Operações Ações Permission-only ações Resource types Chaves de condição

Ações, recursos e chaves de condição para AWS Database Migration Service

AWS O Database Migration Service (prefixo do serviço:dms) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:

Saiba como configurar este serviço.
Visualize uma lista das operações de API disponíveis para este serviço.
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
Veja a referência de autorização de serviço programático para esse serviço.

Tópicos

Operações de API definidas por AWS Database Migration Service
Ações definidas por AWS Database Migration Service
Permission-only ações para AWS Database Migration Service
Tipos de recursos definidos por AWS Database Migration Service
Chaves de condição para AWS Database Migration Service

Operações de API definidas por AWS Database Migration Service

A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.

Operation	Ação do IAM	Chave de condição	Valor (es) possível (s)	Nível de acesso
AddTagsToResource	dms: AddTagsToResource			Marcação, gravação
ApplyPendingMaintenanceAction	dms: ApplyPendingMaintenanceAction			Gravar
BatchStartRecommendations	dms: BatchStartRecommendations			Gravar
CancelMetadataModelConversion	dms: CancelMetadataModelConversion			Gravar
CancelMetadataModelCreation	dms: CancelMetadataModelCreation			Gravar
CancelReplicationTaskAssessmentRun	dms: CancelReplicationTaskAssessmentRun			Gravar
CreateDataMigration	dms: AddTagsToResource			Marcação, gravação
	dms: CreateDataMigration			Gravar
	objetivo: PassRole	objetivo: PassedToService	dms.amazonaws.com	Gravar
CreateDataProvider	dms: AddTagsToResource			Marcação, gravação
	dms: CreateDataProvider			Gravar
	objetivo: PassRole	objetivo: PassedToService	dms.amazonaws.com	Gravar
CreateEndpoint	dms: AddTagsToResource			Marcação, gravação
	dms: CreateEndpoint			Gravar
	objetivo: PassRole	objetivo: PassedToService	dms.amazonaws.com	Gravar
CreateEventSubscription	dms: AddTagsToResource			Marcação, gravação
CreateEventSubscription	dms: CreateEventSubscription			Gravar
CreateFleetAdvisorCollector	dms: CreateFleetAdvisorCollector			Gravar
CreateFleetAdvisorCollector	objetivo: PassRole	objetivo: PassedToService	dms.amazonaws.com	Gravar
CreateInstanceProfile	dms: AddTagsToResource			Marcação, gravação
CreateInstanceProfile	dms: CreateInstanceProfile			Gravar
CreateMigrationProject	dms: AddTagsToResource			Marcação, gravação
	dms: CreateMigrationProject			Gravar
	objetivo: PassRole	objetivo: PassedToService	dms.amazonaws.com	Gravar
CreateReplicationConfig	dms: AddTagsToResource			Marcação, gravação
CreateReplicationConfig	dms: CreateReplicationConfig			Gravar
CreateReplicationInstance	dms: AddTagsToResource			Marcação, gravação
	dms: CreateReplicationInstance			Gravar
	objetivo: PassRole	objetivo: PassedToService	dms.amazonaws.com	Gravar
CreateReplicationSubnetGroup	dms: AddTagsToResource			Marcação, gravação
CreateReplicationSubnetGroup	dms: CreateReplicationSubnetGroup			Gravar
CreateReplicationTask	dms: AddTagsToResource			Marcação, gravação
CreateReplicationTask	dms: CreateReplicationTask			Gravar
DeleteCertificate	dms: DeleteCertificate			Gravar
DeleteConnection	dms: DeleteConnection			Gravar
DeleteDataMigration	dms: DeleteDataMigration			Gravar
DeleteDataProvider	dms: DeleteDataProvider			Gravar
DeleteEndpoint	dms: DeleteEndpoint			Gravar
DeleteEventSubscription	dms: DeleteEventSubscription			Gravar
DeleteFleetAdvisorCollector	dms: DeleteFleetAdvisorCollector			Gravar
DeleteFleetAdvisorDatabases	dms: DeleteFleetAdvisorDatabases			Gravar
DeleteInstanceProfile	dms: DeleteInstanceProfile			Gravar
DeleteMigrationProject	dms: DeleteMigrationProject			Gravar
DeleteReplicationConfig	dms: DeleteReplicationConfig			Gravar
DeleteReplicationInstance	dms: DeleteReplicationInstance			Gravar
DeleteReplicationSubnetGroup	dms: DeleteReplicationSubnetGroup			Gravar
DeleteReplicationTask	dms: DeleteReplicationTask			Gravar
DeleteReplicationTaskAssessmentRun	dms: DeleteReplicationTaskAssessmentRun			Gravar
DescribeAccountAttributes	dms: DescribeAccountAttributes			Ler
DescribeApplicableIndividualAssessments	dms: DescribeApplicableIndividualAssessments			Ler
DescribeCertificates	dms: DescribeCertificates			Ler
DescribeConnections	dms: DescribeConnections			Ler
DescribeConversionConfiguration	dms: DescribeConversionConfiguration			Ler
DescribeDataMigrations	dms: DescribeDataMigrations			Ler
DescribeDataProviders	dms: ListDataProviders			Ler
DescribeEndpointSettings	dms: DescribeEndpointSettings			Ler
DescribeEndpointTypes	dms: DescribeEndpointTypes			Ler
DescribeEndpoints	dms: DescribeEndpoints			Ler
DescribeEngineVersions	dms: DescribeEngineVersions			Ler
DescribeEventCategories	dms: DescribeEventCategories			Ler
DescribeEventSubscriptions	dms: DescribeEventSubscriptions			Ler
DescribeEvents	dms: DescribeEvents			Ler
DescribeExtensionPackAssociations	dms: ListExtensionPacks			Ler
DescribeFleetAdvisorCollectors	dms: DescribeFleetAdvisorCollectors			Ler
DescribeFleetAdvisorDatabases	dms: DescribeFleetAdvisorDatabases			Ler
DescribeFleetAdvisorLsaAnalysis	dms: DescribeFleetAdvisorLsaAnalysis			Ler
