AWS Migration Hub 策略建議的動作、資源和條件索引鍵
AWS Migration Hub Strategy Recommendations (服務字首:migrationhub-strategy) 提供下列服務特定的操作、資源、動作和條件索引鍵,可用於 IAM 許可政策。
參考資料:
-
了解如何設定此服務。
-
檢視可供此服務使用的 API 操作清單。
-
了解如何使用 IAM 許可政策來保護此服務及其資源。
-
檢視此服務的程式設計服務授權參考
。
主題
AWS Migration Hub 策略建議定義的 API 操作
下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰;如需每個動作支援的完整條件金鑰集,請參閱動作表格。
| 作業 | IAM 動作 | 條件鍵 | 可能的值 (s) | 存取層級 |
|---|---|---|---|---|
|
GetApplicationComponentDetails |
讀取 |
|||
|
GetApplicationComponentStrategies |
讀取 |
|||
|
GetAssessment |
讀取 |
|||
|
GetImportFileTask |
讀取 |
|||
|
GetLatestAssessmentId |
讀取 |
|||
|
GetPortfolioPreferences |
讀取 |
|||
|
GetPortfolioSummary |
讀取 |
|||
|
GetRecommendationReportDetails |
讀取 |
|||
|
GetServerDetails |
讀取 |
|||
|
GetServerStrategies |
讀取 |
|||
|
ListAnalyzableServers |
清單 |
|||
|
ListApplicationComponents |
清單 |
|||
|
ListCollectors |
清單 |
|||
|
ListImportFileTask |
清單 |
|||
|
ListServers |
清單 |
|||
|
PutPortfolioPreferences |
寫入 |
|||
|
StartAssessment |
寫入 |
|||
|
StartImportFileTask |
寫入 |
|||
|
StartRecommendationReportGeneration |
寫入 |
|||
|
StopAssessment |
寫入 |
|||
|
UpdateApplicationComponentConfig |
寫入 |
|||
|
UpdateServerConfig |
寫入 |
AWS Migration Hub 策略建議定義的動作
您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時,通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過,在某些情況下,單一動作可控制對多個操作的存取。或者,某些操作需要多種不同的動作。
| 動作 | 說明 | 資源類型 (*必填項目) | 條件索引鍵 | 存取層級 |
|---|---|---|---|---|
准許取得收集器應在客戶環境中查看的每個反模式詳細資訊 |
讀取 |
|||
准許取得應用程式的詳細資訊 |
讀取 |
|||
准許取得伺服器中執行之應用程式的所有建議策略和工具清單 |
讀取 |
|||
准許擷取持續評定的狀態 |
讀取 |
|||
准許取得特定匯入任務的詳細資訊 |
讀取 |
|||
准許擷取最新的評估 ID |
讀取 |
|||
准許收集器從服務接收資訊 |
讀取 |
|||
准許擷取客戶遷移/現代化偏好設定 |
讀取 |
|||
准許擷取整體摘要 (重新託管的伺服器數量以及反模式的總數量) |
讀取 |
|||
准許擷取建議報告的詳細資訊 |
讀取 |
|||
准許取得特定伺服器的相關資訊 |
讀取 |
|||
准許取得特定伺服器的建議策略和工具 |
讀取 |
|||
准許取得客戶 vcenter 環境中所有可分析伺服器的清單 |
清單 |
|||
准許取得收集器應在客戶環境中查看的每個反模式清單 |
清單 |
|||
准許取得在客戶伺服器之伺服器上執行的所有應用程式清單 |
清單 |
|||
准許取得客戶安裝的所有收集器清單 |
清單 |
|||
准許取得由客戶執行的所有匯入清單 |
清單 |
|||
准許取得收集器應評定的二進位檔案清單 |
清單 |
|||
准許取得客戶環境中所有伺服器的清單 |
清單 |
|||
准許收集器將日誌傳送至服務 |
寫入 |
|||
准許收集器將指標傳送至服務 |
寫入 |
|||
准許儲存客戶遷移/現代化偏好設定 |
寫入 |
|||
准許登錄收集器以接收 ID 並開始接收服務的訊息 |
寫入 |
|||
准許收集器將資訊傳送給服務 |
寫入 |
|||
准許在客戶環境中開始評定 (從所有伺服器收集資料並提供建議) |
寫入 |
|||
准許從客戶提供的檔案開始匯入資料 |
寫入 |
|||
准許開始產生建議報告 |
寫入 |
|||
准許停止持續評定 |
寫入 |
|||
准許更新應用程式的詳細資訊 |
寫入 |
|||
准許收集器將組態資訊傳送給服務 |
寫入 |
|||
准許更新伺服器上的資訊,以及建議的策略 |
寫入 |
AWS Migration Hub 策略建議定義的資源類型
AWS Migration Hub Strategy Recommendations 不支援在 IAM 政策陳述式的 Resource元素中指定資源 ARN。
AWS Migration Hub 策略建議的條件索引鍵
AWS Migration Hub Strategy Recommendations 沒有可在政策陳述式 Condition元素中使用的服務特定條件索引鍵。