View a markdown version of this page

Tindakan, sumber daya, dan kunci persyaratan untuk AWS Application Migration Service - Referensi Otorisasi Layanan

Tindakan, sumber daya, dan kunci persyaratan untuk AWS Application Migration Service

AWS Layanan Migrasi Aplikasi (awalan layanan:mgn) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Operasi API didefinisikan oleh AWS Application Migration Service

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi Tindakan IAM Kunci syarat Nilai yang mungkin Tingkat akses

ArchiveApplication

mgn: ArchiveApplication

Tulis

ArchiveWave

mgn: ArchiveWave

Tulis

AssociateApplications

mgn: AssociateApplications

Tulis

AssociateSourceServers

mgn: AssociateSourceServers

Tulis

ChangeServerLifeCycleState

mgn: ChangeServerLifeCycleState

Tulis

CreateApplication

mgn: CreateApplication

Tulis

mgn: TagResource

Menandai, Menulis

CreateConnector

mgn: CreateConnector

Tulis

mgn: TagResource

Menandai, Menulis

CreateLaunchConfigurationTemplate

mgn: CreateLaunchConfigurationTemplate

Tulis

mgn: TagResource

Menandai, Menulis

CreateNetworkMigrationDefinition

mgn: CreateNetworkMigrationDefinition

Tulis

mgn: TagResource

Menandai, Menulis

CreateReplicationConfigurationTemplate

mgn: CreateReplicationConfigurationTemplate

Tulis

mgn: TagResource

Menandai, Menulis

CreateWave

mgn: CreateWave

Tulis

mgn: TagResource

Menandai, Menulis

DeleteApplication

mgn: DeleteApplication

Tulis

DeleteConnector

mgn: DeleteConnector

Tulis

DeleteJob

mgn: DeleteJob

Tulis

DeleteLaunchConfigurationTemplate

mgn: DeleteLaunchConfigurationTemplate

Tulis

DeleteNetworkMigrationDefinition

mgn: DeleteNetworkMigrationDefinition

Tulis

DeleteReplicationConfigurationTemplate

mgn: DeleteReplicationConfigurationTemplate

Tulis

DeleteSourceServer

mgn: DeleteSourceServer

Tulis

DeleteVcenterClient

mgn: DeleteVcenterClient

Tulis

DeleteWave

mgn: DeleteWave

Tulis

DescribeJobLogItems

mgn: DescribeJobLogItems

Baca

DescribeJobs

mgn: DescribeJobs

Daftar

DescribeLaunchConfigurationTemplates

mgn: DescribeLaunchConfigurationTemplates

Daftar

DescribeReplicationConfigurationTemplates

mgn: DescribeReplicationConfigurationTemplates

Daftar

DescribeSourceServers

mgn: DescribeSourceServers

Daftar

DescribeVcenterClients

mgn: DescribeVcenterClients

Daftar

DisassociateApplications

mgn: DisassociateApplications

Tulis

DisassociateSourceServers

mgn: DisassociateSourceServers

Tulis

DisconnectFromService

mgn: DisconnectFromService

Tulis

FinalizeCutover

mgn: FinalizeCutover

Tulis

GetLaunchConfiguration

mgn: GetLaunchConfiguration

Baca

GetNetworkMigrationDefinition

mgn: GetNetworkMigrationDefinition

Baca

GetNetworkMigrationMapperSegmentConstruct

mgn: GetNetworkMigrationMapperSegmentConstruct

Baca

GetReplicationConfiguration

mgn: GetReplicationConfiguration

Baca

InitializeService

mgn: InitializeService

Tulis

ListApplications

mgn: ListApplications

Daftar

ListConnectors

mgn: ListConnectors

Baca

ListExportErrors

mgn: ListExportErrors

Daftar

ListExports

mgn: ListExports

Daftar

ListImportErrors

mgn: ListImportErrors

Daftar

ListImportFileEnrichments

mgn: ListImportFileEnrichments

Daftar

ListImports

mgn: ListImports

Daftar

ListManagedAccounts

mgn: ListManagedAccounts

Daftar

ListNetworkMigrationAnalyses

mgn: ListNetworkMigrationAnalyses

Daftar

ListNetworkMigrationAnalysisResults

mgn: ListNetworkMigrationAnalysisResults

Daftar

ListNetworkMigrationCodeGenerationSegments

mgn: ListNetworkMigrationCodeGenerationSegments

Daftar

ListNetworkMigrationCodeGenerations

mgn: ListNetworkMigrationCodeGenerations

Daftar

ListNetworkMigrationDefinitions

mgn: ListNetworkMigrationDefinitions

Daftar

ListNetworkMigrationDeployedStacks

mgn: ListNetworkMigrationDeployedStacks

Daftar

ListNetworkMigrationDeployments

mgn: ListNetworkMigrationDeployments

Daftar

ListNetworkMigrationExecutions

mgn: ListNetworkMigrationExecutions

Daftar

ListNetworkMigrationMapperSegmentConstructs

mgn: ListNetworkMigrationMapperSegmentConstructs

Daftar

ListNetworkMigrationMapperSegments

mgn: ListNetworkMigrationMapperSegments

Daftar

ListNetworkMigrationMappingUpdates

mgn: ListNetworkMigrationMappingUpdates

Daftar

ListNetworkMigrationMappings

mgn: ListNetworkMigrationMappings

Daftar

ListSourceServerActions

mgn: ListSourceServerActions

Daftar

ListTagsForResource

mgn: ListTagsForResource

Baca

ListTemplateActions

mgn: ListTemplateActions

Daftar

ListWaves

mgn: ListWaves

Daftar

MarkAsArchived

mgn: MarkAsArchived

Tulis

PauseReplication

mgn: PauseReplication

Tulis

PutSourceServerAction

mgn: PutSourceServerAction

Tulis

PutTemplateAction

mgn: PutTemplateAction

Tulis

RemoveSourceServerAction

mgn: RemoveSourceServerAction

Tulis

RemoveTemplateAction

mgn: RemoveTemplateAction

Tulis

ResumeReplication

mgn: ResumeReplication

Tulis

RetryDataReplication

mgn: RetryDataReplication

Tulis

StartCutover

mgn: StartCutover

Tulis

mgn: TagResource

Menandai, Menulis

StartExport

mgn: StartExport

Tulis

mgn: TagResource

Menandai, Menulis

StartImport

mgn: StartImport

Tulis

mgn: TagResource

Menandai, Menulis

StartImportFileEnrichment

mgn: StartImportFileEnrichment

Tulis

StartNetworkMigrationAnalysis

mgn: StartNetworkMigrationAnalysis

Tulis

StartNetworkMigrationCodeGeneration

mgn: StartNetworkMigrationCodeGeneration

Tulis

StartNetworkMigrationDeployment

mgn: StartNetworkMigrationDeployment

Tulis

StartNetworkMigrationMapping

mgn: StartNetworkMigrationMapping

Tulis

StartNetworkMigrationMappingUpdate

mgn: StartNetworkMigrationMappingUpdate

Tulis

StartReplication

mgn: StartReplication

Tulis

StartTest

mgn: StartTest

Tulis

mgn: TagResource

Menandai, Menulis

StopReplication

mgn: StopReplication

Tulis

TagResource

mgn: TagResource

Menandai, Menulis

TerminateTargetInstances

mgn: TagResource

Menandai, Menulis

mgn: TerminateTargetInstances

Tulis

UnarchiveApplication

mgn: UnarchiveApplication

Tulis

UnarchiveWave

mgn: UnarchiveWave

Tulis

UntagResource

mgn: UntagResource

Menandai, Menulis

UpdateApplication

mgn: UpdateApplication

Tulis

UpdateConnector

mgn: UpdateConnector

Tulis

UpdateLaunchConfiguration

mgn: UpdateLaunchConfiguration

Tulis

UpdateLaunchConfigurationTemplate

mgn: UpdateLaunchConfigurationTemplate

Tulis

UpdateNetworkMigrationDefinition

mgn: UpdateNetworkMigrationDefinition

Tulis

UpdateNetworkMigrationMapperSegment

mgn: UpdateNetworkMigrationMapperSegment

Tulis

UpdateReplicationConfiguration

mgn: UpdateReplicationConfiguration

Tulis

UpdateReplicationConfigurationTemplate

mgn: UpdateReplicationConfigurationTemplate

Tulis

UpdateSourceServer

mgn: UpdateSourceServer

Tulis

UpdateSourceServerReplicationType

mgn: UpdateSourceServerReplicationType

Tulis

UpdateWave

mgn: UpdateWave

Tulis

Tindakan yang didefinisikan oleh AWS Application Migration Service

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan Deskripsi Jenis sumber daya (*diperlukan) Kunci syarat Tingkat akses

