AWS Application Migration Service 的動作、資源和條件索引鍵
AWS Application Migration Service （服務字首：mgn) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。
參考資料：
-
了解如何設定此服務。
-
檢視可供此服務使用的 API 操作清單。
-
了解如何使用 IAM 許可政策來保護此服務及其資源。
-
檢視此服務的程式設計服務授權參考
。
主題
AWS Application Migration Service 定義的 API 操作
下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。
| 作業 | IAM 動作 | 條件鍵 | 可能的值 (s) | 存取層級 |
|---|---|---|---|---|
|
ArchiveApplication |
寫入 |
|||
|
ArchiveWave |
寫入 |
|||
|
AssociateApplications |
寫入 |
|||
|
AssociateSourceServers |
寫入 |
|||
|
ChangeServerLifeCycleState |
寫入 |
|||
|
CreateApplication |
寫入 |
|||
標記、寫入 |
||||
|
CreateConnector |
寫入 |
|||
標記、寫入 |
||||
|
CreateLaunchConfigurationTemplate |
寫入 |
|||
標記、寫入 |
||||
|
CreateNetworkMigrationDefinition |
寫入 |
|||
標記、寫入 |
||||
|
CreateReplicationConfigurationTemplate |
寫入 |
|||
標記、寫入 |
||||
|
CreateWave |
寫入 |
|||
標記、寫入 |
||||
|
DeleteApplication |
寫入 |
|||
|
DeleteConnector |
寫入 |
|||
|
DeleteJob |
寫入 |
|||
|
DeleteLaunchConfigurationTemplate |
寫入 |
|||
|
DeleteNetworkMigrationDefinition |
寫入 |
|||
|
DeleteReplicationConfigurationTemplate |
寫入 |
|||
|
DeleteSourceServer |
寫入 |
|||
|
DeleteVcenterClient |
寫入 |
|||
|
DeleteWave |
寫入 |
|||
|
DescribeJobLogItems |
讀取 |
|||
|
DescribeJobs |
清單 |
|||
|
DescribeLaunchConfigurationTemplates |
清單 |
|||
|
DescribeReplicationConfigurationTemplates |
清單 |
|||
|
DescribeSourceServers |
清單 |
|||
|
DescribeVcenterClients |
清單 |
|||
|
DisassociateApplications |
寫入 |
|||
|
DisassociateSourceServers |
寫入 |
|||
|
DisconnectFromService |
寫入 |
|||
|
FinalizeCutover |
寫入 |
|||
|
GetLaunchConfiguration |
讀取 |
|||
|
GetNetworkMigrationDefinition |
讀取 |
|||
|
GetNetworkMigrationMapperSegmentConstruct |
讀取 |
|||
|
GetReplicationConfiguration |
讀取 |
|||
|
InitializeService |
寫入 |
|||
|
ListApplications |
清單 |
|||
|
ListConnectors |
讀取 |
|||
|
ListExportErrors |
清單 |
|||
|
ListExports |
清單 |
|||
|
ListImportErrors |
清單 |
|||
|
ListImportFileEnrichments |
清單 |
|||
|
ListImports |
清單 |
|||
|
ListManagedAccounts |
清單 |
|||
|
ListNetworkMigrationAnalyses |
清單 |
|||
|
ListNetworkMigrationAnalysisResults |
清單 |
|||
|
ListNetworkMigrationCodeGenerationSegments |
清單 |
|||
|
ListNetworkMigrationCodeGenerations |
清單 |
|||
|
ListNetworkMigrationDefinitions |