DescribeFleetAdvisorSchemaObjectSummary	dms: DescribeFleetAdvisorSchemaObjectSummary			Ler
DescribeFleetAdvisorSchemas	dms: DescribeFleetAdvisorSchemas			Ler
DescribeInstanceProfiles	dms: ListInstanceProfiles			Ler
DescribeMetadataModel	dms: DescribeMetadataModel			Ler
DescribeMetadataModelAssessments	dms: ListMetadataModelAssessments			Ler
DescribeMetadataModelChildren	dms: DescribeMetadataModelChildren			Ler
DescribeMetadataModelConversions	dms: ListMetadataModelConversions			Ler
DescribeMetadataModelCreations	dms: DescribeMetadataModelCreations			Ler
DescribeMetadataModelExportsAsScript	dms: ListMetadataModelExports			Ler
DescribeMetadataModelExportsToTarget	dms: ListMetadataModelExports			Ler
DescribeMetadataModelImports	dms: DescribeMetadataModelImports			Ler
DescribeMigrationProjects	dms: ListMigrationProjects			Ler
DescribeOrderableReplicationInstances	dms: DescribeOrderableReplicationInstances			Ler
DescribePendingMaintenanceActions	dms: DescribePendingMaintenanceActions			Ler
DescribeRecommendationLimitations	dms: DescribeRecommendationLimitations			Ler
DescribeRecommendations	dms: DescribeRecommendations			Ler
DescribeRefreshSchemasStatus	dms: DescribeRefreshSchemasStatus			Ler
DescribeReplicationConfigs	dms: DescribeReplicationConfigs			Ler
DescribeReplicationInstanceTaskLogs	dms: DescribeReplicationInstanceTaskLogs			Ler
DescribeReplicationInstances	dms: DescribeReplicationInstances			Ler
DescribeReplicationSubnetGroups	dms: DescribeReplicationSubnetGroups			Ler
DescribeReplicationTableStatistics	dms: DescribeReplicationTableStatistics			Ler
DescribeReplicationTaskAssessmentResults	dms: DescribeReplicationTaskAssessmentResults			Ler
DescribeReplicationTaskAssessmentRuns	dms: DescribeReplicationTaskAssessmentRuns			Ler
DescribeReplicationTaskIndividualAssessments	dms: DescribeReplicationTaskIndividualAssessments			Ler
DescribeReplicationTasks	dms: DescribeReplicationTasks			Ler
DescribeReplications	dms: DescribeReplications			Ler
DescribeSchemas	dms: DescribeSchemas			Ler
DescribeTableStatistics	dms: DescribeTableStatistics			Ler
ExportMetadataModelAssessment	dms: ExportMetadataModelAssessment			Gravar
GetTargetSelectionRules	dms: GetTargetSelectionRules			Ler
ImportCertificate	dms: AddTagsToResource			Marcação, gravação
ImportCertificate	dms: ImportCertificate			Gravar
ListTagsForResource	dms: ListTagsForResource			Ler
ModifyConversionConfiguration	dms: UpdateConversionConfiguration			Gravar
ModifyDataMigration	dms: ModifyDataMigration			Gravar
ModifyDataMigration	objetivo: PassRole	objetivo: PassedToService	dms.amazonaws.com	Gravar
ModifyDataProvider	dms: UpdateDataProvider			Gravar
ModifyDataProvider	objetivo: PassRole	objetivo: PassedToService	dms.amazonaws.com	Gravar
ModifyEndpoint	dms: ModifyEndpoint			Gravar
ModifyEndpoint	objetivo: PassRole	objetivo: PassedToService	dms.amazonaws.com	Gravar
ModifyEventSubscription	dms: ModifyEventSubscription			Gravar
ModifyInstanceProfile	dms: UpdateInstanceProfile			Gravar
ModifyMigrationProject	dms: UpdateMigrationProject			Gravar
ModifyMigrationProject	objetivo: PassRole	objetivo: PassedToService	dms.amazonaws.com	Gravar
ModifyReplicationConfig	dms: ModifyReplicationConfig			Gravar
ModifyReplicationInstance	dms: ModifyReplicationInstance			Gravar
ModifyReplicationInstance	objetivo: PassRole	objetivo: PassedToService	dms.amazonaws.com	Gravar
ModifyReplicationSubnetGroup	dms: ModifyReplicationSubnetGroup			Gravar
ModifyReplicationTask	dms: ModifyReplicationTask			Gravar
MoveReplicationTask	dms: MoveReplicationTask			Gravar
RebootReplicationInstance	dms: RebootReplicationInstance			Gravar
RefreshSchemas	dms: RefreshSchemas			Gravar
ReloadReplicationTables	dms: ReloadReplicationTables			Gravar
ReloadTables	dms: ReloadTables			Gravar
RemoveTagsFromResource	dms: RemoveTagsFromResource			Marcação, gravação
RunFleetAdvisorLsaAnalysis	dms: RunFleetAdvisorLsaAnalysis			Gravar
StartDataMigration	dms: StartDataMigration			Gravar
StartExtensionPackAssociation	dms: AssociateExtensionPack			Gravar
StartMetadataModelAssessment	dms: StartMetadataModelAssessment			Gravar
StartMetadataModelConversion	dms: StartMetadataModelConversion			Gravar
StartMetadataModelCreation	dms: StartMetadataModelCreation			Gravar
StartMetadataModelExportAsScript	dms: StartMetadataModelExportAsScripts			Gravar
StartMetadataModelExportToTarget	dms: StartMetadataModelExportToTarget			Gravar
StartMetadataModelImport	dms: StartMetadataModelImport			Gravar
StartRecommendations	dms: StartRecommendations			Gravar
StartReplication	dms: StartReplication			Gravar
StartReplicationTask	dms: StartReplicationTask			Gravar
StartReplicationTaskAssessment	dms: StartReplicationTaskAssessment			Gravar
StartReplicationTaskAssessmentRun	dms: AddTagsToResource			Marcação, gravação
	dms: StartReplicationTaskAssessmentRun			Gravar
	objetivo: PassRole	objetivo: PassedToService	dms.amazonaws.com	Gravar
StopDataMigration	dms: StopDataMigration			Gravar
StopReplication	dms: StopReplication			Gravar
StopReplicationTask	dms: StopReplicationTask			Gravar
TestConnection	dms: TestConnection			Ler
UpdateSubscriptionsToEventBridge	dms: UpdateSubscriptionsToEventBridge			Gravar

Ações definidas por AWS Database Migration Service

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

Ações	Description	Tipos de recursos (*necessários)	Chaves de condição	Nível de acesso
AddTagsToResource	Concede permissão para adicionar etiquetas de metadados a recursos DMS, incluindo instâncias de replicação, endpoints, grupos de segurança e tarefas de migração	Certificado	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:cert-tag/$ {} TagKey dms: req-tag/$ {} TagKey	Marcação, gravação
		DataMigration	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:tag de migração de dados/$ {} TagKey dms: req-tag/$ {} TagKey
		DataProvider	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:data-provider-tag/$ {} TagKey dms: req-tag/$ {} TagKey
		Endpoint	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:etiqueta de endpoint/$ {} TagKey dms: req-tag/$ {} TagKey
		EventSubscription	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:es-tag/$ {} TagKey dms: req-tag/$ {} TagKey
		InstanceProfile	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:tag de perfil de instância/$ {} TagKey dms: req-tag/$ {} TagKey
		MigrationProject	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:migration-project-tag/$ {} TagKey dms: req-tag/$ {} TagKey
		ReplicationConfig	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:replication-config-tag/$ {} TagKey dms: req-tag/$ {} TagKey
		ReplicationInstance	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:rep-tag/$ {} TagKey dms: req-tag/$ {} TagKey
		ReplicationSubnetGroup	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms: req-tag/$ {} TagKey dms:subgrp-tag/$ {} TagKey
		ReplicationTask	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms: req-tag/$ {} TagKey dms:tag de tarefa/$ {} TagKey
		ReplicationTaskAssessmentRun	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:assessment-run-tag/$ {} TagKey dms: req-tag/$ {} TagKey
		ReplicationTaskIndividualAssessment	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:etiqueta de avaliação individual/$ {} TagKey dms: req-tag/$ {} TagKey
ApplyPendingMaintenanceAction	Concede permissão para aplicar uma ação de manutenção pendente a um recurso (por exemplo, a uma instância de replicação)	ReplicationInstance*	foi: ResourceTag /$ {} TagKey dms:rep-tag/$ {} TagKey	Gravar
AssociateExtensionPack	Concede permissão para associar um pacote de extensão	MigrationProject*	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Gravar
BatchStartRecommendations	Concede permissão para iniciar a análise de até 20 bancos de dados de origem para recomendar mecanismos de destino a cada banco de dados de origem			Gravar
CancelMetadataModelConversion	Concede permissão para cancelar uma única operação de conversão do modelo de metadados que foi iniciada com StartMetadataModelConversion	MigrationProject*	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Gravar
CancelMetadataModelCreation	Concede permissão para cancelar uma única operação de criação de modelo de metadados que foi iniciada com StartMetadataModelCreation	MigrationProject*	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Gravar
CancelReplicationTaskAssessmentRun	Concede permissão para cancelar uma única execução de avaliação de pré-migração	ReplicationTaskAssessmentRun*	foi: ResourceTag /$ {} TagKey dms:assessment-run-tag/$ {} TagKey	Gravar
CreateDataMigration	Concede permissão para criar uma migração de banco de dados usando as configurações fornecidas	MigrationProject*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:migration-project-tag/$ {} TagKey dms: req-tag/$ {} TagKey	Gravar
CreateDataProvider	Concede permissão para criar um provedor de dados usando as configurações fornecidas		foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms: req-tag/$ {} TagKey	Gravar
CreateEndpoint	Concede permissão para criar um endpoint usando as configurações fornecidas	Certificado	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:cert-tag/$ {} TagKey dms: req-tag/$ {} TagKey	Gravar
CreateEndpoint		Ponto final*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:etiqueta de endpoint/$ {} TagKey dms: req-tag/$ {} TagKey	Gravar
CreateEventSubscription	Concede permissão para criar uma assinatura de notificação de eventos do AWS DMS	EventSubscription*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:es-tag/$ {} TagKey dms: req-tag/$ {} TagKey	Gravar
CreateFleetAdvisorCollector	Concede permissão para criar um coletor do Fleet Advisor usando os parâmetros especificados			Gravar
CreateInstanceProfile	Concede permissão para criar um perfil de instância usando as configurações fornecidas		foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms: req-tag/$ {} TagKey	Gravar
CreateMigrationProject	Concede permissão para criar um projeto de migração usando as configurações fornecidas	DataProvider*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:data-provider-tag/$ {} TagKey dms: req-tag/$ {} TagKey	Gravar
CreateMigrationProject		InstanceProfile*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:tag de perfil de instância/$ {} TagKey dms: req-tag/$ {} TagKey	Gravar
CreateReplicationConfig	Concede permissão para criar uma configuração de replicação usando as configurações fornecidas	Ponto final*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:etiqueta de endpoint/$ {} TagKey dms: req-tag/$ {} TagKey	Gravar
CreateReplicationInstance	Concede permissão para criar uma instância de replicação usando os parâmetros especificados	ReplicationInstance*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:rep-tag/$ {} TagKey dms: req-tag/$ {} TagKey	Gravar
CreateReplicationInstance		ReplicationSubnetGroup	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms: req-tag/$ {} TagKey dms:subgrp-tag/$ {} TagKey	Gravar
CreateReplicationSubnetGroup	Concede permissão para criar um grupo de sub-redes de replicação com uma lista de IDs de sub-rede em uma VPC	ReplicationSubnetGroup*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms: req-tag/$ {} TagKey dms:subgrp-tag/$ {} TagKey	Gravar
CreateReplicationTask	Concede permissão para criar uma tarefa de replicação usando os parâmetros especificados	Ponto final*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:etiqueta de endpoint/$ {} TagKey dms: req-tag/$ {} TagKey	Gravar
CreateReplicationTask		ReplicationInstance*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:rep-tag/$ {} TagKey dms: req-tag/$ {} TagKey	Gravar
DeleteCertificate	Concede permissão para excluir o certificado especificado	Certificado*	foi: ResourceTag /$ {} TagKey dms:cert-tag/$ {} TagKey	Gravar
DeleteConnection	Concede permissão para excluir a conexão especificada entre uma instância de replicação e um endpoint.	Ponto final*	foi: ResourceTag /$ {} TagKey dms:etiqueta de endpoint/$ {} TagKey	Gravar
DeleteConnection		ReplicationInstance*	foi: ResourceTag /$ {} TagKey dms:rep-tag/$ {} TagKey	Gravar
DeleteDataMigration	Concede permissão para excluir a migração de banco de dados especificada	DataMigration*	foi: ResourceTag /$ {} TagKey dms:tag de migração de dados/$ {} TagKey	Gravar
DeleteDataProvider	Concede permissão para excluir o provedor de dados especificado	DataProvider*	foi: ResourceTag /$ {} TagKey dms:data-provider-tag/$ {} TagKey	Gravar
DeleteEndpoint	Concede permissão para excluir o endpoint especificado	Ponto final*	foi: ResourceTag /$ {} TagKey dms:etiqueta de endpoint/$ {} TagKey	Gravar
DeleteEventSubscription	Concede permissão para excluir uma assinatura de evento do AWS DMS	EventSubscription*	foi: ResourceTag /$ {} TagKey dms:es-tag/$ {} TagKey	Gravar
DeleteFleetAdvisorCollector	Concede permissão para excluir o coletor especificado do Fleet Advisor			Gravar
DeleteFleetAdvisorDatabases	Concede permissão para excluir os bancos de dados especificados do Fleet Advisor			Gravar
DeleteInstanceProfile	Concede permissão para excluir o perfil de instância especificado	InstanceProfile*	foi: ResourceTag /$ {} TagKey dms:tag de perfil de instância/$ {} TagKey	Gravar
DeleteMigrationProject	Concede permissão para excluir o projeto de migração especificado	MigrationProject*	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Gravar
DeleteReplicationConfig	Concede permissão para excluir a configuração de replicação especificada	ReplicationConfig*	foi: ResourceTag /$ {} TagKey dms:replication-config-tag/$ {} TagKey	Gravar
DeleteReplicationInstance	Concede permissão para excluir a instância de replicação especificada	ReplicationInstance*	foi: ResourceTag /$ {} TagKey dms:rep-tag/$ {} TagKey	Gravar
DeleteReplicationSubnetGroup	Concede permissão para excluir um grupo de sub-redes	ReplicationSubnetGroup*	foi: ResourceTag /$ {} TagKey dms:subgrp-tag/$ {} TagKey	Gravar
DeleteReplicationTask	Concede permissão para excluir a tarefa de replicação especificada	ReplicationTask*	foi: ResourceTag /$ {} TagKey dms:tag de tarefa/$ {} TagKey	Gravar
DeleteReplicationTaskAssessmentRun	Concede permissão para excluir o registro de uma única execução de avaliação de pré-migração	ReplicationTaskAssessmentRun*	foi: ResourceTag /$ {} TagKey dms:assessment-run-tag/$ {} TagKey	Gravar
DescribeAccountAttributes	Concede permissão para listar todos os atributos do AWS DMS para uma conta de cliente			Ler
DescribeApplicableIndividualAssessments	Concede permissão para listar avaliações individuais que você pode especificar para uma nova execução de avaliação de pré-migração	ReplicationInstance	foi: ResourceTag /$ {} TagKey dms:rep-tag/$ {} TagKey	Ler
DescribeApplicableIndividualAssessments		ReplicationTask	foi: ResourceTag /$ {} TagKey dms:tag de tarefa/$ {} TagKey	Ler
DescribeCertificates	Concede permissão para fornecer uma descrição do certificado			Leitura
DescribeConnections	Concede permissão para descrever o status das conexões que foram feitas entre a instância de replicação e um endpoint			Ler
DescribeConversionConfiguration	Concede permissão para retornar informações sobre a configuração do projeto do DMS Schema Conversion	MigrationProject*	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Ler
DescribeDataMigrations	Concede permissão para retornar informações sobre migrações de banco de dados para sua conta na região especificada			Ler
DescribeEndpointSettings	Concede permissão para retornar as possíveis configurações de endpoint disponíveis quando você cria um endpoint para um mecanismo de banco de dados específico			Ler
DescribeEndpointTypes	Concede permissão para retornar informações sobre o tipo de endpoints disponíveis			Leitura
DescribeEndpoints	Concede permissão para retornar informações sobre os endpoints da sua conta na região atual			Ler
DescribeEngineVersions	Concede permissão para retornar informações sobre as versões disponíveis para instâncias de replicação do DMS			Ler
DescribeEventCategories	Concede permissão para listar categorias para todos os tipos de origem de eventos ou, se especificado, para um tipo de origem especificado			Leitura
DescribeEventSubscriptions	Concede permissão para listar todas as assinaturas de eventos de uma conta de cliente			Leitura
DescribeEvents	Concede permissão para listar eventos para um determinado identificador de origem e tipo de origem			Ler
DescribeFleetAdvisorCollectors	Concede permissão para retornar uma lista paginada de coletores do Fleet Advisor em sua conta com base nas configurações de filtro			Ler
DescribeFleetAdvisorDatabases	Concede permissão para retornar uma lista paginada de bancos de dados do Fleet Advisor em sua conta com base nas configurações de filtro			Ler
DescribeFleetAdvisorLsaAnalysis	Concede permissão para retornar uma lista paginada de descrições de análises de Large-Scale Assessment (LSA – Avaliação em grande escala) produzidas por seus coletores do Fleet Advisor			Ler
DescribeFleetAdvisorSchemaObjectSummary	Concede permissão para retornar uma lista paginada de descrições de esquemas descobertos por seus coletores do Fleet Advisor com base nas configurações de filtro			Ler
DescribeFleetAdvisorSchemas	Concede permissão para retornar uma lista paginada de esquemas descobertos por seus coletores do Fleet Advisor com base nas configurações de filtro			Ler
DescribeMetadataModel	Concede permissão para obter informações detalhadas sobre o modelo de metadados especificado, incluindo sua definição e os objetos convertidos correspondentes no banco de dados de destino, se aplicável	MigrationProject*	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Ler
DescribeMetadataModelChildren	Concede permissão para obter uma lista de modelos de metadados secundários para o modelo de metadados especificado na hierarquia do banco de dados	MigrationProject*	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Ler
DescribeMetadataModelCreations	Concede permissão para retornar uma lista paginada de solicitações de criação de modelos de metadados para um projeto de migração	MigrationProject*	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Ler
DescribeMetadataModelImports	Concede permissão para retornar informações sobre o início das operações de importação do modelo de metadados para um projeto de migração	MigrationProject*	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Ler
DescribeOrderableReplicationInstances	Concede permissão para retornar informações sobre os tipos de instância de replicação que podem ser criados na região especificada			Ler
DescribePendingMaintenanceActions	Concede permissão para retornar informações sobre ações de manutenção pendentes			Ler
DescribeRecommendationLimitations	Concede permissão para retornar uma lista paginada de descrições de limitações para recomendações de mecanismos de destino AWS			Ler
DescribeRecommendations	Concede permissão para retornar uma lista paginada de descrições de recomendações de mecanismos de destino para seus bancos de dados de origem			Ler
DescribeRefreshSchemasStatus	Concede permissão para retornar o status da RefreshSchemas operação	Ponto final*	foi: ResourceTag /$ {} TagKey dms:etiqueta de endpoint/$ {} TagKey	Ler
DescribeReplicationConfigs	Concede permissão para descrever configurações de replicação			Ler
DescribeReplicationInstanceTaskLogs	Concede permissão para retornar informações sobre os logs de tarefas para a tarefa especificada	ReplicationInstance*	foi: ResourceTag /$ {} TagKey leis: TagKeys dms:rep-tag/$ {} TagKey	Ler
DescribeReplicationInstances	Concede permissão para retornar informações sobre instâncias de replicação para sua conta na região atual			Leitura
DescribeReplicationSubnetGroups	Concede permissão para retornar informações sobre os grupos de sub-redes de replicação			Ler
DescribeReplicationTableStatistics	Concede permissão para descrever as estatísticas da tabela de replicação	ReplicationConfig*	foi: ResourceTag /$ {} TagKey dms:replication-config-tag/$ {} TagKey	Ler
DescribeReplicationTaskAssessmentResults	Concede permissão para retornar os resultados mais recentes da avaliação de tarefas do Amazon S3	ReplicationTask	foi: ResourceTag /$ {} TagKey dms:tag de tarefa/$ {} TagKey	Ler
DescribeReplicationTaskAssessmentRuns	Concede permissão para retornar uma lista paginada de execuções de avaliação de pré-migração com base nas configurações de filtro	ReplicationInstance	foi: ResourceTag /$ {} TagKey dms:rep-tag/$ {} TagKey	Ler
		ReplicationTask	foi: ResourceTag /$ {} TagKey dms:tag de tarefa/$ {} TagKey
		ReplicationTaskAssessmentRun	foi: ResourceTag /$ {} TagKey dms:assessment-run-tag/$ {} TagKey
DescribeReplicationTaskIndividualAssessments	Concede permissão para retornar uma lista paginada de avaliações individuais com base nas configurações de filtro	ReplicationTask	foi: ResourceTag /$ {} TagKey dms:tag de tarefa/$ {} TagKey	Ler
DescribeReplicationTaskIndividualAssessments		ReplicationTaskAssessmentRun	foi: ResourceTag /$ {} TagKey dms:assessment-run-tag/$ {} TagKey	Ler
DescribeReplicationTasks	Concede permissão para retornar informações sobre tarefas de replicação para sua conta na região atual			Ler
DescribeReplications	Concede permissão para descrever replicações			Ler
DescribeSchemas	Concede permissão para retornar informações sobre o esquema para o endpoint especificado	Ponto final*	foi: ResourceTag /$ {} TagKey dms:etiqueta de endpoint/$ {} TagKey	Ler
DescribeTableStatistics	Concede permissão para retornar estatísticas de tabela na tarefa de migração do banco de dados, incluindo nome da tabela, linhas inseridas, linhas atualizadas e linhas excluídas	ReplicationTask*	foi: ResourceTag /$ {} TagKey dms:tag de tarefa/$ {} TagKey	Ler
ExportMetadataModelAssessment	Concede permissão para exportar a avaliação do modelo de metadados especificado	MigrationProject*	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Gravar
GetTargetSelectionRules	Concede permissão para converter regras de seleção de origem em suas equivalentes de destino para operações de conversão de esquema	MigrationProject*	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Ler
ImportCertificate	Concede permissão para enviar o certificado especificado	Certificado*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:cert-tag/$ {} TagKey	Gravar
ListDataProviders	Concede permissão para listar os atributos do AWS DMS para provedores de dados			Ler
ListExtensionPacks	Concede permissão para listar os atributos do AWS DMS para pacotes de extensão	MigrationProject*	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Ler
ListInstanceProfiles	Concede permissão para listar os atributos do AWS DMS para perfis de instância	InstanceProfile	foi: ResourceTag /$ {} TagKey dms:tag de perfil de instância/$ {} TagKey	Ler
ListMetadataModelAssessments	Concede permissão para listar os atributos do AWS DMS para as avaliações de um modelo de metadados	MigrationProject*	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Ler
ListMetadataModelConversions	Concede permissão para listar os atributos do AWS DMS para as conversões de um modelo de metadados	MigrationProject*	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Ler
ListMetadataModelExports	Concede permissão para listar os atributos do AWS DMS para as exportações de um modelo de metadados	MigrationProject*	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Ler
ListMigrationProjects	Concede permissão para listar os atributos do AWS DMS para um projeto de migração	DataProvider	foi: ResourceTag /$ {} TagKey dms:data-provider-tag/$ {} TagKey	Ler
		InstanceProfile	foi: ResourceTag /$ {} TagKey dms:tag de perfil de instância/$ {} TagKey
		MigrationProject	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey
ListTagsForResource	Concede permissão para listar todas as tags de um AWS recurso DMS	Certificado	foi: ResourceTag /$ {} TagKey dms:cert-tag/$ {} TagKey	Ler
		DataMigration	foi: ResourceTag /$ {} TagKey dms:tag de migração de dados/$ {} TagKey
		DataProvider	foi: ResourceTag /$ {} TagKey dms:data-provider-tag/$ {} TagKey
		Endpoint	foi: ResourceTag /$ {} TagKey dms:etiqueta de endpoint/$ {} TagKey
		EventSubscription	foi: ResourceTag /$ {} TagKey dms:es-tag/$ {} TagKey
		InstanceProfile	foi: ResourceTag /$ {} TagKey dms:tag de perfil de instância/$ {} TagKey
		MigrationProject	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey
		ReplicationConfig	foi: ResourceTag /$ {} TagKey dms:replication-config-tag/$ {} TagKey
		ReplicationInstance	foi: ResourceTag /$ {} TagKey dms:rep-tag/$ {} TagKey
		ReplicationSubnetGroup	foi: ResourceTag /$ {} TagKey dms:subgrp-tag/$ {} TagKey
		ReplicationTask	foi: ResourceTag /$ {} TagKey dms:tag de tarefa/$ {} TagKey
		ReplicationTaskAssessmentRun	foi: ResourceTag /$ {} TagKey dms:assessment-run-tag/$ {} TagKey
		ReplicationTaskIndividualAssessment	foi: ResourceTag /$ {} TagKey dms:etiqueta de avaliação individual/$ {} TagKey
ModifyDataMigration	Concede permissão para modificar a migração de banco de dados especificada	DataMigration*	foi: ResourceTag /$ {} TagKey dms:tag de migração de dados/$ {} TagKey	Gravar
ModifyEndpoint	Concede permissão para modificar o endpoint especificado	Certificado	foi: ResourceTag /$ {} TagKey dms:cert-tag/$ {} TagKey	Gravar
ModifyEndpoint	Concede permissão para modificar o endpoint especificado	Ponto final*	foi: ResourceTag /$ {} TagKey dms:etiqueta de endpoint/$ {} TagKey	Gravar
ModifyEventSubscription	Concede permissão para modificar uma assinatura existente de notificação de eventos do AWS DMS	EventSubscription*	foi: ResourceTag /$ {} TagKey dms:es-tag/$ {} TagKey	Gravar
ModifyReplicationConfig	Concede permissão para modificar a configuração de replicação especificada	ReplicationConfig*	foi: ResourceTag /$ {} TagKey dms:replication-config-tag/$ {} TagKey	Gravar
ModifyReplicationInstance	Concede permissão para modificar a instância de replicação para aplicar novas configurações	ReplicationInstance*	foi: ResourceTag /$ {} TagKey dms:rep-tag/$ {} TagKey	Gravar
ModifyReplicationSubnetGroup	Concede permissão para modificar as configurações do grupo de sub-redes de replicação especificado	ReplicationSubnetGroup*	foi: ResourceTag /$ {} TagKey dms:subgrp-tag/$ {} TagKey	Gravar
ModifyReplicationTask	Concede permissão para modificar a tarefa de replicação especificada	ReplicationTask*	foi: ResourceTag /$ {} TagKey dms:tag de tarefa/$ {} TagKey	Gravar
MoveReplicationTask	Concede permissão para transferir a tarefa de replicação especificada para outra instância de replicação.	ReplicationInstance*	foi: ResourceTag /$ {} TagKey dms:rep-tag/$ {} TagKey	Gravar
MoveReplicationTask		ReplicationTask*	foi: ResourceTag /$ {} TagKey dms:tag de tarefa/$ {} TagKey	Gravar
RebootReplicationInstance	Concede permissão para reiniciar uma instância de replicação. A reinicialização resulta em uma interrupção momentânea, até que a instância de replicação fique disponível novamente	ReplicationInstance*	foi: ResourceTag /$ {} TagKey dms:rep-tag/$ {} TagKey	Gravar
RefreshSchemas	Concede permissão para preencher o esquema para o endpoint especificado	Ponto final*	foi: ResourceTag /$ {} TagKey dms:etiqueta de endpoint/$ {} TagKey	Gravar
RefreshSchemas		ReplicationInstance*	foi: ResourceTag /$ {} TagKey dms:rep-tag/$ {} TagKey	Gravar
ReloadReplicationTables	Concede permissão para recarregar a tabela de banco de dados de destino com a origem para uma replicação	ReplicationConfig*	foi: ResourceTag /$ {} TagKey dms:replication-config-tag/$ {} TagKey	Gravar
ReloadTables	Concede permissão para recarregar a tabela do banco de dados de destino com os dados de origem	ReplicationTask*	foi: ResourceTag /$ {} TagKey dms:tag de tarefa/$ {} TagKey	Gravar
RemoveTagsFromResource	Concede permissão para remover etiquetas de metadados de um recurso DMS	Certificado	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:cert-tag/$ {} TagKey	Marcação, gravação
		DataMigration	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:tag de migração de dados/$ {} TagKey
		DataProvider	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:data-provider-tag/$ {} TagKey
		Endpoint	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:etiqueta de endpoint/$ {} TagKey
		EventSubscription	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:es-tag/$ {} TagKey
		InstanceProfile	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:tag de perfil de instância/$ {} TagKey
		MigrationProject	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:migration-project-tag/$ {} TagKey
		ReplicationConfig	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:replication-config-tag/$ {} TagKey
		ReplicationInstance	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:rep-tag/$ {} TagKey
		ReplicationSubnetGroup	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:subgrp-tag/$ {} TagKey
		ReplicationTask	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:tag de tarefa/$ {} TagKey
		ReplicationTaskAssessmentRun	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:assessment-run-tag/$ {} TagKey
		ReplicationTaskIndividualAssessment	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms:etiqueta de avaliação individual/$ {} TagKey
RunFleetAdvisorLsaAnalysis	Concede permissão para executar uma análise de avaliação em grande escala (LSA) em cada coletor do Fleet Advisor em sua conta			Gravar
StartDataMigration	Concede permissão para iniciar a migração de banco de dados	DataMigration*	foi: ResourceTag /$ {} TagKey dms:tag de migração de dados/$ {} TagKey	Gravar
StartMetadataModelAssessment	Concede permissão para iniciar uma nova avaliação de modelo de metadados	MigrationProject*	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Gravar
StartMetadataModelConversion	Concede permissão para iniciar uma nova conversão de modelo de metadados	MigrationProject*	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Gravar
StartMetadataModelCreation	Concede permissão para criar um modelo de metadados de origem do determinado tipo com as propriedades especificadas para operações de conversão de esquema	MigrationProject*	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Gravar
StartMetadataModelExportAsScripts	Concede permissão para iniciar uma nova exportação de modelo de metadados como script	MigrationProject*	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Gravar
StartMetadataModelExportToTarget	Concede permissão para iniciar uma nova exportação de modelo de metadados para destino	MigrationProject*	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Gravar
StartMetadataModelImport	Concede permissão para iniciar uma nova importação de modelo de metadados	MigrationProject*	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Gravar
StartRecommendations	Concede permissão para iniciar a análise de banco de dados de origem para fornecer recomendações de mecanismos de destino			Gravar
StartReplication	Concede permissão para iniciar uma replicação	ReplicationConfig*	foi: ResourceTag /$ {} TagKey dms:replication-config-tag/$ {} TagKey	Gravar
StartReplicationTask	Concede permissão para iniciar a tarefa de replicação	ReplicationTask*	foi: ResourceTag /$ {} TagKey dms:tag de tarefa/$ {} TagKey	Gravar
StartReplicationTaskAssessment	Concede permissão para iniciar a avaliação da tarefa de replicação para tipos de dados não suportados no banco de dados de origem	ReplicationTask*	foi: ResourceTag /$ {} TagKey dms:tag de tarefa/$ {} TagKey	Gravar
StartReplicationTaskAssessmentRun	Concede permissão para iniciar uma nova avaliação de pré-migração para uma ou mais avaliações individuais de uma tarefa de migração	ReplicationTask*	foi: ResourceTag /$ {} TagKey dms:tag de tarefa/$ {} TagKey	Gravar
StopDataMigration	Concede permissão para parar a migração de banco de dados	DataMigration*	foi: ResourceTag /$ {} TagKey dms:tag de migração de dados/$ {} TagKey	Gravar
StopReplication	Concede permissão para interromper uma replicação	ReplicationConfig*	foi: ResourceTag /$ {} TagKey dms:replication-config-tag/$ {} TagKey	Gravar
StopReplicationTask	Concede permissão para interromper a tarefa de replicação	ReplicationTask*	foi: ResourceTag /$ {} TagKey dms:tag de tarefa/$ {} TagKey	Gravar
TestConnection	Concede permissão para testar a conexão entre a instância de replicação e o endpoint	Ponto final*	foi: ResourceTag /$ {} TagKey dms:etiqueta de endpoint/$ {} TagKey	Ler
TestConnection		ReplicationInstance*	foi: ResourceTag /$ {} TagKey dms:rep-tag/$ {} TagKey	Ler
UpdateConversionConfiguration	Concede permissão para atualizar uma configuração de conversão	MigrationProject*	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Gravar
UpdateDataProvider	Concede permissão para atualizar o provedor de dados especificado	DataProvider*	foi: ResourceTag /$ {} TagKey dms:data-provider-tag/$ {} TagKey	Gravar
UpdateInstanceProfile	Concede permissão para atualizar o perfil de instância especificado	InstanceProfile*	foi: ResourceTag /$ {} TagKey dms:tag de perfil de instância/$ {} TagKey	Gravar
UpdateMigrationProject	Concede permissão para atualizar o projeto de migração especificado	MigrationProject*	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Gravar
UpdateSubscriptionsToEventBridge	Concede permissão para migrar assinaturas de DMS para o Eventbridge			Gravar