ArchiveApplication

Memberikan izin untuk mengarsipkan aplikasi

ApplicationResource*

aws: ResourceTag /$ {} TagKey

Tulis

ArchiveWave

Memberikan izin untuk mengarsipkan gelombang

WaveResource*

aws: ResourceTag /$ {} TagKey

Tulis

AssociateApplications

Memberikan izin untuk mengaitkan aplikasi ke gelombang

ApplicationResource*

aws: ResourceTag /$ {} TagKey

Tulis

WaveResource*

aws: ResourceTag /$ {} TagKey

AssociateSourceServers

Memberikan izin untuk mengaitkan server sumber ke aplikasi

ApplicationResource*

aws: ResourceTag /$ {} TagKey

Tulis

SourceServerResource*

aws: ResourceTag /$ {} TagKey

ChangeServerLifeCycleState

Memberikan izin untuk mengubah status siklus hidup server sumber

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

CreateApplication

Memberikan izin untuk membuat aplikasi

aws: RequestTag /$ {} TagKey

aws: TagKeys

Tulis

CreateConnector

Memberikan izin untuk membuat konektor

aws: RequestTag /$ {} TagKey

aws: TagKeys

Tulis

CreateLaunchConfigurationTemplate

Memberikan izin untuk membuat template konfigurasi peluncuran

aws: RequestTag /$ {} TagKey

aws: TagKeys

Tulis

CreateNetworkMigrationDefinition

Memberikan izin untuk membuat definisi migrasi jaringan

aws: RequestTag /$ {} TagKey

aws: TagKeys

Tulis

CreateReplicationConfigurationTemplate

Memberikan izin untuk membuat templat konfigurasi replikasi

aws: RequestTag /$ {} TagKey

aws: TagKeys

Tulis

CreateWave

Memberikan izin untuk membuat gelombang

aws: RequestTag /$ {} TagKey

aws: TagKeys

Tulis

DeleteApplication

Memberikan izin untuk menghapus aplikasi

ApplicationResource*

aws: ResourceTag /$ {} TagKey

Tulis

DeleteConnector

Memberikan izin untuk menghapus konektor

ConnectorResource*

aws: ResourceTag /$ {} TagKey

Tulis

DeleteJob

Memberikan izin untuk menghapus pekerjaan

JobResource*

aws: ResourceTag /$ {} TagKey

Tulis

DeleteLaunchConfigurationTemplate

Memberikan izin untuk menghapus template konfigurasi peluncuran

LaunchConfigurationTemplateResource*

aws: ResourceTag /$ {} TagKey

Tulis

DeleteNetworkMigrationDefinition

Memberikan izin untuk menghapus definisi migrasi jaringan

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Tulis

DeleteReplicationConfigurationTemplate

Memberikan izin untuk menghapus templat konfigurasi replikasi

ReplicationConfigurationTemplateResource*

aws: ResourceTag /$ {} TagKey

Tulis

DeleteSourceServer

Memberikan izin untuk menghapus server sumber

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

DeleteVcenterClient

Memberikan izin untuk menghapus klien vcenter

VcenterClientResource*

aws: ResourceTag /$ {} TagKey

Tulis

DeleteWave

Memberikan izin untuk menghapus gelombang

WaveResource*

aws: ResourceTag /$ {} TagKey

Tulis

DescribeJobLogItems

Memberikan izin untuk menjelaskan item log pekerjaan

JobResource*

aws: ResourceTag /$ {} TagKey

Baca

DescribeJobs

Memberikan izin untuk mendeskripsikan pekerjaan

Daftar

DescribeLaunchConfigurationTemplates

Memberikan izin untuk mendeskripsikan template konfigurasi peluncuran

Daftar

DescribeReplicationConfigurationTemplates

Memberikan izin untuk mendeskripsikan templat konfigurasi replikasi

Daftar

DescribeSourceServers

Memberikan izin untuk mendeskripsikan server sumber

Daftar

DescribeVcenterClients