清單 |
|||
|
ListNetworkMigrationDeployedStacks |
清單 |
|||
|
ListNetworkMigrationDeployments |
清單 |
|||
|
ListNetworkMigrationExecutions |
清單 |
|||
|
ListNetworkMigrationMapperSegmentConstructs |
清單 |
|||
|
ListNetworkMigrationMapperSegments |
清單 |
|||
|
ListNetworkMigrationMappingUpdates |
清單 |
|||
|
ListNetworkMigrationMappings |
清單 |
|||
|
ListSourceServerActions |
清單 |
|||
|
ListTagsForResource |
讀取 |
|||
|
ListTemplateActions |
清單 |
|||
|
ListWaves |
清單 |
|||
|
MarkAsArchived |
寫入 |
|||
|
PauseReplication |
寫入 |
|||
|
PutSourceServerAction |
寫入 |
|||
|
PutTemplateAction |
寫入 |
|||
|
RemoveSourceServerAction |
寫入 |
|||
|
RemoveTemplateAction |
寫入 |
|||
|
ResumeReplication |
寫入 |
|||
|
RetryDataReplication |
寫入 |
|||
|
StartCutover |
寫入 |
|||
標記、寫入 |
||||
|
StartExport |
寫入 |
|||
標記、寫入 |
||||
|
StartImport |
寫入 |
|||
標記、寫入 |
||||
|
StartImportFileEnrichment |
寫入 |
|||
|
StartNetworkMigrationAnalysis |
寫入 |
|||
|
StartNetworkMigrationCodeGeneration |
寫入 |
|||
|
StartNetworkMigrationDeployment |
寫入 |
|||
|
StartNetworkMigrationMapping |
寫入 |
|||
|
StartNetworkMigrationMappingUpdate |
寫入 |
|||
|
StartReplication |
寫入 |
|||
|
StartTest |
寫入 |
|||
標記、寫入 |
||||
|
StopReplication |
寫入 |
|||
|
TagResource |
標記、寫入 |
|||
|
TerminateTargetInstances |
標記、寫入 |
|||
寫入 |
||||
|
UnarchiveApplication |
寫入 |
|||
|
UnarchiveWave |
寫入 |
|||
|
UntagResource |
標記、寫入 |
|||
|
UpdateApplication |
寫入 |
|||
|
UpdateConnector |
寫入 |
|||
|
UpdateLaunchConfiguration |
寫入 |
|||
|
UpdateLaunchConfigurationTemplate |
寫入 |
|||
|
UpdateNetworkMigrationDefinition |
寫入 |
|||
|
UpdateNetworkMigrationMapperSegment |
寫入 |
|||
|
UpdateReplicationConfiguration |
寫入 |
|||
|
UpdateReplicationConfigurationTemplate |
寫入 |
|||
|
UpdateSourceServer |
寫入 |
|||
|
UpdateSourceServerReplicationType |
寫入 |
|||
|
UpdateWave |
寫入 |
AWS Application Migration Service 定義的動作
您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。
| 動作 | 說明 | 資源類型 (*必填項目) | 條件索引鍵 | 存取層級 |
|---|---|---|---|---|
准許封存應用程式 |
寫入 |
|||
准許封存波次 |
寫入 |
|||
准許將應用程式與波次建立關聯 |
寫入 |
|||
准許將來源伺服器與應用程式建立關聯 |
寫入 |
|||
授與變更來源伺服器生命週期狀態的許可 |
寫入 |
|||
准許建立應用程式 |
寫入 |
|||
准許建立連接器 |
寫入 |
|||
准許建立啟動組態範本 |
寫入 |
|||
准許建立網路遷移定義 |
寫入 |
|||
授與建立複寫組態範本的許可 |
寫入 |
|||
准許建立波次 |
寫入 |
|||
准許刪除應用程式 |
寫入 |
|||
准許刪除連接器 |
寫入 |
|||
授與刪除工作的許可 |
寫入 |
|||
准許刪除啟動組態範本 |
寫入 |
|||
准許刪除網路遷移定義 |
寫入 |
|||
授與刪除複寫組態範本的許可 |
寫入 |
|||
授與刪除來源伺服器的許可 |
寫入 |
|||
准許刪除 vCenter 用戶端 |
寫入 |
|||
准許刪除波次 |
寫入 |
|||
授與描述工作日誌項目的許可 |
讀取 |
|||
授與描述工作的許可 |
清單 |
|||
准許描述啟動組態範本 |
清單 |
|||
授與描述複寫組態範本的許可 |
清單 |
|||
授與描述來源伺服器的許可 |
清單 |
|||
准許描述 vCenter 用戶端 |
清單 |
|||
准許將應用程式與波次取消關聯 |
寫入 |
|||
准許將來源伺服器與應用程式取消關聯 |
寫入 |
|||
授與中斷來自服務之來源伺服器的連線許可 |
寫入 |
|||
授與完成切換的許可 |
寫入 |
|||
准許取得帳戶設定 |
讀取 |
|||
授與取得啟動設定的許可 |
讀取 |
|||
准許取得網路遷移定義 |
讀取 |
|||
准許取得網路遷移映射器區段建構 |
讀取 |
|||
授與取得複寫組態的許可 |
讀取 |
|||
授與初始化服務的許可 |
寫入 |
|||
准許列出應用程式摘要 |
清單 |
|||
准許列出連接器 |
讀取 |
|||
准許列出匯出任務的錯誤 |
清單 |
|||
准許列出匯出任務 |
清單 |
|||
准許列出匯入任務的錯誤 |
清單 |
|||
准許列出匯入檔案擴充任務 |
清單 |
|||
准許列出匯入任務 |
清單 |
|||
准許列出受管帳戶 |
清單 |
|||
准許列出網路遷移分析 |
清單 |
|||
准許列出網路遷移分析結果 |
清單 |
|||
准許列出網路遷移程式碼產生區段 |
清單 |
|||
准許列出網路遷移程式碼產生 |
清單 |
|||
准許列出網路遷移定義 |
清單 |
|||
准許列出部署的網路遷移堆疊 |
清單 |
|||
准許列出網路遷移部署的堆疊刪除 |
清單 |
|||
准許列出網路遷移部署 |
清單 |
|||
准許列出網路遷移執行成品 |
清單 |
|||
准許列出網路遷移執行 |
清單 |
|||
准許列出網路遷移映射器區段建構 |
清單 |
|||
准許列出網路遷移映射器區段 |
清單 |
|||
准許列出網路遷移映射更新 |
清單 |
|||
准許列出網路遷移映射 |
清單 |
|||
准許列出來源伺服器動作文件 |
清單 |
|||
准許列出資源的標籤 |
讀取 |
|||
准許列出啟動組態範本動作文件 |
清單 |
|||
准許列出波次摘要 |
清單 |
|||
授與將來源伺服器標示為封存的許可 |
寫入 |
|||
准許暫停複寫 |
寫入 |
|||
准許放置來源伺服器動作文件 |
寫入 |
|||
准許放置啟動組態範本動作文件 |
寫入 |
|||
准許移除來源伺服器動作文件 |
寫入 |
|||
准許移除啟動組態範本動作文件 |
寫入 |
|||
准許繼續複寫 |
寫入 |
|||
授與重試複寫的許可 |
寫入 |
|||
授與啟動切換的許可 |
寫入 |
|||
准許開始匯出任務 |
寫入 |
|||
准許建立匯入任務 |
寫入 |
|||
准許開始匯入檔案擴充 |
寫入 |
|||
准許啟動網路遷移分析 |
寫入 |
|||
准許開始產生網路遷移程式碼 |
寫入 |
|||
准許開始刪除部署的網路遷移堆疊 |
寫入 |
|||
准許啟動網路遷移部署 |
寫入 |
|||
准許啟動網路遷移映射 |
寫入 |
|||
准許啟動網路遷移映射更新 |
寫入 |
|||
准許啟動複寫 |
寫入 |
|||
授與啟動測試的許可 |
寫入 |
|||
准許停止複寫 |
寫入 |
|||
准許指派資源標籤 |
標記、寫入 |
|||
授與終止目標執行個體的許可 |
寫入 |
|||
准許解除封存應用程式 |
寫入 |
|||
准許解除封存波次 |
寫入 |
|||
准許取消標記資源 |
標記、寫入 |
|||
准許更新帳戶設定 |
寫入 |
|||
准許更新應用程式 |
寫入 |
|||
准許更新連接器 |
寫入 |
|||
授與更新啟動組態的許可 |
寫入 |
|||
授與更新啟動組態的許可 |
寫入 |
|||
准許更新網路遷移定義 |
寫入 |
|||
准許更新網路遷移映射器區段 |
寫入 |
|||
准許更新網路遷移映射器區段建構 |
寫入 |
|||
授與更新複寫組態的許可 |
寫入 |
|||
授與更新複寫組態範本的許可 |
寫入 |
|||
准許更新來源伺服器 |
寫入 |
|||
准許更新來源伺服器複寫類型 |
寫入 |
|||
准許更新波次 |
寫入 |
AWS Application Migration Service 的僅限許可動作
下列動作是由 AWS Application Migration Service 定義，但無法透過任何 API 操作直接叫用。它們只能用於 IAM 政策陳述式，以授予或拒絕許可。
| 動作 | 說明 | 資源類型 (*必填項目) | 條件索引鍵 | 存取層級 |
|---|---|---|---|---|
