View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS Application Migration Service - Service Authorization Reference

Azioni, risorse e chiavi di condizione per AWS Application Migration Service

AWS Application Migration Service (prefisso del servizio:mgn) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da AWS Application Migration Service

La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation Azione IAM Chiave di condizione Valore/i possibile/i Livello di accesso

ArchiveApplication

mgn: ArchiveApplication

Scrittura

ArchiveWave

mgn: ArchiveWave

Scrittura

AssociateApplications

mgn: AssociateApplications

Scrittura

AssociateSourceServers

mgn: AssociateSourceServers

Scrittura

ChangeServerLifeCycleState

mgn: ChangeServerLifeCycleState

Scrittura

CreateApplication

mgn: CreateApplication

Scrittura

mgn: TagResource

Etichettatura, scrittura

CreateConnector

mgn: CreateConnector

Scrittura

mgn: TagResource

Etichettatura, scrittura

CreateLaunchConfigurationTemplate

mgn: CreateLaunchConfigurationTemplate

Scrittura

mgn: TagResource

Etichettatura, scrittura

CreateNetworkMigrationDefinition

mgn: CreateNetworkMigrationDefinition

Scrittura

mgn: TagResource

Etichettatura, scrittura

CreateReplicationConfigurationTemplate

mgn: CreateReplicationConfigurationTemplate

Scrittura

mgn: TagResource

Etichettatura, scrittura

CreateWave

mgn: CreateWave

Scrittura

mgn: TagResource

Etichettatura, scrittura

DeleteApplication

mgn: DeleteApplication

Scrittura

DeleteConnector

mgn: DeleteConnector

Scrittura

DeleteJob

mgn: DeleteJob

Scrittura

DeleteLaunchConfigurationTemplate

mgn: DeleteLaunchConfigurationTemplate

Scrittura

DeleteNetworkMigrationDefinition

mgn: DeleteNetworkMigrationDefinition

Scrittura

DeleteReplicationConfigurationTemplate

mgn: DeleteReplicationConfigurationTemplate

Scrittura

DeleteSourceServer

mgn: DeleteSourceServer

Scrittura

DeleteVcenterClient

mgn: DeleteVcenterClient

Scrittura

DeleteWave

mgn: DeleteWave

Scrittura

DescribeJobLogItems

mgn: DescribeJobLogItems

Lettura

DescribeJobs

mgn: DescribeJobs

List

DescribeLaunchConfigurationTemplates

mgn: DescribeLaunchConfigurationTemplates

List

DescribeReplicationConfigurationTemplates

mgn: DescribeReplicationConfigurationTemplates

List

DescribeSourceServers

mgn: DescribeSourceServers

List

DescribeVcenterClients

mgn: DescribeVcenterClients

List

DisassociateApplications

mgn: DisassociateApplications

Scrittura

DisassociateSourceServers

mgn: DisassociateSourceServers

Scrittura

DisconnectFromService

mgn: DisconnectFromService

Scrittura

FinalizeCutover

mgn: FinalizeCutover

Scrittura

GetLaunchConfiguration

mgn: GetLaunchConfiguration

Lettura

GetNetworkMigrationDefinition

mgn: GetNetworkMigrationDefinition

Lettura

GetNetworkMigrationMapperSegmentConstruct

mgn: GetNetworkMigrationMapperSegmentConstruct

Lettura

GetReplicationConfiguration

mgn: GetReplicationConfiguration

Lettura

InitializeService

mgn: InitializeService