Memberikan izin untuk menggambarkan klien vcenter

Daftar

DisassociateApplications

Memberikan izin untuk memisahkan aplikasi dari gelombang

ApplicationResource*

aws: ResourceTag /$ {} TagKey

Tulis

WaveResource*

aws: ResourceTag /$ {} TagKey

DisassociateSourceServers

Memberikan izin untuk memisahkan server sumber dari aplikasi

ApplicationResource*

aws: ResourceTag /$ {} TagKey

Tulis

SourceServerResource*

aws: ResourceTag /$ {} TagKey

DisconnectFromService

Memberikan izin untuk memutuskan sambungan server sumber dari layanan

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

FinalizeCutover

Memberikan izin untuk menyelesaikan cutover

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

GetAccountSettings

Memberikan izin untuk mendapatkan pengaturan akun

Baca

GetLaunchConfiguration

Memberikan izin untuk mendapatkan konfigurasi peluncuran

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Baca

GetNetworkMigrationDefinition

Memberikan izin untuk mendapatkan definisi migrasi jaringan

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Baca

GetNetworkMigrationMapperSegmentConstruct

Memberikan izin untuk mendapatkan konstruksi segmen pemetaan migrasi jaringan

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Baca

GetReplicationConfiguration

Memberikan izin untuk mendapatkan konfigurasi replikasi

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Baca

InitializeService

Memberikan izin untuk menginisialisasi layanan

Tulis

ListApplications

Memberikan izin untuk membuat daftar ringkasan aplikasi

Daftar

ListConnectors

Memberikan izin untuk membuat daftar konektor

Baca

ListExportErrors

Memberikan izin untuk membuat daftar kesalahan tugas ekspor

ExportResource*

aws: ResourceTag /$ {} TagKey

Daftar

ListExports

Memberikan izin untuk membuat daftar tugas ekspor

Daftar

ListImportErrors

Memberikan izin untuk membuat daftar kesalahan tugas impor

ImportResource*

aws: ResourceTag /$ {} TagKey

Daftar

ListImportFileEnrichments

Memberikan izin untuk membuat daftar tugas pengayaan file impor

Daftar

ListImports

Memberikan izin untuk membuat daftar tugas impor

Daftar

ListManagedAccounts

Memberikan izin untuk membuat daftar akun terkelola

Daftar

ListNetworkMigrationAnalyses

Memberikan izin untuk membuat daftar analisis migrasi jaringan

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Daftar

ListNetworkMigrationAnalysisResults

Memberikan izin untuk mencantumkan hasil analisis migrasi jaringan

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Daftar

ListNetworkMigrationCodeGenerationSegments

Memberikan izin untuk mencantumkan segmen pembuatan kode migrasi jaringan

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Daftar

ListNetworkMigrationCodeGenerations

Memberikan izin untuk membuat daftar generasi kode migrasi jaringan

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Daftar

ListNetworkMigrationDefinitions

Memberikan izin untuk mencantumkan definisi migrasi jaringan

Daftar

ListNetworkMigrationDeployedStacks

Memberikan izin untuk membuat daftar tumpukan yang diterapkan migrasi jaringan

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Daftar

ListNetworkMigrationDeployedStacksDeletions

Memberikan izin untuk mencantumkan penghapusan tumpukan yang diterapkan migrasi jaringan

