AWS 的托管策略 AWS 转换

亚马逊 CloudWatch — 允许将指标发布到AWS/TransformCustom命名空间 CloudWatch 下。这样可以监控 CloudWatch 仪表板中的转换次数、延迟和状态代码。

Amazon CloudWatch Logs — 允许创建日志组、日志流、设置保留政策以及向日志组发布/aws/TransformCustom日志事件。这样可以查看转换期间遇到的问题。

CloudFormation— 允许创建、更新、删除和描述名称以 AW CloudFormation STransForm 开头的堆栈。堆栈操作仅限于标有 CreatedBy:AWSTransForm 的资源，并且仅限于同一个账户。 AWS

Amazon EC2 — 允许描述 VPC、子网、安全组、映像、实例、路由表和互联网网关。允许运行、启动、停止、终止和修改 EC2 实例，但仅在通过 CloudFormation调用时才可使用。标签创建仅限于允许的特定标签密钥，并且仅在 CloudFormation 操作期间创建。

AWS Identity and Access Management (IAM) — 允许为 AWSTransform 部署实例获取和传递特定 IAM 角色。包括检查角色策略和附件的权限。访问权限仅限于同一个 AWS 账户。

亚马逊 EC2 系统管理器 (SSM) — 允许从 AWS管理的参数存储库中检索亚马逊 Linux AMI 参数，并向实例发送命令。 AWSTransform-tagged

Amazon S3 — 允许管理 AWSTransform 部署存储桶中的对象，包括列出存储桶和获取同一账户中的存储桶位置。 AWS

AWS Key Management Service (KMS) — 允许使用标记为 AWStransform 的 KMS 密钥进行加密和解密操作，但对 S3 和 EC2 服务的使用有限制。

CloudFormation— 允许创建、更新、删除和描述名称以 AW CloudFormation STransForm 开头的堆栈。堆栈操作仅限于标有 CreatedBy:AWSTransForm 的资源，并且仅限于同一个账户。 AWS

Amazon ECS — 允许创建、更新和删除 ECS 集群、服务和任务定义。允许运行任务、列出任务和描述任务状态。所有操作仅限于名称以 AWSTransForm 开头并标记为:awstransForm 的 CreatedBy资源。

AWS Identity and Access Management (IAM) — 允许获取和传递用于 ECS 任务的特定 IAM 角色（AWSTransform-Deploy-ECS-Task-Role 和 AWSTransform-Deploy-ECS-Execution-Role）。包括检查角色策略和在需要时创建 ECS 服务相关角色的权限。

亚马逊 CloudWatch 日志 — 允许创建、删除和管理名称以/aws/ecs/AWStransform 开头的日志组。允许检索日志事件以对已部署的应用程序进行故障排除。

Amazon ECR — 允许创建名称以 awstransform 开头的容器存储库，用于存储应用程序容器镜像。

AWS Key Management Service (KMS) — 允许在使用客户管理的 KMS 密钥时为 ECR 加密创建授权和生成数据密钥。

AWS 自定义转换 -允许对所有 T AWS ransform 自定义资源执行所有操作。这提供了对该服务的完整管理访问权限。

AWS Identity and Access Management (IAM) — 允许创建 T AWS ransform 自定义服务相关角色 (AWSServiceRoleForAWSTransformCustom)。T AWS ransform custom 需要此角色才能向您的账户发送 CloudWatch 指标和日志。权限范围仅允许创建此特定的服务相关角色。

AWS 自定义转换 -允许直播对话、执行转换和管理活动。包括获取活动详情、更新活动存储库状态和更新活动等权限。

AWS Identity and Access Management (IAM) — 允许创建 T AWS ransform 自定义服务相关角色 (AWSServiceRoleForAWSTransformCustom)。T AWS ransform custom 需要此角色才能向您的账户发送 CloudWatch 指标和日志。权限范围仅允许创建此特定的服务相关角色。

AWS 自定义转换 — 允许对转换资源进行全面管理，包括流式对话、执行转换和管理转换包。允许创建、获取和删除转换包 URL 以及完成包上传。

知识管理 -允许列出、获取、删除和更新知识项目及其配置和状态。

活动管理 -允许获取活动详情、更新活动存储库状态和更新活动。

资源标记 -允许列出、添加和移除 T AWS ransform 自定义资源的标签。

AWS Identity and Access Management (IAM) — 允许创建 T AWS ransform 自定义服务相关角色 (AWSServiceRoleForAWSTransformCustom)。T AWS ransform custom 需要此角色才能向您的账户发送 CloudWatch 指标和日志。权限范围仅允许创建此特定的服务相关角色。

AWS Lambda — 允许调用和检索用于协调转换工作流程atx的特定 Lambda 函数的配置，包括任务触发、状态检索和任务清单函数。

Amazon S3 — 允许将源代码上传到atx-source-code-*存储桶、从atx-custom-output-*和存储atx-ct-output-*桶下载转换结果，以及将批处理边车输出写入存储桶。atx-custom-output-*

AWS Key Management Service (KMS) — 允许使用 AWS 转换加密密钥 (alias/atx-encryption-key) 对数据进行加密和解密。

Amazon CloudWatch 日志 — 允许读取批处理任务和 Lambda 执行日志事件以进行转换监控和调试。

亚马逊 CloudWatch — 允许获取和列出 T AWS ransform CLI 控制面板，以提高操作可见性。

AWS 批处理 — 允许描述和列出计算环境、作业队列、作业定义和作业状态。

CloudFormation— 允许描述和列出 T AWS ransform 基础架构堆栈，包括安全代理堆栈，以检查部署状态。

资源组标记 API — 允许检索已标记的资源以发现您账户中的 T AWS ransform 基础架构。

AWS Secrets Manager— 允许检索和描述存储在atx/前缀下的 T AWS ransform 机密。

Amazon EventBridge 调度器 — 允许管理计划组中的atx-ct计划转换任务。

Amazon EC2 — 允许描述批量计算环境网络的 VPC、子网、安全组、路由表和 NAT 网关配置。

AWS Identity and Access Management (IAM) — 允许读取 ATX-前缀和 Atx-前缀的角色配置以验证基础设施设置，并将其传递给 Amazon S EventBridge cheduler 以便它可以调用计划任务。AtxSchedulerInvocationRole

CloudFormation— 允许描述 T AWS ransform 基础架构堆栈（包括安全代理堆栈）、堆栈事件、堆栈资源和偏差检测状态、列出堆栈以及在部署之前验证 CloudFormation模板。

Amazon EC2 — 允许描述实例、AMI、VPC、子网、安全组、密钥对、路由表、NAT 网关和互联网网关。允许启动和停止带有标签的 EC2 实例atx-remote-infra: true。

Amazon EC2 系统管理器 (SSM) — 允许监控命令执行状态，以及在 AWS Transform-tagged 实例上运行命令和会话，包括运行AWS-RunShellScript文档。

Amazon S3 — 允许管理 T AWS ransform 存储桶中的源代码和输出项目，包括获取、放置和删除对象以及列出存储桶。

AWS Key Management Service (KMS) — 允许使用 AWS 转换加密密钥 (alias/atx-encryption-key) 对数据进行加密和解密。

AWS Secrets Manager— 允许检索和描述存储在atx/前缀下的转换机密，例如存储库凭证。

Amazon EventBridge 调度器 — 允许管理计划组中的atx-ct计划转换任务。

资源组标记 API — 允许检索已标记的资源以发现您账户中的 T AWS ransform 基础架构。

AWS Identity and Access Management (IAM) — 允许将atx-transform-role*角色传递给 Amazon EC2 和 Amazon EventBridge Scheduler，并读取 EC2 实例的角色和实例配置文件配置。AtxSchedulerInvocationRole

AWS 安全代理 -允许列出代理空间、创建代码审查、启动代码审查作业、列出和检索发现结果以及启动代码修复。这些操作仅限于您账户中的代理空间。

Amazon S3 — 允许从atx-security-agent-*存储桶下载扫描结果和结果，并将用于安全扫描的源代码上传到该存储桶中的security-scans/*前缀。

AWS Identity and Access Management (IAM) — 允许将security-agent-*角色传递给 AWS 安全客户端服务，以便其可以执行扫描。

CloudFormation— 允许列出账户中的堆栈并描述AtxSecurityAgentStack-*堆栈以发现和监控安全客户端基础架构部署状态。

Amazon EC2 — 允许描述基础设施组件，包括实例、VPC、子网、安全组、可用区、VPC 终端节点和互联网网关。

Amazon RDS — 允许描述数据库实例、集群和子网组。允许修改同一个 AWS 账户中的数据库子网组以做好迁移准备。

Amazon RDS 数据 API — 允许启用和禁用 HTTP 终端节点，并在标记为数据库现代化项目的数据库集群上执行 SQL 语句。

AWS DMS— 允许描述终端节点、复制实例、任务、子网组和可订购实例。允许列出数据提供者、实例配置文件和迁移项目。允许描述表统计数据、评估运行和元数据模型操作。详细描述和元数据操作仅限于为数据库现代化项目标记的资源。

— 允许列出用于发现数据库凭据的机密。

AWS Identity and Access Management (IAM) — 允许检查特定的 AWS DMS 服务角色及其附加策略。包括对读取 AWS管理 AWS DMS 策略的访问权限。

AWS Key Management Service (KMS) — 允许列出密钥别名和描述密钥。允许通过集成解密机密，仅限于同一个 AWS 账户。

AWS DMS— 允许创建和管理复制子网组、实例配置文件、数据提供商、迁移项目、终端节点、复制实例和复制任务。包括架构转换操作，例如元数据模型导入、转换、导出和评估。允许对复制实例（创建、删除、修改、重启）和复制任务（删除、启动、停止、评估）进行生命周期管理。所有写入操作仅限于为数据库现代化项目标记的资源。

Amazon RDS — 允许创建数据库子网组、数据库集群和数据库实例。必须为数据库现代化项目标记所有资源。

— 允许使用数据库现代化命名前缀创建、更新和标记机密。允许检索密值和描述标记资源的秘密。

Amazon S3 — 允许创建和管理用于迁移数据存储的 S3 存储桶和对象。包括存储桶标记、版本控制和对象生命周期操作。仅限于带有数据库现代化命名前缀的存储桶。

AWS Identity and Access Management (IAM) — 允许将特定的 AWS DMS 服务角色传递给 AWS DMS 和架构转换服务。允许创建数据库操作所需的 Amazon RDS 服务相关角色。