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

dms:req-tag/$ {} TagKey

Tulis

GetMetadataModel

Memberikan izin untuk mencantumkan semua atribut AWS DMS untuk model metadata

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

Baca

ListMetadataModelAssessmentActionItems

Memberikan izin untuk membuat daftar atribut AWS DMS untuk item tindakan penilaian model metadata

MigrationProject*

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

Baca

ModifyFleetAdvisorCollector

Memberikan izin untuk memodifikasi nama dan deskripsi kolektor Penasihat Armada yang ditentukan

Tulis

ModifyFleetAdvisorCollectorStatuses

Memberikan izin untuk mengubah status kolektor Penasihat Armada yang ditentukan

Tulis

ModifyOutboundIntegration

Memberikan izin kepada DMS untuk memodifikasi sumber daya untuk integrasi nol-ETL dengan database yang dikelola sendiri

Tulis

UploadFileMetadataList

Memberikan izin untuk mengunggah file ke bucket Amazon S3 Anda

Tulis

Jenis sumber daya didefinisikan oleh AWS LAYANAN MIGRASI DATABASE

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya ARN Kunci syarat

Sertifikat

arn: $ {Partition} :dms: $ {Wilayah} :$ {Akun} :sertifikat: *

aws: ResourceTag /$ {} TagKey

dms:tag-sertip/$ {} TagKey

DataMigration

arn: $ {Partition} :dms: $ {Wilayah} :$ {Akun} :migrasi data: *

aws: ResourceTag /$ {} TagKey

dms:data-migrasi-tag/$ {} TagKey

DataProvider

arn: $ {Partition} :dms: $ {Wilayah} :$ {Akun} :penyedia data: *

aws: ResourceTag /$ {} TagKey

dms:data-provider-tag/$ {} TagKey

Titik akhir

arn: $ {Partition} :dms: $ {Wilayah} :$ {Akun} :titik akhir: *

aws: ResourceTag /$ {} TagKey

dms:tag titik akhir/$ {} TagKey

EventSubscription

arn: $ {Partition} :dms: $ {Wilayah} :$ {Akun} :id: *

aws: ResourceTag /$ {} TagKey

dms:tag/$ {} TagKey

InstanceProfile

arn: $ {Partition} :dms: $ {Wilayah} :$ {Akun} :instance-profil: *

aws: ResourceTag /$ {} TagKey

dms:instance-profile-tag/$ {} TagKey

MigrationProject

arn: $ {Partition} :dms: $ {Wilayah} :$ {Akun} :proyek migrasi: *

aws: ResourceTag /$ {} TagKey

dms:migrasi-proyek-tag/$ {} TagKey

ReplicationConfig

arn: $ {Partition} :dms: $ {Wilayah} :$ {Akun} :replikasi-konfigurasi: *

aws: ResourceTag /$ {} TagKey

dms:replikasi-config-tag/$ {} TagKey

ReplicationInstance

arn: $ {Partition} :dms: $ {Wilayah} :$ {Akun} :rep: *

aws: ResourceTag /$ {} TagKey

dms:rep-tag/$ {} TagKey

ReplicationSubnetGroup

arn: $ {Partition} :dms: $ {Wilayah} :$ {Akun} :subgrp: *

aws: ResourceTag /$ {} TagKey

dms:subgrp-tag/$ {} TagKey

ReplicationTask

arn: $ {Partition} :dms: $ {Wilayah} :$ {Akun} :tugas: *

aws: ResourceTag /$ {} TagKey

dms:tag-tugas/$ {} TagKey

ReplicationTaskAssessmentRun

arn: $ {Partition} :dms: $ {Wilayah} :$ {Akun} :penilaian-jalankan: *

aws: ResourceTag /$ {} TagKey

dms:penilaian-run-tag/$ {} TagKey

ReplicationTaskIndividualAssessment

arn: $ {Partition} :dms: $ {Wilayah} :$ {Akun} :penilaian individu: *

aws: ResourceTag /$ {} TagKey

dms:tag-penilaian individu/$ {} TagKey

Kunci kondisi untuk AWS LAYANAN MIGRASI DATABASE

AWS Database Migration Service mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat Deskripsi Tipe

aws: RequestTag /$ {} TagKey

Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan

String

aws: ResourceTag /$ {} TagKey

Memfilter akses dengan adanya pasangan nilai kunci tag yang dilampirkan ke sumber daya

String

aws: TagKeys

Memfilter akses dengan adanya kunci tag dalam permintaan

ArrayOfString

dms:penilaian-run-tag/$ {} TagKey

Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan AssessmentRun

String

dms:tag-sertip/$ {} TagKey

Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan Sertifikat

String

dms:data-migrasi-tag/$ {} TagKey

Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan DataMigration

String

dms:data-provider-tag/$ {} TagKey

Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan DataProvider

String

dms:tag titik akhir/$ {} TagKey

Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan Endpoint

String

dms:tag/$ {} TagKey

Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan EventSubscription

String

dms:tag-penilaian individu/$ {} TagKey

Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan IndividualAssessment

String

dms:instance-profile-tag/$ {} TagKey

Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan InstanceProfile

String

dms:migrasi-proyek-tag/$ {} TagKey

Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan MigrationProject

String

dms:rep-tag/$ {} TagKey

Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan ReplicationInstance

String

dms:replikasi-config-tag/$ {} TagKey

Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan ReplicationConfig

String

dms:req-tag/$ {} TagKey

Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan yang diberikan

String

dms:subgrp-tag/$ {} TagKey

Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan ReplicationSubnetGroup

String

dms:tag-tugas/$ {} TagKey

Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan ReplicationTask

String