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Daftar

ListNetworkMigrationDeployments

Memberikan izin untuk membuat daftar penyebaran migrasi jaringan

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Daftar

ListNetworkMigrationExecutionArtifacts

Memberikan izin untuk mencantumkan artefak eksekusi migrasi jaringan

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Daftar

ListNetworkMigrationExecutions

Memberikan izin untuk mencantumkan eksekusi migrasi jaringan

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Daftar

ListNetworkMigrationMapperSegmentConstructs

Memberikan izin untuk membuat daftar konstruksi segmen pemetaan migrasi jaringan

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Daftar

ListNetworkMigrationMapperSegments

Memberikan izin untuk mencantumkan segmen pemetaan migrasi jaringan

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Daftar

ListNetworkMigrationMappingUpdates

Memberikan izin untuk membuat daftar pembaruan pemetaan migrasi jaringan

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Daftar

ListNetworkMigrationMappings

Memberikan izin untuk membuat daftar pemetaan migrasi jaringan

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Daftar

ListSourceServerActions

Memberikan izin untuk membuat daftar dokumen tindakan server sumber

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Daftar

ListTagsForResource

Memberikan izin untuk mencantumkan tag untuk sumber daya

Baca

ListTemplateActions

Memberikan izin untuk mencantumkan dokumen tindakan templat konfigurasi peluncuran

LaunchConfigurationTemplateResource*

aws: ResourceTag /$ {} TagKey

Daftar

ListWaves

Memberikan izin untuk membuat daftar ringkasan gelombang

Daftar

MarkAsArchived

Memberikan izin untuk menandai server sumber sebagai diarsipkan

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

PauseReplication

Memberikan izin untuk menjeda replikasi

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

PutSourceServerAction

Memberikan izin untuk menempatkan dokumen tindakan server sumber

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

PutTemplateAction

Memberikan izin untuk menempatkan dokumen tindakan templat konfigurasi peluncuran

LaunchConfigurationTemplateResource*

aws: ResourceTag /$ {} TagKey

Tulis

RemoveSourceServerAction

Memberikan izin untuk menghapus dokumen tindakan server sumber

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

RemoveTemplateAction

Memberikan izin untuk menghapus dokumen tindakan templat konfigurasi peluncuran

LaunchConfigurationTemplateResource*

aws: ResourceTag /$ {} TagKey

Tulis

ResumeReplication

Memberikan izin untuk melanjutkan replikasi

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

RetryDataReplication

Memberikan izin untuk mencoba lagi replikasi

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

StartCutover

Memberikan izin untuk memulai cutover

SourceServerResource*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

Tulis

StartExport

Memberikan izin untuk memulai tugas ekspor

aws: RequestTag /$ {} TagKey

aws: TagKeys

Tulis

StartImport

Memberikan izin untuk membuat tugas impor

aws: RequestTag /$ {} TagKey

aws: TagKeys

Tulis

StartImportFileEnrichment

Memberikan izin untuk memulai pengayaan file impor

Tulis

StartNetworkMigrationAnalysis

Memberikan izin untuk memulai analisis migrasi jaringan

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Tulis

StartNetworkMigrationCodeGeneration

Memberikan izin untuk memulai pembuatan kode migrasi jaringan

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Tulis

StartNetworkMigrationDeployedStacksDeletion

Memberikan izin untuk memulai penghapusan tumpukan yang diterapkan migrasi jaringan