Permission-only ações para AWS Database Migration Service

As ações a seguir são definidas pelo AWS Database Migration Service, mas não podem ser invocadas diretamente por meio de nenhuma operação de API. Eles só podem ser usados em declarações de política do IAM para conceder ou negar permissões.

Ações	Description	Tipos de recursos (*necessários)	Chaves de condição	Nível de acesso
CreateOutboundIntegration	Concede permissão ao DMS para criar recursos para integrações sem ETL com bancos de dados autogerenciados		foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys dms: req-tag/$ {} TagKey	Gravar
GetMetadataModel	Concede permissão para listar todos os atributos do AWS DMS para um modelo de metadados	MigrationProject*	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Ler
ListMetadataModelAssessmentActionItems	Concede permissão para listar os atributos do AWS DMS para itens de ação de avaliação de um modelo de metadados	MigrationProject*	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey	Ler
ModifyFleetAdvisorCollector	Concede permissão para modificar o nome e a descrição do coletor especificado do Fleet Advisor			Gravar
ModifyFleetAdvisorCollectorStatuses	Concede permissão para modificar o status do coletor especificado do Fleet Advisor			Gravar
ModifyOutboundIntegration	Concede permissão ao DMS para modificar recursos para integrações sem ETL com bancos de dados autogerenciados			Gravar
UploadFileMetadataList	Concede permissão para carregar arquivos para seu bucket do Amazon S3.			Gravar

Tipos de recursos definidos por AWS Database Migration Service

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.

