AWS kebijakan yang dikelola untuk AWS Transformasi

Amazon CloudWatch - Mengizinkan penerbitan metrik ke CloudWatch bawah AWS/TransformCustom namespace. Ini memungkinkan pemantauan jumlah transformasi, latensi, dan kode status di dasbor Anda CloudWatch .

Amazon CloudWatch Log s - Memungkinkan membuat grup log, aliran log, menetapkan kebijakan retensi, dan menerbitkan peristiwa log ke grup /aws/TransformCustom log. Ini memberikan visibilitas ke masalah yang dihadapi selama transformasi.

CloudFormation- Memungkinkan membuat, memperbarui, menghapus, dan mendeskripsikan tum CloudFormation pukan dengan nama yang dimulai dengan AwsTransform. Operasi tumpukan terbatas pada sumber daya yang ditandai dengan CreatedBy: AwsTransform dan terbatas pada akun yang sama AWS .

Amazon EC2 - Memungkinkan deskripsi VPC, subnet, grup keamanan, gambar, instans, tabel rute, dan gateway internet. Memungkinkan menjalankan, memulai, menghentikan, mengakhiri, dan memodifikasi instans EC2, tetapi hanya saat dipanggil. CloudFormation Pembuatan tag dibatasi untuk kunci tag tertentu yang diizinkan dan hanya selama CloudFormation operasi.

AWS Identity and Access Management (IAM) - Memungkinkan mendapatkan dan meneruskan peran IAM tertentu untuk instans penerapan AWSTransform. Termasuk izin untuk memeriksa kebijakan peran dan lampiran. Akses dibatasi untuk AWS akun yang sama.

Amazon EC2 Systems Manager (SSM) - Memungkinkan pengambilan parameter AMI Amazon Linux dari penyimpanan parameter yang AWS dikelola dan mengirim perintah ke instans. AWSTransform-tagged

Amazon S3 — Memungkinkan pengelolaan objek di bucket penerapan AWSTransform, termasuk mencantumkan bucket dan mendapatkan lokasi bucket dalam akun yang sama AWS .

AWS Key Management Service (KMS) - Memungkinkan operasi enkripsi dan dekripsi menggunakan kunci KMS yang ditandai untuk AWSTransform, dengan batasan penggunaan layanan S3 dan EC2.

CloudFormation- Memungkinkan membuat, memperbarui, menghapus, dan mendeskripsikan tum CloudFormation pukan dengan nama yang dimulai dengan AwsTransform. Operasi tumpukan terbatas pada sumber daya yang ditandai dengan CreatedBy: AwsTransform dan terbatas pada akun yang sama AWS .

Amazon ECS - Memungkinkan membuat, memperbarui, dan menghapus cluster ECS, layanan, dan definisi tugas. Memungkinkan menjalankan tugas, mencantumkan tugas, dan menjelaskan status tugas. Semua operasi terbatas pada sumber daya dengan nama yang dimulai dengan AwsTransform dan ditandai dengan CreatedBy: AwsTransform.

AWS Identity and Access Management (IAM) - Memungkinkan mendapatkan dan meneruskan peran IAM tertentu untuk tugas ECS (AWSTransform-Deploy-ECS-Task-Role dan). AWSTransform-Deploy-ECS-Execution-Role Termasuk izin untuk memeriksa kebijakan peran dan membuat peran terkait layanan ECS bila diperlukan.

Amazon CloudWatch Logs - Memungkinkan membuat, menghapus, dan mengelola grup log dengan nama yang dimulai dengan aws/ecs /awsTransform. Memungkinkan pengambilan peristiwa log untuk memecahkan masalah aplikasi yang digunakan.

Amazon ECR - Memungkinkan membuat repositori kontainer dengan nama yang dimulai dengan awstransform untuk menyimpan gambar wadah aplikasi.

AWS Key Management Service (KMS) - Memungkinkan membuat hibah dan menghasilkan kunci data untuk enkripsi ECR saat menggunakan kunci KMS yang dikelola pelanggan.

AWS Transform Custom - Memungkinkan semua tindakan pada semua sumber daya kustom AWS Transform. Ini menyediakan akses administratif lengkap ke layanan.

AWS Identity and Access Management (IAM) - Memungkinkan pembuatan peran Menggunakan peran terkait layanan untuk AWS Ubah Kustom terkait AWS layanan kustom Transform (). AWSServiceRoleForAWSTransformCustom Peran ini diperlukan agar kustom AWS Transform memancarkan CloudWatch metrik dan log ke akun Anda. Izin dicakup untuk hanya mengizinkan pembuatan peran terkait layanan tertentu ini.

AWS Transform Custom - Memungkinkan streaming percakapan, menjalankan transformasi, dan mengelola kampanye. Termasuk izin untuk mendapatkan detail kampanye, memperbarui status repositori kampanye, dan memperbarui kampanye.