授與建立磁碟區快照群組的許可 |
寫入 |
|||
授與批次刪除快照要求的許可 |
寫入 |
|||
准許建立 vCenter 用戶端 |
寫入 |
|||
授與描述複製伺服器關聯的許可 |
讀取 |
|||
授與描述快照要求的許可 |
讀取 |
|||
授與取得代理程式命令的許可 |
讀取 |
|||
授與取得代理程式確認履歷資訊的許可 |
讀取 |
|||
授與取得代理安裝程式資產的許可 |
讀取 |
|||
授與取得代理程式複寫資訊的許可 |
讀取 |
|||
授與取得代理程式執行階段組態的許可 |
讀取 |
|||
授與取得代理程式快照點數的許可 |
讀取 |
|||
授與取得頻道命令的許可 |
讀取 |
|||
准許取得 vCenter 用戶端命令 |
讀取 |
|||
准許核發用戶端憑證 |
寫入 |
|||
授與通知代理程式驗證的許可 |
寫入 |
|||
授與通知代理程式已連線的許可 |
寫入 |
|||
授與通知代理程式已中斷連線的許可 |
寫入 |
|||
授與通知代理程式複寫進度的許可 |
寫入 |
|||
准許通知 vCenter 用戶端已啟動 |
寫入 |
|||
授與註冊代理程式的許可 |
寫入 |
|||
授與傳送代理程式記錄的許可 |
寫入 |
|||
授與傳送代理程式指標的許可 |
寫入 |
|||
授與傳送頻道命令結果的許可 |
寫入 |
|||
授與傳送用戶端記錄的許可 |
寫入 |
|||
授與傳送用戶端指標的許可 |
寫入 |
|||
准許傳送 vCenter 用戶端命令結果 |
寫入 |
|||
准許傳送 vCenter 用戶端記錄 |
寫入 |
|||
准許傳送 vCenter 用戶端指標 |
寫入 |
|||
准許啟動快照群組請求 |
寫入 |
|||
授與更新代理程式待處理項目的許可 |
寫入 |
|||
授與更新代理程式轉換資訊的許可 |
寫入 |
|||
授與更新代理程式複寫資訊的許可 |
寫入 |
|||
授與更新代理程式複寫程序狀態的許可 |
寫入 |
|||
授與更新代理程式來源屬性的許可 |
寫入 |
|||
准許驗證用戶端角色 |
讀取 |
AWS Application Migration Service 定義的資源類型
此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。
| 資源類型 | ARN | 條件索引鍵 |
|---|---|---|
arn：${Partition}：mgn：${Region}：${Account}：application/${ApplicationID} |
||
arn：${Partition}：mgn：${Region}：${Account}：connector/${ConnectorID} |
||
arn：${Partition}：mgn：${Region}：${Account}：export/${ExportID} |
||
arn：${Partition}：mgn：${Region}：${Account}：import/${ImportID} |
||
arn：${Partition}：mgn：${Region}：${Account}：job/${JobID} |
||
arn：${Partition}：mgn：${Region}：${Account}：launch-configuration-template/${LaunchConfigurationTemplateID} |
||
arn：${Partition}：mgn：${Region}：${Account}：network-migration-definition/${NetworkMigrationDefinitionID} |
||
arn：${Partition}：mgn：${Region}：${Account}：replication-configuration-template/${ReplicationConfigurationTemplateID} |
||
arn：${Partition}：mgn：${Region}：${Account}：source-server/${SourceServerID} |
||
arn：${Partition}：mgn：${Region}：${Account}：vcenter-client/${VcenterClientID} |
||
arn：${Partition}：mgn：${Region}：${Account}：wave/${WaveID} |
AWS Application Migration Service 的條件索引鍵
AWS Application Migration Service 定義了下列條件索引鍵，可用於 IAM 政策的 Condition元素。
| 條件索引鍵 | 描述 | Type |
|---|---|---|
依請求中的標籤鍵值對是否存在篩選存取權 |
String |
|
依連接到資源的標籤鍵值對篩選存取權 |
String |
|
依請求中的標籤索引鍵是否存在篩選存取權 |
ArrayOfString |
|
依資源建立 API 動作的名稱篩選存取 |
String |