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Tulis

StartNetworkMigrationDeployment

Memberikan izin untuk memulai penyebaran migrasi jaringan

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Tulis

StartNetworkMigrationMapping

Memberikan izin untuk memulai pemetaan migrasi jaringan

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Tulis

StartNetworkMigrationMappingUpdate

Memberikan izin untuk memulai pembaruan pemetaan migrasi jaringan

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Tulis

StartReplication

Memberikan izin untuk memulai replikasi

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

StartTest

Memberikan izin untuk memulai tes

SourceServerResource*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

Tulis

StopReplication

Memberikan izin untuk menghentikan replikasi

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

TagResource

Memberikan izin untuk menetapkan tag sumber daya

ApplicationResource

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

mgn: CreateAction

Menandai, Menulis

ConnectorResource

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

mgn: CreateAction

ExportResource

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

mgn: CreateAction

ImportResource

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

mgn: CreateAction

JobResource

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

mgn: CreateAction

LaunchConfigurationTemplateResource

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

mgn: CreateAction

ReplicationConfigurationTemplateResource

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

mgn: CreateAction

SourceServerResource

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

mgn: CreateAction

VcenterClientResource

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

mgn: CreateAction

WaveResource

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

mgn: CreateAction

TerminateTargetInstances

Memberikan izin untuk menghentikan instance target

SourceServerResource*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

Tulis

UnarchiveApplication

Memberikan izin untuk membatalkan arsip aplikasi

ApplicationResource*

aws: ResourceTag /$ {} TagKey

Tulis

UnarchiveWave

Memberikan izin untuk membatalkan arsip gelombang

WaveResource*

aws: ResourceTag /$ {} TagKey

Tulis

UntagResource

Memberikan izin untuk menghapus tag sumber daya

ApplicationResource

aws: ResourceTag /$ {} TagKey

aws: TagKeys

Menandai, Menulis

ConnectorResource

aws: ResourceTag /$ {} TagKey

aws: TagKeys

JobResource

aws: ResourceTag /$ {} TagKey

aws: TagKeys

LaunchConfigurationTemplateResource

aws: ResourceTag /$ {} TagKey

aws: TagKeys

ReplicationConfigurationTemplateResource

aws: ResourceTag /$ {} TagKey

aws: TagKeys

SourceServerResource

aws: ResourceTag /$ {} TagKey

aws: TagKeys

VcenterClientResource

aws: ResourceTag /$ {} TagKey

aws: TagKeys

WaveResource

aws: ResourceTag /$ {} TagKey

aws: TagKeys

UpdateAccountSettings

Memberikan izin untuk memperbarui pengaturan akun

Tulis

UpdateApplication

Memberikan izin untuk memperbarui aplikasi

ApplicationResource*

aws: ResourceTag /$ {} TagKey

Tulis

UpdateConnector

Memberikan izin untuk memperbarui konektor

ConnectorResource*

aws: ResourceTag /$ {} TagKey

Tulis

UpdateLaunchConfiguration

Memberikan izin untuk memperbarui konfigurasi peluncuran

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

UpdateLaunchConfigurationTemplate

Memberikan izin untuk memperbarui konfigurasi peluncuran

LaunchConfigurationTemplateResource*

aws: ResourceTag /$ {} TagKey

Tulis

UpdateNetworkMigrationDefinition

Memberikan izin untuk memperbarui definisi migrasi jaringan

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Tulis

UpdateNetworkMigrationMapperSegment

Memberikan izin untuk memperbarui segmen pemetaan migrasi jaringan

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Tulis

UpdateNetworkMigrationMapperSegmentConstruct

Memberikan izin untuk memperbarui konstruksi segmen pemetaan migrasi jaringan

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Tulis

UpdateReplicationConfiguration

Memberikan izin untuk memperbarui konfigurasi replikasi

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

UpdateReplicationConfigurationTemplate

Memberikan izin untuk memperbarui templat konfigurasi replikasi

ReplicationConfigurationTemplateResource*

aws: ResourceTag /$ {} TagKey

Tulis

UpdateSourceServer

Memberikan izin untuk memperbarui server sumber

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

UpdateSourceServerReplicationType

Memberikan izin untuk memperbarui jenis replikasi server sumber

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

UpdateWave

Memberikan izin untuk memperbarui gelombang

WaveResource*

aws: ResourceTag /$ {} TagKey

Tulis

Permission-only tindakan untuk AWS Application Migration Service

Tindakan berikut ditentukan oleh Layanan Migrasi AWS Aplikasi tetapi tidak langsung dapat dipanggil melalui operasi API apa pun. Mereka hanya dapat digunakan dalam pernyataan kebijakan IAM untuk memberikan atau menolak izin.