AWS Identity and Access Management (IAM) - Memungkinkan pembuatan peran Menggunakan peran terkait layanan untuk AWS Ubah Kustom terkait AWS layanan kustom Transform (). AWSServiceRoleForAWSTransformCustom Peran ini diperlukan agar kustom AWS Transform memancarkan CloudWatch metrik dan log ke akun Anda. Izin dicakup untuk hanya mengizinkan pembuatan peran terkait layanan tertentu ini.

AWS Transform Custom - Memungkinkan pengelolaan sumber daya transformasi yang komprehensif termasuk streaming percakapan, menjalankan transformasi, dan mengelola paket transformasi. Memungkinkan membuat, mendapatkan, dan menghapus URL paket transformasi dan menyelesaikan unggahan paket.

Manajemen Peng etahuan - Memungkinkan daftar, mendapatkan, menghapus, dan memperbarui item pengetahuan serta konfigurasi dan statusnya.

Manajemen Kampan ye — Memungkinkan mendapatkan detail kampanye, memperbarui status repositori kampanye, dan memperbarui kampanye.

Penandaan Sumber Daya - Memungkinkan daftar, menambahkan, dan menghapus tag untuk AWS Transformasi sumber daya kustom.

AWS Identity and Access Management (IAM) - Memungkinkan pembuatan peran Menggunakan peran terkait layanan untuk AWS Ubah Kustom terkait AWS layanan kustom Transform (). AWSServiceRoleForAWSTransformCustom Peran ini diperlukan agar kustom AWS Transform memancarkan CloudWatch metrik dan log ke akun Anda. Izin dicakup untuk hanya mengizinkan pembuatan peran terkait layanan tertentu ini.

AWS Lambda - Memungkinkan memanggil dan mengambil konfigurasi fungsi Lambda beraw atx alan tertentu yang mengatur alur kerja transformasi, termasuk pemicu pekerjaan, pengambilan status, dan fungsi daftar pekerjaan.

Amazon S3 - Memungkinkan mengunggah kode sumber ke atx-source-code-* bucket, mengunduh hasil transformasi dari atx-custom-output-* dan atx-ct-output-* bucket, dan menulis output sidecar batch ke atx-custom-output-* bucket.

AWS Key Management Service (KMS) - Memungkinkan enkripsi dan dekripsi data menggunakan kunci enkripsi AWS Transform ()alias/atx-encryption-key.

Amazon CloudWatch Logs - Memungkinkan membaca acara Batch job dan log eksekusi Lambda untuk pemantauan transformasi dan debugging.

Amazon CloudWatch - Memungkinkan mendapatkan dan mencantumkan dasbor AWS Transform CLI untuk visibilitas operasional.

AWS Batch - Memungkinkan menjelaskan dan mencantumkan lingkungan komputasi, antrian pekerjaan, definisi pekerjaan, dan status pekerjaan.

CloudFormation- Memungkinkan menjelaskan dan mencantumkan tumpukan infrastruktur AWS Transform, termasuk tumpukan Agen Keamanan, untuk memeriksa status penerapan.

API Penandaan Grup Sumber Daya - Memungkinkan pengambilan sumber daya yang ditandai untuk menemukan infrastruktur AWS Transform di akun Anda.

AWS Secrets Manager- Memungkinkan mengambil dan mendeskripsikan rahasia AWS Transform yang disimpan di bawah atx/ awalan.

Amazon EventBridge Scheduler - Memungkinkan mengelola pekerjaan transformasi ter atx-ct jadwal dalam grup jadwal.

Amazon EC2 - Memungkinkan deskripsi VPC, subnet, grup keamanan, tabel rute, dan konfigurasi gateway NAT untuk jaringan lingkungan komputasi Batch.

AWS Identity and Access Management (IAM) — Memungkinkan membaca konfigurasi peran ATX -awalan dan Atx -awalan untuk memvalidasi pengaturan infrastruktur, dan meneruskannya AtxSchedulerInvocationRole ke Amazon EventBridge Scheduler sehingga dapat memanggil pekerjaan terjadwal.

CloudFormation— Memungkinkan menjelaskan tumpukan infrastruktur AWS Transform (termasuk tumpukan Agen Keamanan), peristiwa tumpukan, sumber daya tumpukan, dan status deteksi drift, daftar tumpukan, dan memvalidasi CloudFormation templat sebelum penerapan.

Amazon EC2 - Memungkinkan deskripsi instans, AMI, VPC, subnet, grup keamanan, pasangan kunci, tabel rute, gateway NAT, dan gateway internet. Memungkinkan memulai dan menghentikan instans EC2 yang ditandai denganatx-remote-infra: true.

Amazon EC2 Systems Manager (SSM) - Memungkinkan pemantauan status eksekusi perintah, dan menjalankan perintah dan sesi pada AWS Transform-tagged instans, termasuk menjalankan dokumen. AWS-RunShellScript

Amazon S3 - Memungkinkan mengelola kode sumber dan artefak keluaran di bucket AWS Transform, termasuk mendapatkan, menempatkan, dan menghapus objek serta daftar bucket.