Scrittura

ListApplications

mgn: ListApplications

List

ListConnectors

mgn: ListConnectors

Lettura

ListExportErrors

mgn: ListExportErrors

List

ListExports

mgn: ListExports

List

ListImportErrors

mgn: ListImportErrors

List

ListImportFileEnrichments

mgn: ListImportFileEnrichments

List

ListImports

mgn: ListImports

List

ListManagedAccounts

mgn: ListManagedAccounts

List

ListNetworkMigrationAnalyses

mgn: ListNetworkMigrationAnalyses

List

ListNetworkMigrationAnalysisResults

mgn: ListNetworkMigrationAnalysisResults

List

ListNetworkMigrationCodeGenerationSegments

mgn: ListNetworkMigrationCodeGenerationSegments

List

ListNetworkMigrationCodeGenerations

mgn: ListNetworkMigrationCodeGenerations

List

ListNetworkMigrationDefinitions

mgn: ListNetworkMigrationDefinitions

List

ListNetworkMigrationDeployedStacks

mgn: ListNetworkMigrationDeployedStacks

List

ListNetworkMigrationDeployments

mgn: ListNetworkMigrationDeployments

List

ListNetworkMigrationExecutions

mgn: ListNetworkMigrationExecutions

List

ListNetworkMigrationMapperSegmentConstructs

mgn: ListNetworkMigrationMapperSegmentConstructs

List

ListNetworkMigrationMapperSegments

mgn: ListNetworkMigrationMapperSegments

List

ListNetworkMigrationMappingUpdates

mgn: ListNetworkMigrationMappingUpdates

List

ListNetworkMigrationMappings

mgn: ListNetworkMigrationMappings

List

ListSourceServerActions

mgn: ListSourceServerActions

List

ListTagsForResource

mgn: ListTagsForResource

Lettura

ListTemplateActions

mgn: ListTemplateActions

List

ListWaves

mgn: ListWaves

List

MarkAsArchived

mgn: MarkAsArchived

Scrittura

PauseReplication

mgn: PauseReplication

Scrittura

PutSourceServerAction

mgn: PutSourceServerAction

Scrittura

PutTemplateAction

mgn: PutTemplateAction

Scrittura

RemoveSourceServerAction

mgn: RemoveSourceServerAction

Scrittura

RemoveTemplateAction

mgn: RemoveTemplateAction

Scrittura

ResumeReplication

mgn: ResumeReplication

Scrittura

RetryDataReplication

mgn: RetryDataReplication

Scrittura

StartCutover

mgn: StartCutover

Scrittura

mgn: TagResource

Etichettatura, scrittura

StartExport

mgn: StartExport

Scrittura

mgn: TagResource

Etichettatura, scrittura

StartImport

mgn: StartImport

Scrittura

mgn: TagResource

Etichettatura, scrittura

StartImportFileEnrichment

mgn: StartImportFileEnrichment

Scrittura

StartNetworkMigrationAnalysis

mgn: StartNetworkMigrationAnalysis

Scrittura

StartNetworkMigrationCodeGeneration

mgn: StartNetworkMigrationCodeGeneration

Scrittura

StartNetworkMigrationDeployment

mgn: StartNetworkMigrationDeployment

Scrittura

StartNetworkMigrationMapping

mgn: StartNetworkMigrationMapping

Scrittura

StartNetworkMigrationMappingUpdate

mgn: StartNetworkMigrationMappingUpdate

Scrittura

StartReplication

mgn: StartReplication

Scrittura

StartTest

mgn: StartTest

Scrittura

mgn: TagResource

Etichettatura, scrittura

StopReplication

mgn: StopReplication

Scrittura

TagResource

mgn: TagResource

Etichettatura, scrittura

TerminateTargetInstances

mgn: TagResource

Etichettatura, scrittura

mgn: TerminateTargetInstances

Scrittura

UnarchiveApplication

mgn: UnarchiveApplication

Scrittura

UnarchiveWave

mgn: UnarchiveWave

Scrittura

UntagResource

mgn: UntagResource

Etichettatura, scrittura

UpdateApplication

mgn: UpdateApplication

Scrittura

UpdateConnector

mgn: UpdateConnector

Scrittura

UpdateLaunchConfiguration

mgn: UpdateLaunchConfiguration

Scrittura

UpdateLaunchConfigurationTemplate

mgn: UpdateLaunchConfigurationTemplate

Scrittura

UpdateNetworkMigrationDefinition

mgn: UpdateNetworkMigrationDefinition

Scrittura

UpdateNetworkMigrationMapperSegment

mgn: UpdateNetworkMigrationMapperSegment

Scrittura

UpdateReplicationConfiguration

mgn: UpdateReplicationConfiguration

Scrittura

UpdateReplicationConfigurationTemplate

mgn: UpdateReplicationConfigurationTemplate

Scrittura

UpdateSourceServer

mgn: UpdateSourceServer

Scrittura

UpdateSourceServerReplicationType

mgn: UpdateSourceServerReplicationType

Scrittura

UpdateWave

mgn: UpdateWave

Scrittura

Azioni definite da AWS Application Migration Service

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

ArchiveApplication

Concede l'autorizzazione per archiviare un'applicazione

ApplicationResource*

aws: ResourceTag /$ {} TagKey

Scrittura

ArchiveWave

Concede l'autorizzazione per archiviare un'onda

WaveResource*

legge: ResourceTag /$ {} TagKey

Scrittura

AssociateApplications

Concede l'autorizzazione per associare le applicazioni a un'onda

ApplicationResource*

legge: ResourceTag /$ {} TagKey

Scrittura

WaveResource*

legge: ResourceTag /$ {} TagKey

AssociateSourceServers

Concede l'autorizzazione per associare i server di origine a un'applicazione

ApplicationResource*

legge: ResourceTag /$ {} TagKey

Scrittura

SourceServerResource*

legge: ResourceTag /$ {} TagKey

ChangeServerLifeCycleState

Concede l'autorizzazione per modificare lo stato del ciclo di vita del server di origine

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Scrittura

CreateApplication

Autorizza l'utente a creare una nuova applicazione.

legge: RequestTag /$ {} TagKey

leggi: TagKeys

Scrittura

CreateConnector

Concede l'autorizzazione per creare il connettore

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

CreateLaunchConfigurationTemplate

Concede l'autorizzazione per creare un modello di configurazione di avvio

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

CreateNetworkMigrationDefinition

Concede l'autorizzazione a creare una definizione di migrazione di rete

aws: RequestTag /$ {} TagKey

leggi: TagKeys

Scrittura

CreateReplicationConfigurationTemplate

Concede l'autorizzazione per creare un modello di configurazione di replica

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

CreateWave

Concede l'autorizzazione per creare un'onda

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

DeleteApplication

Concede l'autorizzazione per eliminare un'app.

ApplicationResource*

aws: ResourceTag /$ {0} TagKey

Scrittura

DeleteConnector

Concede l'autorizzazione per eliminare il connettore

ConnectorResource*

legge: ResourceTag /$ {} TagKey

Scrittura

DeleteJob

Concede l'autorizzazione per eliminare il processo

JobResource*

legge: ResourceTag /$ {} TagKey

Scrittura

DeleteLaunchConfigurationTemplate

Concede l'autorizzazione per eliminare un modello di configurazione di avvio

LaunchConfigurationTemplateResource*

legge: ResourceTag /$ {} TagKey

Scrittura

DeleteNetworkMigrationDefinition

Concede l'autorizzazione a eliminare una definizione di migrazione di rete

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Scrittura

DeleteReplicationConfigurationTemplate

Concede l'autorizzazione per eliminare un modello di configurazione di replica

ReplicationConfigurationTemplateResource*

legge: ResourceTag /$ {} TagKey

Scrittura

DeleteSourceServer

Concede l'autorizzazione per eliminare un server di origine

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Scrittura

DeleteVcenterClient

Concede l'autorizzazione per eliminare un client vcenter

VcenterClientResource*

legge: ResourceTag /$ {} TagKey

Scrittura

DeleteWave

Concede l'autorizzazione per eliminare un'onda

WaveResource*

legge: ResourceTag /$ {} TagKey

Scrittura

DescribeJobLogItems

Concede l'autorizzazione per descrivere gli elementi del log processi

JobResource*

legge: ResourceTag /$ {} TagKey

Lettura

DescribeJobs

Concede l'autorizzazione per descrivere i processi

List

DescribeLaunchConfigurationTemplates

Concede l'autorizzazione per descrivere un modello di configurazione di avvio

List

DescribeReplicationConfigurationTemplates

Concede l'autorizzazione per descrivere un modello di configurazione di replica

List

DescribeSourceServers

Concede l'autorizzazione per descrivere i server di origine

List

DescribeVcenterClients

Concede l'autorizzazione per descrivere i client vcenter

List

DisassociateApplications

Concede l'autorizzazione per dissociare le applicazioni da un'onda

ApplicationResource*

legge: ResourceTag /$ {} TagKey

Scrittura

WaveResource*

legge: ResourceTag /$ {} TagKey

DisassociateSourceServers

Concede l'autorizzazione per dissociare i server di origine da un'applicazione

ApplicationResource*

legge: ResourceTag /$ {} TagKey

Scrittura

SourceServerResource*

legge: ResourceTag /$ {} TagKey

DisconnectFromService

Concede l'autorizzazione per disconnettere il server di origine dal servizio

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Scrittura

FinalizeCutover

Concede l'autorizzazione per finalizzare la transizione

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Scrittura

GetAccountSettings

Concede l'autorizzazione per ottenere le impostazioni dell'account

Lettura

GetLaunchConfiguration

Concede l'autorizzazione per ottenere la configurazione di avvio

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Lettura

GetNetworkMigrationDefinition

Concede l'autorizzazione a ottenere una definizione di migrazione di rete

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Lettura

GetNetworkMigrationMapperSegmentConstruct

Concede l'autorizzazione a creare un segmento di mappatura della migrazione di rete

NetworkMigrationDefinitionResource*

aws: /$ {} ResourceTag TagKey

Lettura

GetReplicationConfiguration

Concede l'autorizzazione per ottenere la configurazione della replica

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Lettura

InitializeService

Concede l'autorizzazione per inizializzare il servizio

Scrittura

ListApplications

Concede l'autorizzazione per elencare i riepiloghi delle applicazioni

List

ListConnectors

Concede l'autorizzazione per elencare i connettori

Lettura

ListExportErrors

Concede l'autorizzazione per elencare gli errori di un'attività di esportazione

ExportResource*

legge: ResourceTag /$ {} TagKey

List

ListExports

Concede l'autorizzazione per elencare le attività di esportazione

List

ListImportErrors

Concede l'autorizzazione per elencare gli errori di un'attività di importazione

ImportResource*

legge: ResourceTag /$ {} TagKey

List

ListImportFileEnrichments

Concede l'autorizzazione a elencare le attività di arricchimento dei file di importazione

List

ListImports

Concede l'autorizzazione per elencare le attività di importazione

List

ListManagedAccounts

Concede l'autorizzazione a elencare gli account gestiti

List

ListNetworkMigrationAnalyses

Concede l'autorizzazione a elencare le analisi della migrazione di rete

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

List

ListNetworkMigrationAnalysisResults

Concede l'autorizzazione a elencare i risultati dell'analisi della migrazione di rete

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

List

ListNetworkMigrationCodeGenerationSegments

Concede l'autorizzazione a elencare i segmenti di generazione del codice di migrazione di rete

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

List

ListNetworkMigrationCodeGenerations

Concede l'autorizzazione a elencare le generazioni di codici di migrazione di rete

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

List

ListNetworkMigrationDefinitions

Concede l'autorizzazione a elencare le definizioni di migrazione di rete

List

ListNetworkMigrationDeployedStacks

Concede l'autorizzazione a elencare gli stack distribuiti per la migrazione di rete

NetworkMigrationDefinitionResource*

aws: /$ {} ResourceTag TagKey

List

ListNetworkMigrationDeployedStacksDeletions

Concede l'autorizzazione a elencare le eliminazioni degli stack distribuiti per la migrazione di rete

NetworkMigrationDefinitionResource*

aws: /$ {} ResourceTag TagKey

List

ListNetworkMigrationDeployments

Concede l'autorizzazione a elencare le implementazioni di migrazione di rete

NetworkMigrationDefinitionResource*

aws: /$ {} ResourceTag TagKey

List

ListNetworkMigrationExecutionArtifacts

Concede l'autorizzazione a elencare gli artefatti di esecuzione della migrazione di rete

NetworkMigrationDefinitionResource*

aws: /$ {} ResourceTag TagKey

List

ListNetworkMigrationExecutions

Concede l'autorizzazione a elencare le esecuzioni di migrazione di rete

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

List

ListNetworkMigrationMapperSegmentConstructs

Concede l'autorizzazione a elencare i costrutti dei segmenti di mappatura della migrazione di rete

NetworkMigrationDefinitionResource*

aws: /$ {} ResourceTag TagKey

List

ListNetworkMigrationMapperSegments

Concede l'autorizzazione a elencare i segmenti del mappatore di migrazione di rete

NetworkMigrationDefinitionResource*

aws: /$ {} ResourceTag TagKey

List

ListNetworkMigrationMappingUpdates

Concede l'autorizzazione a elencare gli aggiornamenti delle mappature relative alla migrazione di rete

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

List

ListNetworkMigrationMappings

Concede l'autorizzazione a elencare le mappature di migrazione della rete

NetworkMigrationDefinitionResource*

aws: /$ {} ResourceTag TagKey

List

ListSourceServerActions

Concede l'autorizzazione per elencare i documenti di operazione del server di destinazione

SourceServerResource*

legge: ResourceTag /$ {} TagKey

List

ListTagsForResource

Concede l'autorizzazione per elencare i tag per una risorsa

Lettura

ListTemplateActions

Concede l'autorizzazione per elencare i documenti di operazione del modello di configurazione di avvio

LaunchConfigurationTemplateResource*

legge: ResourceTag /$ {} TagKey

List

ListWaves

Concede l'autorizzazione per elencare i riepiloghi delle onde

List

MarkAsArchived

Concede l'autorizzazione per contrassegnare il server di origine come archiviato

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Scrittura

PauseReplication

Concede l'autorizzazione a sospendere una replica

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Scrittura

PutSourceServerAction

Concede l'autorizzazione per elencare i documenti di operazione del server di origine

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Scrittura

PutTemplateAction

Concede l'autorizzazione per inserire il documento di operazione del modello di configurazione di avvio

LaunchConfigurationTemplateResource*

legge: ResourceTag /$ {} TagKey

Scrittura

RemoveSourceServerAction

Concede l'autorizzazione per rimuovere i documenti di operazione del server di origine

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Scrittura

RemoveTemplateAction

Concede l'autorizzazione per rimuovere il documento di operazione del modello di configurazione di avvio

LaunchConfigurationTemplateResource*

legge: ResourceTag /$ {} TagKey

Scrittura

ResumeReplication

Concede l'autorizzazione a riprendere una replica

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Scrittura

RetryDataReplication

Concede l'autorizzazione per riprovare la replica

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Scrittura

StartCutover

Concede l'autorizzazione per avviare la transizione

SourceServerResource*

legge: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

StartExport

Concede l'autorizzazione per avviare un'attività di esportazione

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

StartImport

Concede l'autorizzazione per creare un'attività di importazione

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

StartImportFileEnrichment

Concede l'autorizzazione ad avviare l'arricchimento dei file di importazione

Scrittura

StartNetworkMigrationAnalysis

Concede l'autorizzazione ad avviare un'analisi della migrazione di rete

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Scrittura

StartNetworkMigrationCodeGeneration

Concede l'autorizzazione per avviare la generazione del codice di migrazione di rete

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Scrittura

StartNetworkMigrationDeployedStacksDeletion

Concede l'autorizzazione per avviare l'eliminazione degli stack distribuiti per la migrazione di rete

NetworkMigrationDefinitionResource*

aws: /$ {} ResourceTag TagKey

Scrittura

StartNetworkMigrationDeployment

Concede l'autorizzazione per avviare una distribuzione di migrazione di rete

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Scrittura

StartNetworkMigrationMapping

Concede l'autorizzazione per avviare una mappatura della migrazione di rete

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Scrittura

StartNetworkMigrationMappingUpdate

Concede l'autorizzazione per avviare un aggiornamento della mappatura della migrazione di rete

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Scrittura

StartReplication

Concede l'autorizzazione per avviare una replica

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Scrittura

StartTest

Concede l'autorizzazione per avviare un test

SourceServerResource*

legge: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

StopReplication

Concede l'autorizzazione per arrestare la replica

SourceServerResource*

aws: ResourceTag /$ {0} TagKey

Scrittura

TagResource

Concede l'autorizzazione per assegnare un tag di risorsa

ApplicationResource

legge: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

mgn: CreateAction

Etichettatura, scrittura

ConnectorResource

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

mgn: CreateAction

ExportResource

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

mgn: CreateAction

ImportResource

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

mgn: CreateAction

JobResource

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

mgn: CreateAction

LaunchConfigurationTemplateResource

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

mgn: CreateAction

ReplicationConfigurationTemplateResource

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

mgn: CreateAction

SourceServerResource

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

mgn: CreateAction

VcenterClientResource

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

mgn: CreateAction

WaveResource

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

mgn: CreateAction

TerminateTargetInstances

Concede l'autorizzazione per terminare le istanze di destinazione

SourceServerResource*

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

UnarchiveApplication

Concede l'autorizzazione per annullare l'archiviazione di un'applicazione

ApplicationResource*

aws: ResourceTag /$ {0} TagKey

Scrittura

UnarchiveWave

Concede l'autorizzazione per annullare l'archiviazione di un'onda

WaveResource*

legge: ResourceTag /$ {} TagKey

Scrittura

UntagResource

Concede l'autorizzazione per rimuovere un tag da una risorsa.

ApplicationResource

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Etichettatura, scrittura

ConnectorResource

leggi: ResourceTag /$ {} TagKey

leggi: TagKeys

JobResource

aws: ResourceTag /$ {0} TagKey

leggi: TagKeys

LaunchConfigurationTemplateResource

aws: ResourceTag /$ {0} TagKey

leggi: TagKeys

ReplicationConfigurationTemplateResource

aws: ResourceTag /$ {0} TagKey

leggi: TagKeys

SourceServerResource

aws: ResourceTag /$ {0} TagKey

leggi: TagKeys

VcenterClientResource

aws: ResourceTag /$ {0} TagKey

leggi: TagKeys

WaveResource

aws: ResourceTag /$ {0} TagKey

leggi: TagKeys

UpdateAccountSettings

Concede l'autorizzazione ad aggiornare le impostazioni dell'account

Scrittura

UpdateApplication

Concede l'autorizzazione per aggiornare un'applicazione

ApplicationResource*

aws: ResourceTag /$ {} TagKey

Scrittura

UpdateConnector

Concede l'autorizzazione per aggiornare il connettore

ConnectorResource*

legge: ResourceTag /$ {} TagKey

Scrittura

UpdateLaunchConfiguration

Concede l'autorizzazione per aggiornare la configurazione di avvio

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Scrittura

UpdateLaunchConfigurationTemplate

Concede l'autorizzazione per aggiornare la configurazione di avvio

LaunchConfigurationTemplateResource*

legge: ResourceTag /$ {} TagKey

Scrittura

UpdateNetworkMigrationDefinition

Concede l'autorizzazione ad aggiornare una definizione di migrazione di rete

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Scrittura

UpdateNetworkMigrationMapperSegment

Concede l'autorizzazione ad aggiornare un segmento di mappatura della migrazione di rete

NetworkMigrationDefinitionResource*

aws: ResourceTag /$ {} TagKey

Scrittura

UpdateNetworkMigrationMapperSegmentConstruct

Concede l'autorizzazione ad aggiornare un costrutto del segmento della mappatura della migrazione di rete

NetworkMigrationDefinitionResource*

aws: /$ {} ResourceTag TagKey

Scrittura

UpdateReplicationConfiguration

Concede l'autorizzazione per aggiornare la configurazione di replica

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Scrittura

UpdateReplicationConfigurationTemplate

Concede l'autorizzazione per aggiornare un modello di configurazione di replica

ReplicationConfigurationTemplateResource*

legge: ResourceTag /$ {} TagKey

Scrittura

UpdateSourceServer

Concede l'autorizzazione per aggiornare il server di origine

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Scrittura

UpdateSourceServerReplicationType

Concede l'autorizzazione per aggiornare il tipo di replica del server di origine

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Scrittura

UpdateWave

Concede l'autorizzazione per aggiornare un'onda

WaveResource*

legge: ResourceTag /$ {} TagKey

Scrittura

Permission-only azioni per AWS Application Migration Service

Le seguenti azioni sono definite da AWS Application Migration Service ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.

Azioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

BatchCreateVolumeSnapshotGroupForMgn

Concede l'autorizzazione per creare un gruppo di snapshot del volume

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Scrittura

BatchDeleteSnapshotRequestForMgn

Concede l'autorizzazione per l'eliminazione in batch della richiesta di snapshot

Scrittura

CreateVcenterClientForMgn

Concede l'autorizzazione per creare un client vcenter

legge: RequestTag /$ {} TagKey

leggi: TagKeys

Scrittura

DescribeReplicationServerAssociationsForMgn

Concede l'autorizzazione per descrivere le associazioni dei server di replica

Lettura

DescribeSnapshotRequestsForMgn

Concede l'autorizzazione per descrivere le richieste di snapshot

Lettura

GetAgentCommandForMgn

Concede l'autorizzazione per ottenere il comando dell'agente

SourceServerResource*

aws: ResourceTag /$ {0} TagKey

Lettura

GetAgentConfirmedResumeInfoForMgn

Concede l'autorizzazione per ottenere informazioni sul curriculum confermate dall'agente

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Lettura

GetAgentInstallationAssetsForMgn

Concede l'autorizzazione per ottenere le risorse di installazione dell'agente

Lettura

GetAgentReplicationInfoForMgn

Concede l'autorizzazione per ottenere informazioni sulla replica dell'agente

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Lettura

GetAgentRuntimeConfigurationForMgn

Concede l'autorizzazione per ottenere la configurazione runtime dell'agente

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Lettura

GetAgentSnapshotCreditsForMgn

Concede l'autorizzazione per ottenere crediti per gli snapshot dell'agente

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Lettura

GetChannelCommandsForMgn

Concede l'autorizzazione per ottenere i comandi del canale

Lettura

GetVcenterClientCommandsForMgn

Concede l'autorizzazione per ottenere i comandi del client vcenter

VcenterClientResource*

legge: ResourceTag /$ {} TagKey

Lettura

IssueClientCertificateForMgn

Concede l'autorizzazione per rilasciare un certificato del client

SourceServerResource

legge: ResourceTag /$ {} TagKey

Scrittura

NotifyAgentAuthenticationForMgn

Concede l'autorizzazione per notificare l'autenticazione dell'agente

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Scrittura

NotifyAgentConnectedForMgn

Concede l'autorizzazione per notificare che l'agente è connesso

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Scrittura

NotifyAgentDisconnectedForMgn

Concede l'autorizzazione per notificare che l'agente è disconnesso

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Scrittura

NotifyAgentReplicationProgressForMgn

Concede l'autorizzazione per notificare l'avanzamento della replica dell'agente

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Scrittura

NotifyVcenterClientStartedForMgn

Concede l'autorizzazione per notificare l'avvio del client vcenter

VcenterClientResource*

legge: ResourceTag /$ {} TagKey

Scrittura

RegisterAgentForMgn

Concede l'autorizzazione per registrare l'agente

legge: RequestTag /$ {} TagKey

leggi: TagKeys

Scrittura

SendAgentLogsForMgn

Concede l'autorizzazione per l'invio di log agente

SourceServerResource*

aws: ResourceTag /$ {0} TagKey

Scrittura

SendAgentMetricsForMgn

Concede l'autorizzazione per l'invio dei parametri agente

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Scrittura

SendChannelCommandResultForMgn

Concede l'autorizzazione per inviare il risultato dei comandi del canale

Scrittura

SendClientLogsForMgn

Concede l'autorizzazione per inviare i log dei client

Scrittura

SendClientMetricsForMgn

Concede l'autorizzazione per inviare i parametri dei client

Scrittura

SendVcenterClientCommandResultForMgn

Concede l'autorizzazione per inviare il risultato di un comando del client vcenter

VcenterClientResource*

legge: ResourceTag /$ {} TagKey

Scrittura

SendVcenterClientLogsForMgn

Concede l'autorizzazione per inviare i log del client vcenter

VcenterClientResource*

legge: ResourceTag /$ {} TagKey

Scrittura

SendVcenterClientMetricsForMgn

Concede l'autorizzazione per inviare i parametri del client vcenter

VcenterClientResource*

legge: ResourceTag /$ {} TagKey

Scrittura

StartSnapshotGroupForMgn

Concede l'autorizzazione ad avviare richieste di gruppo di snapshot

Scrittura

UpdateAgentBacklogForMgn

Concede l'autorizzazione per aggiornare il backlog dell'agente

SourceServerResource*

aws: ResourceTag /$ {} TagKey

Scrittura

UpdateAgentConversionInfoForMgn

Concede l'autorizzazione per aggiornare le informazioni di conversione dell'agente

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Scrittura

UpdateAgentReplicationInfoForMgn

Concede l'autorizzazione per aggiornare le informazioni di replica dell'agente

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Scrittura

UpdateAgentReplicationProcessStateForMgn

Concede l'autorizzazione per aggiornare lo stato del processo di replica dell'agente

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Scrittura

UpdateAgentSourcePropertiesForMgn

Concede l'autorizzazione per aggiornare le proprietà dell'origine dell'agente

SourceServerResource*

legge: ResourceTag /$ {} TagKey

Scrittura

VerifyClientRoleForMgn

Concede l'autorizzazione per verificare il ruolo client

Lettura

Tipi di risorse definiti da AWS Application Migration Service

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

ApplicationResource

arn: $ {Partition} :mgn: $ {Region} :$ {Account} :application/$ {applicationId}

ResourceTagleggi: /$ {} TagKey

ConnectorResource

arn: $ {Partition} :mgn: $ {Region} :$ {Account} :connectorId}

ResourceTagleggi: /$ {} TagKey

ExportResource

arn: $ {Partition} :mgn: $ {Region} :$ {Account} :export/$ {exportId}

ResourceTagleggi: /$ {} TagKey

ImportResource

arn: $ {Partition} :mgn: $ {Region} :$ {Account} :import/$ {importId}

ResourceTagleggi: /$ {} TagKey

JobResource

arn: $ {Partition} :mgn: $ {Region} :$ {Account} :job/$ {JoBid}

ResourceTagleggi: /$ {} TagKey

LaunchConfigurationTemplateResource

arn: $ {Partition} :mgn: $ {Region} :$ {Account} :launch-configuration-template/$ {} LaunchConfigurationTemplateID

ResourceTagleggi: /$ {} TagKey

NetworkMigrationDefinitionResource

arn: $ {Partition} :mgn: $ {Region} :$ {Account} :network-migration-definition/$ {} NetworkMigrationDefinitionID

ResourceTagleggi: /$ {} TagKey

ReplicationConfigurationTemplateResource

arn: $ {Partition} :mgn: $ {Region} :$ {Account} :modello di configurazione di replicazione/$ {} ReplicationConfigurationTemplateID

ResourceTagleggi: /$ {} TagKey

SourceServerResource

arn: $ {Partition} :mgn: $ {Region} :$ {Account} :server-source/$ {ID} SourceServer

ResourceTagleggi: /$ {} TagKey

VcenterClientResource

arn: $ {Partition} :mgn: $ {Region} :$ {Account} :vcenter-client/$ {ID} VcenterClient

ResourceTagleggi: /$ {} TagKey

WaveResource

arn: $ {Partition} :mgn: $ {Region} :$ {Account} :wave/$ {waveID}

ResourceTagleggi: /$ {} TagKey

Chiavi di condizione per AWS Application Migration Service

AWS Application Migration Service definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws: RequestTag /$ {} TagKey

Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta

Stringa

legge: ResourceTag /$ {} TagKey

Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa

Stringa

leggi: TagKeys

Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta

ArrayOfString

mgn: CreateAction

Filtra l'accesso in base al nome di un'operazione API di creazione della risorsa

Stringa