Tindakan Deskripsi Jenis sumber daya (*diperlukan) Kunci syarat Tingkat akses

BatchCreateVolumeSnapshotGroupForMgn

Memberikan izin untuk membuat grup snapshot volume

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

BatchDeleteSnapshotRequestForMgn

Memberikan izin untuk menghapus permintaan snapshot batch

Tulis

CreateVcenterClientForMgn

Memberikan izin untuk membuat klien vcenter

aws: RequestTag /$ {} TagKey

aws: TagKeys

Tulis

DescribeReplicationServerAssociationsForMgn

Memberikan izin untuk menggambarkan asosiasi server replikasi

Baca

DescribeSnapshotRequestsForMgn

Memberikan izin untuk mendeskripsikan permintaan snapshot

Baca

GetAgentCommandForMgn

Memberikan izin untuk mendapatkan perintah agen

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Baca

GetAgentConfirmedResumeInfoForMgn

Memberikan izin untuk mendapatkan info resume yang dikonfirmasi agen

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Baca

GetAgentInstallationAssetsForMgn

Memberikan izin untuk mendapatkan aset instalasi agen

Baca

GetAgentReplicationInfoForMgn

Memberikan izin untuk mendapatkan info replikasi agen

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Baca

GetAgentRuntimeConfigurationForMgn

Memberikan izin untuk mendapatkan konfigurasi runtime agen

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Baca

GetAgentSnapshotCreditsForMgn

Memberikan izin untuk mendapatkan kredit snapshot agen

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Baca

GetChannelCommandsForMgn

Memberikan izin untuk mendapatkan perintah saluran

Baca

GetVcenterClientCommandsForMgn

Memberikan izin untuk mendapatkan perintah klien vcenter

VcenterClientResource*

aws: ResourceTag /$ {} TagKey

Baca

IssueClientCertificateForMgn

Memberikan izin untuk menerbitkan sertifikat klien

SourceServerResource

aws: ResourceTag /$ {} TagKey

Tulis

NotifyAgentAuthenticationForMgn

Memberikan izin untuk memberi tahu otentikasi agen

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

NotifyAgentConnectedForMgn

Memberikan izin untuk memberi tahu agen terhubung

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

NotifyAgentDisconnectedForMgn

Memberikan izin untuk memberi tahu agen terputus

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

NotifyAgentReplicationProgressForMgn

Memberikan izin untuk memberi tahu kemajuan replikasi agen

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

NotifyVcenterClientStartedForMgn

Memberikan izin untuk memberi tahu klien vcenter dimulai

VcenterClientResource*

aws: ResourceTag /$ {} TagKey

Tulis

RegisterAgentForMgn

Memberikan izin untuk mendaftarkan agen

aws: RequestTag /$ {} TagKey

aws: TagKeys

Tulis

SendAgentLogsForMgn

Memberikan izin untuk mengirim log agen

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

SendAgentMetricsForMgn

Memberikan izin untuk mengirim metrik agen

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

SendChannelCommandResultForMgn

Memberikan izin untuk mengirim hasil perintah saluran

Tulis

SendClientLogsForMgn

Memberikan izin untuk mengirim log klien

Tulis

SendClientMetricsForMgn

Memberikan izin untuk mengirim metrik klien

Tulis

SendVcenterClientCommandResultForMgn

Memberikan izin untuk mengirim hasil perintah klien vcenter

VcenterClientResource*

aws: ResourceTag /$ {} TagKey

Tulis

SendVcenterClientLogsForMgn

Memberikan izin untuk mengirim log klien vcenter

VcenterClientResource*

aws: ResourceTag /$ {} TagKey

Tulis

SendVcenterClientMetricsForMgn

Memberikan izin untuk mengirim metrik klien vcenter

VcenterClientResource*

aws: ResourceTag /$ {} TagKey

Tulis

StartSnapshotGroupForMgn

Memberikan izin untuk memulai permintaan grup snapshot

Tulis

UpdateAgentBacklogForMgn

Memberikan izin untuk memperbarui backlog agen

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

UpdateAgentConversionInfoForMgn

Memberikan izin untuk memperbarui info konversi agen

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

UpdateAgentReplicationInfoForMgn

Memberikan izin untuk memperbarui info replikasi agen

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

UpdateAgentReplicationProcessStateForMgn

Memberikan izin untuk memperbarui status proses replikasi agen

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

UpdateAgentSourcePropertiesForMgn

Memberikan izin untuk memperbarui properti sumber agen

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Tulis

VerifyClientRoleForMgn

Memberikan izin untuk memverifikasi peran klien

Baca

Jenis sumber daya didefinisikan oleh AWS Application Migration Service

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya ARN Kunci syarat

ApplicationResource

arn: $ {Partition} :mgn: $ {Wilayah} :$ {Akun} :application/$ {applicationId}

aws: ResourceTag /$ {} TagKey

ConnectorResource

arn: $ {Partition} :mgn: $ {Wilayah} :$ {Akun} :konektor/$ {connectorID}

aws: ResourceTag /$ {} TagKey

ExportResource

arn: $ {Partition} :mgn: $ {Wilayah} :$ {Akun} :export/$ {ExportID}

aws: ResourceTag /$ {} TagKey

ImportResource

arn: $ {Partition} :mgn: $ {Wilayah} :$ {Akun} :impor/$ {ImportID}

aws: ResourceTag /$ {} TagKey

JobResource

arn: $ {Partition} :mgn: $ {Wilayah} :$ {Akun} :job/$ {joBid}

aws: ResourceTag /$ {} TagKey

LaunchConfigurationTemplateResource

arn: $ {Partition} :mgn: $ {Wilayah} :$ {Akun} :launch-configuration-template/$ {} LaunchConfigurationTemplateID

aws: ResourceTag /$ {} TagKey

NetworkMigrationDefinitionResource

arn: $ {Partition} :mgn: $ {Wilayah} :$ {Akun} :network-migration-definition/$ {} NetworkMigrationDefinitionID

aws: ResourceTag /$ {} TagKey

ReplicationConfigurationTemplateResource

arn: $ {Partition} :mgn: $ {Wilayah} :$ {Akun} :replication-configuration-template/$ {} ReplicationConfigurationTemplateID

aws: ResourceTag /$ {} TagKey

SourceServerResource

arn: $ {Partition} :mgn: $ {Wilayah} :$ {Akun} :source-server/$ {ID} SourceServer

aws: ResourceTag /$ {} TagKey

VcenterClientResource

arn: $ {Partition} :mgn: $ {Wilayah} :$ {Akun} :vcenter-client/$ {ID} VcenterClient

aws: ResourceTag /$ {} TagKey

WaveResource

arn: $ {Partition} :mgn: $ {Wilayah} :$ {Akun} :wave/$ {waveID}

aws: ResourceTag /$ {} TagKey

Kunci kondisi untuk AWS Application Migration Service

AWS Layanan Migrasi Aplikasi mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat Deskripsi Tipe

aws: RequestTag /$ {} TagKey

Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan

String

aws: ResourceTag /$ {} TagKey

Memfilter akses dengan pasangan nilai kunci tag yang dilampirkan ke sumber daya

String

aws: TagKeys

Memfilter akses dengan adanya kunci tag dalam permintaan

ArrayOfString

mgn: CreateAction

Memfilter akses dengan nama tindakan API yang membuat sumber daya

String