AWS Key Management Service (KMS) - Memungkinkan enkripsi dan dekripsi data menggunakan kunci enkripsi AWS Transform ()alias/atx-encryption-key.

AWS Secrets Manager- Memungkinkan pengambilan dan mendeskripsikan rahasia transformasi, seperti kredenSIAL repositori, disimpan di bawah atx/ awalan.

Amazon EventBridge Scheduler - Memungkinkan mengelola pekerjaan transformasi ter atx-ct jadwal dalam grup jadwal.

API Penandaan Grup Sumber Daya - Memungkinkan pengambilan sumber daya yang ditandai untuk menemukan infrastruktur AWS Transform di akun Anda.

AWS Identity and Access Management (IAM) - Memungkinkan meneruskan atx-transform-role* peran ke Amazon EC2 dan AtxSchedulerInvocationRole ke Amazon EventBridge Scheduler, dan membaca konfigurasi profil peran dan instans untuk instans EC2.

AWS Agen Keamanan - Memungkinkan daftar ruang agen, membuat ulasan kode, memulai pekerjaan peninjauan kode, mencantumkan dan mengambil temuan, dan memulai remediasi kode. Tindakan ini dicakup ke ruang agen di akun Anda.

Amazon S3 - Memungkinkan mengunduh hasil pemindaian dan temuan dari atx-security-agent-* bucket, dan mengunggah kode sumber untuk pemindaian keamanan ke security-scans/* awalan dalam bucket itu.

AWS Identity and Access Management (IAM) - Memungkinkan mener security-agent-* uskan peran ke layanan Agen AWS Keamanan sehingga dapat melakukan pemindaian.

CloudFormation— Memungkinkan daftar tumpukan di akun dan menjelaskan AtxSecurityAgentStack-* tumpukan untuk menemukan dan memantau status penyebaran infrastruktur Agen Keamanan.

Amazon EC2 - Memungkinkan deskripsi komponen infrastruktur termasuk instans, VPC, subnet, grup keamanan, zona ketersediaan, titik akhir VPC, dan gateway internet.

Amazon RDS - Memungkinkan menjelaskan instance database, cluster, dan grup subnet. Memungkinkan memodifikasi grup subnet DB dalam AWS akun yang sama untuk persiapan migrasi.

Amazon RDS Data API — Memungkinkan mengaktifkan dan menonaktifkan titik akhir HTTP dan mengeksekusi pernyataan SQL pada cluster database yang ditandai untuk proyek modernisasi database.

AWS DMS- Memungkinkan menjelaskan titik akhir, instance replikasi, tugas, grup subnet, dan instans yang dapat diurutkan. Memungkinkan daftar penyedia data, profil instance, dan proyek migrasi. Memungkinkan mendeskripsikan statistik tabel, proses penilaian, dan operasi model metadata. Penjelasan terperinci dan operasi metadata terbatas pada sumber daya yang ditandai untuk proyek modernisasi database.

- Memungkinkan daftar rahasia untuk menemukan kredenSIAL database.

AWS Identity and Access Management (IAM) - Memungkinkan memeriksa peran AWS DMS layanan tertentu dan kebijakan terlampir. Termasuk akses ke AWS DMS kebijakan yang AWS dikelola baca.

AWS Key Management Service (KMS) - Memungkinkan daftar alias kunci dan menjelaskan kunci. Memungkinkan dekripsi rahasia melalui integrasi, terbatas pada AWS akun yang sama.

AWS DMS- Memungkinkan membuat dan mengelola grup subnet replikasi, profil instans, penyedia data, proyek migrasi, titik akhir, instans replikasi, dan tugas replikasi. Termasuk operasi konversi skema seperti impor model metadata, konversi, ekspor, dan penilaian. Memungkinkan pengelolaan siklus hidup instans replikasi (membuat, menghapus, memodifikasi, reboot) dan tugas replikasi (hapus, mulai, hentikan, menilai). Semua operasi penulisan terbatas pada sumber daya yang ditandai untuk proyek modernisasi database.

Amazon RDS - Memungkinkan membuat grup subnet database, cluster database, dan instance database. Semua sumber daya harus diberi tag untuk proyek modernisasi database.

- Memungkinkan membuat, memperbarui, dan menandai rahasia dengan awalan penamaan modernisasi database. Memungkinkan pengambilan nilai rahasia dan menjelaskan rahasia untuk sumber daya yang ditandai.

Amazon S3 - Memungkinkan membuat dan mengelola bucket dan objek S3 untuk penyimpanan data migrasi. Termasuk penandaan bucket, pembuatan versi, dan operasi siklus hidup objek. Dibatasi untuk bucket dengan awalan penamaan modernisasi database.

AWS Identity and Access Management (IAM) - Memungkinkan meneruskan peran AWS DMS layanan tertentu ke AWS DMS dan layanan konversi skema. Memungkinkan pembuatan peran terkait layanan Amazon RDS yang diperlukan untuk operasi database.