Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Connect target Akun AWS s dan wilayah

Connect AWS Transform ke AWS lingkungan target Anda sehingga agen dapat menyebarkan infrastruktur, memigrasi jaringan, dan meng-host ulang server atas nama Anda. Ini melibatkan tiga langkah: pilih jenis migrasi Anda, berikan detail perjanjian MAP Anda (jika ada), dan atur konektornya. Pengaturan ini berlaku di semua tahap migrasi, termasuk migrasi jaringan, landing zone, dan server rehost.

Langkah 1: Pemilihan tipe migrasi

AWS Transform mendukung migrasi akun tunggal dan multi-akun. Pilih opsi yang cocok dengan lingkungan target Anda:

Langkah 2: Perjanjian MAP

Jika migrasi Anda merupakan bagian dari AWS Migration Acceleration Program (MAP 2.0), berikan ID Migration Program Engagement (MPE) Anda. Ini adalah kode 10 karakter menggunakan huruf besar dan digit (misalnya, ABCDE12345). Saat Anda memberikan ID MPE Anda, tag MAP diterapkan ke semua sumber daya yang dibuat di seluruh tahap migrasi jaringan, landing zone, dan server rehost. Format tag adalah:

Anda harus menerapkan tag MAP untuk menerima kredit MAP. Untuk informasi selengkapnya tentang MAP, lihat AWS Migration Acceleration Program.

Langkah 3: Konfigurasi konektor

Anda menggunakan konektor akun target untuk menghubungkan pekerjaan migrasi ke AWS lingkungan tempat beban kerja Anda berada setelah migrasi. Sebelum memulai, verifikasi bahwa target Anda Akun AWS memiliki izin, kuota, dan konfigurasi yang diperlukan untuk mendukung infrastruktur migrasi Anda.

Saat menyetujui permintaan konektor, Anda memberikan izin AWS Transform ke:

Sebelum menyiapkan konektor, pahami peran akun yang terlibat dalam migrasi Anda:

Menggunakan akun administrator yang didelegasikan

Untuk migrasi multi-akun, Anda juga dapat menggunakan akun Administrator Delegasi (DA) alih-alih akun manajemen organisasi. Akun DA mengikuti prinsip hak istimewa paling sedikit dengan membatasi ruang lingkup izin yang diperlukan untuk operasi migrasi.

Untuk membangun landing zone:

Untuk menjadikan akun sebagai administrator yang didelegasikan untuk AWS Organizations, simpan kebijakan berikut sebagai organizations-delegation-policy.json dan jalankan perintah berikut dari akun manajemen. Ganti connector-account-id dengan akun yang ingin Anda sambungkan.

{
  "Version": "2012-10-17", 
  "Statement": [
    {
      "Sid": "AllowAWSTransformOrganizationsRead",
      "Effect": "Allow",
      "Principal": {
        "AWS": "<connector-account-id>"
      },
      "Action": [
        "organizations:ListRoots",
        "organizations:DescribeOrganization",
        "organizations:DescribeAccount",
        "organizations:DescribeOrganizationalUnit",
        "organizations:DescribePolicy",
        "organizations:ListAccountsForParent",
        "organizations:ListOrganizationalUnitsForParent",
        "organizations:ListParents",
        "organizations:ListTagsForResource"
      ],
      "Resource": "*"
    }
  ]
}

aws organizations put-resource-policy --content file://organizations-delegation-policy.json

Untuk migrasi jaringan dan server menggunakan administrator yang didelegasikan

Jika paket Anda juga mencakup migrasi jaringan dan migrasi server, dan Anda menggunakan akun DA daripada akun manajemen, Anda juga harus mendaftarkan akun DA sebagai administrator yang didelegasikan untuk MGN dan. CloudFormation StackSets Jalankan perintah berikut dari akun manajemen. Ganti DA-account-id dengan ID akun DA Anda.

aws organizations register-delegated-administrator \
  --account-id <DA-account-id> \
  --service-principal mgn.amazonaws.com

aws organizations register-delegated-administrator \
  --account-id <DA-account-id> \
  --service-principal member.org.stacksets.cloudformation.amazonaws.com

Perbedaan utama antara kedua opsi ini adalah:

Untuk informasi selengkapnya, lihat Administrator yang didelegasikan untuk MGN di Panduan Pengguna MGN.

Peran IAM dibuat selama pengaturan konektor

Selama pengaturan konektor, AWS Transform membuat peran IAM berikut di akun target Anda:

Pengaturan konektor akun target

Jika Anda berencana untuk memodifikasi AWS Transform MGN template untuk mengaktifkan tindakan pasca-peluncuran, tambahkan izin berikut ke peran konektor target. Pernyataan kebijakan JSON ini memberikan iam:PassRole izin untuk peran tindakan pasca-peluncuran. Anda dapat menemukan nama peran di tab Kolaborasi setelah konektor dibuat. Untuk informasi tentang menambahkan izin ke peran, lihat Memperbarui izin untuk peran dalam Panduan Pengguna IAM.

{
      "Sid": "MGNPostLaunchActions",
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": "arn:aws:iam::target-account-ID:role/service-role/AWSApplicationMigrationLaunchInstanceWithSsmRole"
}

Wilayah target yang didukung

Wilayah target migrasi adalah Wilayah AWS tempat sumber daya yang dimigrasi digunakan, termasuk zona pendaratan, infrastruktur jaringan, dan rehosting server. Saat Anda membuat konektor, tentukan target Wilayah AWS. Anda dapat menggunakan salah satu dari berikut ini Wilayah AWS: