AWS Database Migration Service에 사용되는 작업, 리소스 및 조건 키

AWS Database Migration Service(서비스 접두사: dms)는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 리소스, 작업 및 조건 컨텍스트 키를 제공합니다.

참조:

이 서비스를 구성하는 방법을 알아봅니다.
이 서비스에 사용 가능한 API 작업의 목록을 봅니다.
IAM 권한 정책을 사용하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.

주제

AWS Database Migration Service에서 정의한 작업
AWS Database Migration Service에서 정의한 리소스 유형
AWS Database Migration Service에 사용되는 조건 키

AWS Database Migration Service에서 정의한 작업

IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업 테이블의 액세스 수준 열은 작업이 분류되는 방법(목록, 읽기, 권한 관리 또는 태그 지정)을 설명합니다. 이 분류는 정책에서 사용하는 작업이 부여하는 액세스 레벨을 이해하는 데 도움이 될 수 있습니다. 액세스 수준에 대한 자세한 내용은 정책 요약의 액세스 수준을 참조하세요.

작업 테이블의 리소스 유형 열에는 각 작업이 리소스 수준 권한을 지원하는지 여부가 표시됩니다. 리소스 열에 값이 없으면 정책 문의 Resource 요소에서 정책이 적용되는 모든 리소스("*")를 지정해야 합니다. 리소스 열에 리소스 유형이 포함되어 있으면 해당 작업 시 문에서 해당 유형의 ARN을 지정할 수 있습니다. 작업에 필요한 리소스가 하나 이상 있는 경우, 호출자에게 해당 리소스와 함께 작업을 사용할 수 있는 권한이 있어야 합니다. 필수 리소스는 테이블에서 별표(*)로 표시됩니다. IAM 정책의 Resource 요소로 리소스 액세스를 제한하는 경우, 각 필수 리소스 유형에 대해 ARN 또는 패턴을 포함해야 합니다. 일부 작업은 다수의 리소스 유형을 지원합니다. 리소스 유형이 옵션(필수 리소스로 표시되지 않은 경우)인 경우에는 선택적 리소스 유형 중 하나를 사용하도록 선택할 수 있습니다.

작업 테이블의 조건 키 열에는 정책 설명의 Condition 요소에서 지정할 수 있는 키가 포함됩니다. 서비스의 리소스와 연결된 조건 키에 대한 자세한 내용은 리소스 유형 테이블의 조건 키 열을 참조하세요.

작업 테이블의 종속 작업 열에는 작업을 성공적으로 호출하는 데 필요할 수 있는 추가 권한이 표시됩니다. 이러한 권한은 작업 자체에 대한 권한 외에 추가로 필요할 수 있습니다. 작업이 종속 작업을 지정하는 경우 해당 종속성은 테이블에 나열된 첫 번째 리소스뿐만 아니라 해당 작업에 정의된 추가 리소스에도 적용될 수 있습니다.

참고

리소스 조건 키는 리소스 유형 표에 나열되어 있습니다. 작업에 적용되는 리소스 유형에 대한 링크는 리소스 유형(*필수) 작업 표의 열에서 찾을 수 있습니다. 리소스 유형 테이블의 리소스 유형에는 조건 키 열이 포함되고 이는 작업 표의 작업에 적용되는 리소스 조건 키입니다.

다음 테이블의 열에 대한 자세한 내용은 작업 테이블을 참조하세요.

작업	설명	액세스 레벨	리소스 유형(*필수)	조건 키	종속 작업
AddTagsToResource	복제 인스턴스, 엔드포인트, 보안 그룹 및 마이그레이션 작업을 포함하여 DMS 리소스에 메타데이터 태그를 추가할 수 있는 권한을 부여합니다.	태그 지정	Certificate
			DataMigration
			DataProvider
			Endpoint
			EventSubscription
			InstanceProfile
			MigrationProject
			ReplicationConfig
			ReplicationInstance
			ReplicationSubnetGroup
			ReplicationTask
			ReplicationTaskAssessmentRun
			ReplicationTaskIndividualAssessment
				aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey}
ApplyPendingMaintenanceAction	리소스(예: 복제 인스턴스)에 보류 중인 유지 관리 작업을 적용할 수 있는 권한을 부여합니다.	쓰기	ReplicationInstance*
AssociateExtensionPack	확장 팩을 연결할 수 있는 권한을 부여합니다.	쓰기	MigrationProject*
BatchStartRecommendations	최대 20개의 소스 데이터베이스에 대한 분석을 시작하여 각 소스 데이터베이스의 대상 엔진을 추천할 수 있는 권한을 부여합니다.	쓰기
CancelReplicationTaskAssessmentRun	단일 마이그레이션 사전 평가 실행을 취소할 수 있는 권한을 부여합니다.	쓰기	ReplicationTaskAssessmentRun*
CreateDataMigration	제공된 설정을 사용하여 데이터베이스 마이그레이션을 생성할 수 있는 권한 부여	쓰기	MigrationProject*		iam:PassRole
CreateDataMigration	제공된 설정을 사용하여 데이터베이스 마이그레이션을 생성할 수 있는 권한 부여	쓰기		aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey}
CreateDataProvider	제공된 설정을 사용하여 데이터 공급자를 생성할 수 있는 권한을 부여합니다.	쓰기		aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey}	iam:PassRole
CreateEndpoint	제공된 설정을 사용하여 엔드포인트를 만들 수 있는 권한을 부여합니다.	쓰기		aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey}	iam:PassRole
CreateEventSubscription	AWS DMS 이벤트 알림 구독을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey}
CreateFleetAdvisorCollector	지정된 매개 변수를 사용하여 Fleet Advisor 수집기를 생성할 수 있는 권한을 부여합니다.	쓰기			iam:PassRole
CreateInstanceProfile	제공된 설정을 사용하여 인스턴스 프로파일을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey}	iam:PassRole
CreateMigrationProject	제공된 설정을 사용하여 마이그레이션 프로젝트를 생성할 수 있는 권한을 부여합니다.	쓰기	DataProvider*		iam:PassRole
			InstanceProfile*
				aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey}
CreateReplicationConfig	제공된 설정을 사용하여 복제 구성을 생성할 수 있는 권한 부여	쓰기	Endpoint*
CreateReplicationConfig	제공된 설정을 사용하여 복제 구성을 생성할 수 있는 권한 부여	쓰기		aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey}
CreateReplicationInstance	지정된 매개 변수를 사용하여 복제 인스턴스를 만들 수 있는 권한을 부여합니다.	Write		aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey}	iam:PassRole
CreateReplicationSubnetGroup	VPC의 서브넷 ID 목록이 지정된 경우 복제 서브넷 그룹을 생성할 수 있는 권한을 부여합니다.	Write		aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey}
CreateReplicationTask	지정된 매개 변수를 사용하여 복제 작업을 만들 수 있는 권한을 부여합니다.	Write	Endpoint*
			ReplicationInstance*
				aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys dms:req-tag/${TagKey}
DeleteCertificate	지정된 인증서를 삭제할 수 있는 권한을 부여합니다.	Write	Certificate*
DeleteConnection	복제 인스턴스와 엔드포인트 간에 지정된 연결을 삭제할 수 있는 권한을 부여합니다.	쓰기	Endpoint*
DeleteConnection	복제 인스턴스와 엔드포인트 간에 지정된 연결을 삭제할 수 있는 권한을 부여합니다.	쓰기	ReplicationInstance*
DeleteDataMigration	지정된 데이터베이스 마이그레이션을 삭제할 수 있는 권한 부여	쓰기	DataMigration*
DeleteDataProvider	지정된 데이터 공급자를 삭제할 수 있는 권한을 부여합니다.	쓰기	DataProvider*
DeleteEndpoint	지정된 엔드포인트를 삭제할 권한을 부여합니다.	쓰기	Endpoint*
DeleteEventSubscription	AWS DMS 이벤트 구독을 삭제할 수 있는 권한을 부여합니다.	쓰기	EventSubscription*
DeleteFleetAdvisorCollector	지정된 Fleet Advisor 수집기를 삭제할 수 있는 권한을 부여합니다.	쓰기
DeleteFleetAdvisorDatabases	지정된 Fleet Advisor 데이터베이스를 삭제할 수 있는 권한을 부여합니다.	쓰기
DeleteInstanceProfile	지정된 인스턴스 프로파일을 삭제할 권한을 부여합니다.	쓰기	InstanceProfile*
DeleteMigrationProject	지정된 마이그레이션 프로젝트를 삭제할 수 있는 권한을 부여합니다.	쓰기	MigrationProject*
DeleteReplicationConfig	지정된 복제 구성을 삭제할 수 있는 권한 부여	쓰기	ReplicationConfig*
DeleteReplicationInstance	지정된 복제 인스턴스를 삭제할 수 있는 권한을 부여합니다.	Write	ReplicationInstance*
DeleteReplicationSubnetGroup	서브넷 그룹을 삭제할 수 있는 권한을 부여합니다.	Write	ReplicationSubnetGroup*
DeleteReplicationTask	지정된 복제 작업을 삭제할 수 있는 권한을 부여합니다.	Write	ReplicationTask*
DeleteReplicationTaskAssessmentRun	단일 마이그레이션 사전 평가 실행의 레코드를 삭제할 수 있는 권한을 부여합니다.	쓰기	ReplicationTaskAssessmentRun*
DescribeAccountAttributes	고객 계정의 모든 AWS DMS 속성을 나열할 수 있는 권한을 부여합니다.	Read
DescribeApplicableIndividualAssessments	새 마이그레이션 사전 평가 실행에 대해 지정할 수 있는 개별 평가를 나열할 수 있는 권한을 부여합니다.	Read	ReplicationInstance
DescribeApplicableIndividualAssessments	새 마이그레이션 사전 평가 실행에 대해 지정할 수 있는 개별 평가를 나열할 수 있는 권한을 부여합니다.	Read	ReplicationTask
DescribeCertificates	인증서에 대한 설명을 제공할 권한을 부여합니다.	Read
DescribeConnections	복제 인스턴스와 엔드포인트 간에 이루어진 연결의 상태를 설명할 권한을 부여합니다.	Read
DescribeConversionConfiguration	DMS Schema Conversion 프로젝트 구성에 관한 정보를 반환하는 권한을 부여합니다.	Read	MigrationProject*
DescribeDataMigrations	지정된 리전에서 계정의 데이터베이스 마이그레이션에 대한 정보를 반환할 수 있는 권한 부여	Read
DescribeEndpointSettings	특정 데이터베이스 엔진에 대한 엔드포인트를 생성할 때 사용 가능한 엔드포인트 설정을 반환할 수 있는 권한을 부여합니다.	Read
DescribeEndpointTypes	사용 가능한 엔드포인트 유형에 대한 정보를 반환할 권한을 부여합니다.	Read
DescribeEndpoints	현재 리전에서의 계정 엔드포인트에 대한 정보를 반환할 수 있는 권한을 부여합니다.	Read
DescribeEngineVersions	DMS 복제 인스턴스에 사용 가능한 버전에 대한 정보를 반환할 수 있는 권한을 부여합니다.	Read
DescribeEventCategories	모든 이벤트 소스 유형 또는 지정된 경우 지정된 소스 유형에 대한 범주를 나열할 수 있는 권한을 부여합니다.	Read
DescribeEventSubscriptions	고객 계정의 모든 이벤트 구독을 나열할 수 있는 권한을 부여합니다.	Read
DescribeEvents	지정된 소스 식별자 및 소스 유형에 대한 이벤트를 나열할 수 있는 권한을 부여합니다.	Read
DescribeFleetAdvisorCollectors	필터 설정에 따라 계정에 Fleet Advisor 수집기의 페이지 목록을 반환할 수 있는 권한을 부여합니다.	Read
DescribeFleetAdvisorDatabases	필터 설정에 따라 계정에 Fleet Advisor 데이터베이스의 페이지 목록을 반환할 수 있는 권한을 부여합니다.	Read
DescribeFleetAdvisorLsaAnalysis	Fleet Advisor 수집기가 생산한 대규모 평가(LSA) 분석에 대한 설명의 페이지 목록을 반환할 수 있는 권한을 부여합니다.	Read
DescribeFleetAdvisorSchemaObjectSummary	필터 설정에 따라 Fleet Advisor 수집기가 발견한 스키마 설명의 페이지 목록을 반환할 수 있는 권한을 부여합니다.	Read
DescribeFleetAdvisorSchemas	필터 설정에 따라 Fleet Advisor 수집기가 발견한 스키마의 페이지 목록을 반환할 수 있는 권한을 부여합니다.	Read
DescribeMetadataModelImports	마이그레이션 프로젝트에 대한 메타데이터 모델 가져오기 작업 시작 정보를 반환하는 권한을 부여합니다.	Read	MigrationProject*
DescribeOrderableReplicationInstances	지정된 리전에 생성할 수 있는 복제 인스턴스 유형에 대한 정보를 반환할 수 있는 권한을 부여합니다.	Read
DescribePendingMaintenanceActions	보류 상태의 유지보수 작업에 대한 정보를 반환할 수 있는 권한을 부여합니다.	Read
DescribeRecommendationLimitations	대상 AWS 엔진 권장 사항에 대한 제한 설명의 페이지 매김 목록을 반환할 수 있는 권한을 부여합니다.	Read
DescribeRecommendations	소스 데이터베이스 대상 엔진 권장 사항의 제한 사항에 대해 페이지를 매긴 설명 목록을 반환할 수 있는 권한을 부여합니다.	Read
DescribeRefreshSchemasStatus	RefreshSchemas 작업의 상태를 반환할 수 있는 권한을 부여합니다.	Read	Endpoint*
DescribeReplicationConfigs	복제 구성을 설명할 수 있는 권한 부여	Read
DescribeReplicationInstanceTaskLogs	지정된 작업의 작업 로그에 대한 정보를 반환할 수 있는 권한을 부여합니다.	Read	ReplicationInstance*
DescribeReplicationInstanceTaskLogs	지정된 작업의 작업 로그에 대한 정보를 반환할 수 있는 권한을 부여합니다.	Read		aws:ResourceTag/${TagKey} aws:TagKeys
DescribeReplicationInstances	현재 리전의 계정에 대한 복제 인스턴스에 대한 정보를 반환할 수 있는 권한을 부여합니다.	Read
DescribeReplicationSubnetGroups	복제 서브넷 그룹에 대한 정보를 반환할 수 있는 권한을 부여합니다.	Read
DescribeReplicationTableStatistics	복제 테이블 통계를 설명할 수 있는 권한 부여	Read	ReplicationConfig*
DescribeReplicationTaskAssessmentResults	Amazon S3에서 최신 작업 평가 결과를 반환할 수 있는 권한을 부여합니다.	Read	ReplicationTask
DescribeReplicationTaskAssessmentRuns	필터 설정에 따라 마이그레이션 사전 실행의 페이지가 매겨진 목록을 반환할 수 있는 권한을 부여합니다.	Read	ReplicationInstance
			ReplicationTask
			ReplicationTaskAssessmentRun
DescribeReplicationTaskIndividualAssessments	필터 설정에 따라 개별 평가의 페이지가 매겨진 목록을 반환할 수 있는 권한을 부여합니다.	Read	ReplicationTask
DescribeReplicationTaskIndividualAssessments	필터 설정에 따라 개별 평가의 페이지가 매겨진 목록을 반환할 수 있는 권한을 부여합니다.	Read	ReplicationTaskAssessmentRun
DescribeReplicationTasks	현재 리전에서 계정의 복제 작업에 대한 정보를 반환할 수 있는 권한을 부여합니다.	Read
DescribeReplications	복제를 설명할 수 있는 권한 부여	Read
DescribeSchemas	지정된 엔드포인트의 스키마에 대한 정보를 반환할 수 있는 권한을 부여합니다.	Read	Endpoint*
DescribeTableStatistics	테이블 이름, 삽입된 행, 업데이트된 행, 삭제된 행을 포함하여 데이터베이스 마이그레이션 작업에 대한 테이블 통계를 반환할 권한을 부여합니다.	Read	ReplicationTask*
ExportMetadataModelAssessment	지정된 메타데이터 모델 평가를 내보낼 수 있는 권한을 부여합니다.	쓰기	MigrationProject
ImportCertificate	지정된 인증서를 업로드할 수 있는 권한을 부여합니다.	쓰기		aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys
ListDataProviders	데이터 공급자의 AWS DMS 속성을 나열할 수 있는 권한을 부여합니다.	Read
ListExtensionPacks	확장 팩의 AWS DMS 속성을 나열할 수 있는 권한을 부여합니다.	Read	MigrationProject
ListInstanceProfiles	인스턴스 프로파일의 AWS DMS 속성을 나열할 수 있는 권한을 부여합니다.	Read	InstanceProfile
ListMetadataModelAssessmentActionItems [권한만 해당]	메타데이터 모델 평가 작업 항목에 대한 AWS DMS 속성을 나열할 수 있는 권한을 부여합니다. 참고: 이 작업에는 StartMetadataModelImport가 필요하지만 StartMetadataModelImport가 현재는 설명된 Schema Conversion 작업 권한을 부여하지 않습니다.	Read	MigrationProject		dms:StartMetadataModelImport
ListMetadataModelAssessments	메타데이터 모델 평가를 위한 AWS DMS 속성을 나열할 수 있는 권한을 부여합니다.	Read	MigrationProject
ListMetadataModelConversions	메타데이터 모델 변환에 대한 AWS DMS 속성을 나열할 수 있는 권한을 부여합니다.	Read	MigrationProject
ListMetadataModelExports	메타데이터 모델 내보내기에 대한 AWS DMS 속성을 나열할 수 있는 권한을 부여합니다.	Read	MigrationProject
ListMigrationProjects	마이그레이션 프로젝트의 AWS DMS 속성을 나열할 수 있는 권한을 부여합니다. 참고: 이 작업에는 DescribeMigrationProjects와 DescribeConversion Configuration이 필요하지만 두 가지 필수 작업 모두 현재는 설명된 Schema Conversion 작업 권한을 부여하지 않습니다.	Read	DataProvider		dms:DescribeConversionConfiguration
			InstanceProfile
			MigrationProject
ListTagsForResource	AWS DMS 리소스의 모든 태그를 나열할 수 있는 권한을 부여합니다.	Read	Certificate
			DataMigration
			DataProvider
			Endpoint
			EventSubscription
			InstanceProfile
			MigrationProject
			ReplicationConfig
			ReplicationInstance
			ReplicationSubnetGroup
			ReplicationTask
			ReplicationTaskAssessmentRun
			ReplicationTaskIndividualAssessment
ModifyDataMigration	지정된 데이터베이스 마이그레이션을 수정할 수 있는 권한 부여	쓰기	DataMigration*		iam:PassRole
ModifyEndpoint	지정된 엔드포인트를 수정할 수 있는 권한을 부여합니다.	쓰기	Endpoint*		iam:PassRole
ModifyEndpoint	지정된 엔드포인트를 수정할 수 있는 권한을 부여합니다.	쓰기	Certificate
ModifyEventSubscription	기존 AWS DMS 이벤트 알림 구독을 수정할 수 있는 권한을 부여합니다.	쓰기
ModifyFleetAdvisorCollector [권한만 해당]	지정된 Fleet Advisor 수집기의 이름 및 설명을 수정할 수 있는 권한을 부여합니다.	쓰기
ModifyFleetAdvisorCollectorStatuses [권한만 해당]	지정된 Fleet Advisor 수집기의 상태를 수정할 수 있는 권한을 부여합니다.	쓰기
ModifyReplicationConfig	지정된 복제 구성을 수정할 수 있는 권한 부여	쓰기	ReplicationConfig*
ModifyReplicationInstance	복제 인스턴스를 수정하여 새 설정을 적용할 수 있는 권한을 부여합니다.	Write	ReplicationInstance*
ModifyReplicationSubnetGroup	지정된 복제 서브넷 그룹의 설정을 수정할 수 있는 권한을 부여합니다.	Write
ModifyReplicationTask	지정된 복제 작업을 수정할 수 있는 권한을 부여합니다.	Write	ReplicationTask*
MoveReplicationTask	지정된 복제 작업을 다른 복제 인스턴스로 이동할 수 있는 권한을 부여합니다.	Write	ReplicationInstance*
MoveReplicationTask	지정된 복제 작업을 다른 복제 인스턴스로 이동할 수 있는 권한을 부여합니다.	Write	ReplicationTask*
RebootReplicationInstance	복제 인스턴스를 재부팅할 수 있는 권한을 부여합니다. 재부팅하면 복제 인스턴스를 다시 사용할 수 있게 될 때까지 일시적인 중단이 발생합니다.	Write	ReplicationInstance*
RefreshSchemas	지정된 엔드포인트에 대한 스키마를 채울 수 있는 권한을 부여합니다.	쓰기	Endpoint*
RefreshSchemas	지정된 엔드포인트에 대한 스키마를 채울 수 있는 권한을 부여합니다.	쓰기	ReplicationInstance*
ReloadReplicationTables	대상 데이터베이스 테이블을 복제용 원본으로 다시 로드할 수 있는 권한 부여	쓰기	ReplicationConfig*
ReloadTables	대상 데이터베이스 테이블을 원본 데이터로 다시 로드할 수 있는 권한을 부여합니다.	Write	ReplicationTask*
RemoveTagsFromResource	DMS 리소스에서 메타데이터 태그를 제거할 수 있는 권한을 부여합니다.	태그 지정	Certificate
			DataMigration
			DataProvider
			Endpoint
			EventSubscription
			InstanceProfile
			MigrationProject
			ReplicationConfig
			ReplicationInstance
			ReplicationSubnetGroup
			ReplicationTask
			ReplicationTaskAssessmentRun
			ReplicationTaskIndividualAssessment
				aws:ResourceTag/${TagKey} aws:RequestTag/${TagKey} aws:TagKeys
RunFleetAdvisorLsaAnalysis	계정의 모든 Fleet Advisor 수집기에 대해 대규모 평가(LSA) 분석을 실행할 수 있는 권한을 부여합니다.	쓰기
StartDataMigration	데이터베이스 마이그레이션을 시작할 수 있는 권한 부여	쓰기	DataMigration*
StartMetadataModelAssessment	메타데이터 모델의 새 평가를 시작할 수 있는 권한을 부여합니다.	쓰기	MigrationProject*
StartMetadataModelConversion	메타데이터 모델의 새 변환을 시작할 수 있는 권한을 부여합니다.	쓰기	MigrationProject*
StartMetadataModelExportAsScripts	메타데이터 모델을 스크립트로 새로 내보내기를 시작할 수 있는 권한을 부여합니다.	쓰기	MigrationProject*
StartMetadataModelExportToTarget	메타데이터 모델을 대상으로 새로 내보내기를 시작할 수 있는 권한을 부여합니다.	쓰기	MigrationProject*
StartMetadataModelImport	메타데이터 모델의 새로 가져오기를 시작할 수 있는 권한을 부여합니다.	쓰기	MigrationProject*
StartRecommendations	소스 데이터베이스의 분석을 시작하여 대상 엔진에 대한 권장 사항을 제공할 수 있는 권한을 부여합니다.	쓰기
StartReplication	복제를 시작할 수 있는 권한 부여	쓰기	ReplicationConfig*
StartReplicationTask	복제 작업을 시작할 수 있는 권한을 부여합니다.	Write	ReplicationTask*
StartReplicationTaskAssessment	원본 데이터베이스에서 지원되지 않는 데이터 형식에 대한 복제 작업 평가를 시작할 수 있는 권한을 부여합니다.	Write	ReplicationTask*
StartReplicationTaskAssessmentRun	마이그레이션 작업에 대한 하나 이상의 개별 평가에 대해 새 마이그레이션 사전 평가 실행을 시작할 수 있는 권한을 부여합니다.	쓰기	ReplicationTask*		iam:PassRole
StopDataMigration	데이터베이스 마이그레이션을 중지할 수 있는 권한 부여	쓰기	DataMigration*
StopReplication	복제를 중지할 수 있는 권한 부여	쓰기	ReplicationConfig*
StopReplicationTask	복제 작업을 중지할 수 있는 권한을 부여합니다.	Write	ReplicationTask*
TestConnection	복제 인스턴스와 엔드포인트 간의 연결을 테스트할 수 있는 권한을 부여합니다.	Read	Endpoint*
TestConnection	복제 인스턴스와 엔드포인트 간의 연결을 테스트할 수 있는 권한을 부여합니다.	Read	ReplicationInstance*
UpdateConversionConfiguration	변환 구성을 업데이트할 수 있는 권한을 부여합니다.	쓰기	MigrationProject*
UpdateDataProvider	지정된 데이터 공급자를 업데이트할 수 있는 권한을 부여합니다.	쓰기	DataProvider*
UpdateInstanceProfile	지정된 인스턴스 프로파일을 업데이트할 수 있는 권한을 부여합니다.	쓰기	InstanceProfile*
UpdateMigrationProject	지정된 마이그레이션 프로젝트를 업데이트할 수 있는 권한을 부여합니다.	쓰기	MigrationProject*
UpdateSubscriptionsToEventBridge	DMS 구독을 Eventbridge로 마이그레이션할 수 있는 권한을 부여합니다.	쓰기
UploadFileMetadataList [권한만 해당]	Amazon S3 버킷에 파일을 업로드할 수 있는 권한을 부여합니다.	쓰기

AWS Database Migration Service에서 정의한 리소스 유형

이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다. 작업 테이블의 각 작업은 해당 작업으로 지정할 수 있는 리소스 유형을 식별합니다. 리소스 유형은 정책에 포함할 조건 키를 정의할 수도 있습니다. 이러한 키는 리소스 유형 테이블의 마지막 열에 표시됩니다. 다음 테이블의 열에 관한 자세한 내용은 리소스 유형 테이블을 참조하세요.

리소스 유형	ARN	조건 키
Certificate	`arn:${Partition}:dms:${Region}:${Account}:cert:*`	aws:ResourceTag/${TagKey} dms:cert-tag/${TagKey}
DataProvider	`arn:${Partition}:dms:${Region}:${Account}:data-provider:*`	aws:ResourceTag/${TagKey} dms:data-provider-tag/${TagKey}
DataMigration	`arn:${Partition}:dms:${Region}:${Account}:data-migration:*`	aws:ResourceTag/${TagKey} dms:data-migration-tag/${TagKey}
Endpoint	`arn:${Partition}:dms:${Region}:${Account}:endpoint:*`	aws:ResourceTag/${TagKey} dms:endpoint-tag/${TagKey}
EventSubscription	`arn:${Partition}:dms:${Region}:${Account}:es:*`	aws:ResourceTag/${TagKey} dms:es-tag/${TagKey}
InstanceProfile	`arn:${Partition}:dms:${Region}:${Account}:instance-profile:*`	aws:ResourceTag/${TagKey} dms:instance-profile-tag/${TagKey}
MigrationProject	`arn:${Partition}:dms:${Region}:${Account}:migration-project:*`	aws:ResourceTag/${TagKey} dms:migration-project-tag/${TagKey}
ReplicationConfig	`arn:${Partition}:dms:${Region}:${Account}:replication-config:*`	aws:ResourceTag/${TagKey} dms:replication-config-tag/${TagKey}
ReplicationInstance	`arn:${Partition}:dms:${Region}:${Account}:rep:*`	aws:ResourceTag/${TagKey} dms:rep-tag/${TagKey}
ReplicationSubnetGroup	`arn:${Partition}:dms:${Region}:${Account}:subgrp:*`	aws:ResourceTag/${TagKey} dms:subgrp-tag/${TagKey}
ReplicationTask	`arn:${Partition}:dms:${Region}:${Account}:task:*`	aws:ResourceTag/${TagKey} dms:task-tag/${TagKey}
ReplicationTaskAssessmentRun	`arn:${Partition}:dms:${Region}:${Account}:assessment-run:*`	aws:ResourceTag/${TagKey} dms:assessment-run-tag/${TagKey}
ReplicationTaskIndividualAssessment	`arn:${Partition}:dms:${Region}:${Account}:individual-assessment:*`	aws:ResourceTag/${TagKey} dms:individual-assessment-tag/${TagKey}

AWS Database Migration Service에 사용되는 조건 키

AWS Database Migration Service는 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다. 이러한 키를 사용하여 정책 설명이 적용되는 조건을 보다 상세하게 설정할 수 있습니다. 다음 테이블의 열에 대한 자세한 내용은 조건 키 테이블을 참조하세요.

모든 서비스에서 사용할 수 있는 전역 조건 키를 보려면 AWS 전역 조건 컨텍스트 키를 참조하세요.

조건 키	설명	형식
aws:RequestTag/${TagKey}	요청에 태그 키-값 페어가 있는지 여부를 기준으로 액세스를 필터링합니다.	String
aws:ResourceTag/${TagKey}	리소스에 연결된 태그 키-값 페어가 있는지 여부를 기준으로 액세스를 필터링합니다.	String
aws:TagKeys	요청에 태그 키가 있는지 여부를 기준으로 액세스를 필터링합니다.	ArrayOfString
dms:assessment-run-tag/${TagKey}	AssessmentRun에 대한 요청에 태그 키-값 페어가 있는지 여부를 기준으로 액세스를 필터링합니다.	String
dms:cert-tag/${TagKey}	인증서에 대한 요청에 태그 키-값 페어이 있는지 여부를 기준으로 액세스를 필터링합니다.	String
dms:data-migration-tag/${TagKey}	DataMigration에 대한 요청에 태그 키-값 페어가 있는지 여부에 따라 액세스 필터링	String
dms:data-provider-tag/${TagKey}	DataProvider에 대한 요청에 태그 키-값 페어가 있는지 여부에 따라 액세스를 필터링합니다.	String
dms:endpoint-tag/${TagKey}	엔드포인트에 대한 요청에 태그 키-값 페어가 있는지 여부를 기준으로 액세스를 필터링합니다.	String
dms:es-tag/${TagKey}	EventSubscription 요청에 태그 키-값 페어가 있는지 여부를 기준으로 액세스를 필터링합니다.	String
dms:individual-assessment-tag/${TagKey}	IndividualAssessment에 대한 요청에 태그 키-값 페어가 있는지 여부를 기준으로 액세스를 필터링합니다.	String
dms:instance-profile-tag/${TagKey}	InstanceProfile에 대한 요청에서 태그 키-값 페어의 존재 여부에 따라 액세스를 필터링합니다.	String
dms:migration-project-tag/${TagKey}	MigrationProject에 대한 요청에서 태그 키-값 페어의 존재 여부에 따라 액세스를 필터링합니다.	String
dms:rep-tag/${TagKey}	ReplicationInstance에 대한 요청에서 태그 키-값 페어의 존재 여부에 따라 액세스 필터링	String
dms:replication-config-tag/${TagKey}	ReplicationConfig에 대한 요청에서 태그 키-값 페어의 존재 여부에 따라 액세스 필터링	String
dms:req-tag/${TagKey}	지정된 요청에서 태그 키-값 페어의 존재 여부에 따라 액세스 필터링	String
dms:subgrp-tag/${TagKey}	ReplicationSubnetGroup에 대한 요청에서 태그 키-값 페어의 존재 여부에 따라 액세스 필터링	String
dms:task-tag/${TagKey}	ReplicationTask에 대한 요청에서 태그 키-값 페어의 존재 여부에 따라 액세스 필터링	String

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

AWS 데이터 파이프라인

Database Query Metadata Service