Resource types	ARN	Chaves de condição
Certificado	arn: $ {Partition} :dms: $ {Region} :$ {Account} :cert: *	foi: ResourceTag /$ {} TagKey dms:cert-tag/$ {} TagKey
DataMigration	arn: $ {Partition} :dms: $ {Region} :$ {Account} :migração de dados: *	foi: ResourceTag /$ {} TagKey dms:tag de migração de dados/$ {} TagKey
DataProvider	arn: $ {Partition} :dms: $ {Region} :$ {Account} :data-provider: *	foi: ResourceTag /$ {} TagKey dms:data-provider-tag/$ {} TagKey
Ponto final	arn: $ {Partition} :dms: $ {Region} :$ {Account} :endpoint: *	foi: ResourceTag /$ {} TagKey dms:etiqueta de endpoint/$ {} TagKey
EventSubscription	arn: $ {Partition} :dms: $ {Region} :$ {Account} :es: *	foi: ResourceTag /$ {} TagKey dms:es-tag/$ {} TagKey
InstanceProfile	arn: $ {Partition} :dms: $ {Region} :$ {Account} :instance-profile: *	foi: ResourceTag /$ {} TagKey dms:tag de perfil de instância/$ {} TagKey
MigrationProject	arn: $ {Partition} :dms: $ {Region} :$ {Account} :projeto de migração: *	foi: ResourceTag /$ {} TagKey dms:migration-project-tag/$ {} TagKey
ReplicationConfig	arn: $ {Partition} :dms: $ {Region} :$ {Account} :replication-config: *	foi: ResourceTag /$ {} TagKey dms:replication-config-tag/$ {} TagKey
ReplicationInstance	arn: $ {Partition} :dms: $ {Region} :$ {Account} :rep: *	foi: ResourceTag /$ {} TagKey dms:rep-tag/$ {} TagKey
ReplicationSubnetGroup	arn: $ {Partition} :dms: $ {Region} :$ {Account} :subgrp: *	foi: ResourceTag /$ {} TagKey dms:subgrp-tag/$ {} TagKey
ReplicationTask	arn: $ {Partition} :dms: $ {Region} :$ {Account} :tarefa: *	foi: ResourceTag /$ {} TagKey dms:tag de tarefa/$ {} TagKey
ReplicationTaskAssessmentRun	arn: $ {Partition} :dms: $ {Region} :$ {Account} :assessment-run: *	foi: ResourceTag /$ {} TagKey dms:assessment-run-tag/$ {} TagKey
ReplicationTaskIndividualAssessment	arn: $ {Partition} :dms: $ {Region} :$ {Account} :avaliação individual: *	foi: ResourceTag /$ {} TagKey dms:etiqueta de avaliação individual/$ {} TagKey

Chaves de condição para AWS Database Migration Service

AWS O Database Migration Service define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM.

Chaves de condição	Descrição	Tipo
foi: RequestTag /$ {} TagKey	Filtra acesso pela presença de pares de chave-valor da etiqueta na solicitação	String
foi: ResourceTag /$ {} TagKey	Filtra o acesso pela presença de pares chave-valor da etiqueta anexados ao recurso	String
leis: TagKeys	Filtra ações pela presença de chaves da etiqueta na solicitação	ArrayOfString
dms:assessment-run-tag/$ {} TagKey	Filtra o acesso pela presença de pares de chave-valor de tag na solicitação de AssessmentRun	String
dms:cert-tag/$ {} TagKey	Filtra acesso pela presença de pares de chave-valor da etiqueta na solicitação para Certificate (Certificado)	String
dms:tag de migração de dados/$ {} TagKey	Filtra o acesso pela presença de pares de chave-valor de tag na solicitação de DataMigration	String
dms:data-provider-tag/$ {} TagKey	Filtra o acesso pela presença de pares de chave-valor de tag na solicitação de DataProvider	String
dms:endpoint-tag/$ {} TagKey	Filtra acesso pela presença de pares de chave-valor da etiqueta na solicitação para Endpoint	String
dms:es-tag/$ {} TagKey	Filtra o acesso pela presença de pares de chave-valor de tag na solicitação de EventSubscription	String
dms:etiqueta de avaliação individual/$ {} TagKey	Filtra o acesso pela presença de pares de chave-valor de tag na solicitação de IndividualAssessment	String
dms:tag de perfil de instância/$ {} TagKey	Filtra o acesso pela presença de pares de chave-valor de tag na solicitação de InstanceProfile	String
dms:migration-project-tag/$ {} TagKey	Filtra o acesso pela presença de pares de chave-valor de tag na solicitação de MigrationProject	String
dms:rep-tag/$ {} TagKey	Filtra o acesso pela presença de pares de chave-valor de tag na solicitação de ReplicationInstance	String
dms:replication-config-tag/$ {} TagKey	Filtra o acesso pela presença de pares de chave-valor de tag na solicitação de ReplicationConfig	String
dms: req-tag/$ {} TagKey	Filtra acesso pela presença de pares de chave-valor da etiqueta na solicitação fornecida	String
dms:subgrp-tag/$ {} TagKey	Filtra o acesso pela presença de pares de chave-valor de tag na solicitação de ReplicationSubnetGroup	String
dms:tag de tarefa/$ {} TagKey	Filtra o acesso pela presença de pares de chave-valor de tag na solicitação de ReplicationTask	String

Atenção O Javascript está desativado ou não está disponível no seu navegador.

Para usar a documentação da AWS, o Javascript deve estar ativado. Consulte as páginas de Ajuda do navegador para obter instruções.

Convenções do documento

AWS Data Pipeline (pipeline de dados)

AWS DataSync (sincronização de dados)