AWS verwaltete Richtlinien für AWS Transformieren

Amazon CloudWatch — Ermöglicht die Veröffentlichung von Metriken CloudWatch unter dem AWS/TransformCustom Namespace. Auf diese Weise können Sie die Anzahl der Transformationen, Latenzen und Statuscodes in Ihren CloudWatch Dashboards überwachen.

Amazon CloudWatch Logs — Ermöglicht das Erstellen von Protokollgruppen und Protokollstreams, das Festlegen von Aufbewahrungsrichtlinien und das Veröffentlichen von Protokollereignissen in der /aws/TransformCustom Protokollgruppe. Auf diese Weise erhalten Sie Einblick in Probleme, die bei Transformationen aufgetreten sind.

CloudFormation— Ermöglicht das Erstellen, Aktualisieren, Löschen und Beschreiben von CloudFormation Stacks mit Namen, die mit AWSTransform beginnen. Stack-Operationen sind auf Ressourcen beschränkt, die mit CreatedBy: AWSTransform gekennzeichnet sind, und sind auf dasselbe Konto beschränkt. AWS

Amazon EC2 — Ermöglicht die Beschreibung von VPCs, Subnetzen, Sicherheitsgruppen, Images, Instances, Routing-Tabellen und Internet-Gateways. Ermöglicht das Ausführen, Starten, Stoppen, Beenden und Ändern von EC2-Instances, jedoch nur, wenn sie aufgerufen werden. CloudFormation Die Tag-Erstellung ist auf bestimmte zulässige Tag-Schlüssel und nur während des CloudFormation Betriebs beschränkt.

AWS Identity and Access Management (IAM) — Ermöglicht das Abrufen und Übergeben bestimmter IAM-Rollen für AWSTransform-Bereitstellungsinstanzen. Beinhaltet Berechtigungen zur Überprüfung von Rollenrichtlinien und Anhängen. Der Zugriff ist auf dasselbe AWS Konto beschränkt.

Amazon EC2 Systems Manager (SSM) — Ermöglicht das Abrufen von Amazon AWS Linux-AMI-Parametern aus dem verwalteten Parameterspeicher und das Senden von Befehlen an Instances. AWSTransform-tagged

Amazon S3 — Ermöglicht die Verwaltung von Objekten in AWSTransform-Bereitstellungs-Buckets, einschließlich der Auflistung von Buckets und des Abrufs von Bucket-Speicherorten innerhalb desselben Kontos. AWS

AWS Key Management Service (KMS) — Ermöglicht Verschlüsselungs- und Entschlüsselungsvorgänge mithilfe von KMS-Schlüsseln, die für AWSTransform markiert sind, mit Einschränkungen für die Nutzung von S3- und EC2-Diensten.

CloudFormation— Ermöglicht das Erstellen, Aktualisieren, Löschen und Beschreiben von CloudFormation Stacks, deren Namen mit AWSTransform beginnen. Stack-Operationen sind auf Ressourcen beschränkt, die mit CreatedBy: AWSTransform gekennzeichnet sind, und sind auf dasselbe Konto beschränkt. AWS

Amazon ECS — Ermöglicht das Erstellen, Aktualisieren und Löschen von ECS-Clustern, -Services und Aufgabendefinitionen. Ermöglicht das Ausführen von Aufgaben, das Auflisten von Aufgaben und das Beschreiben des Aufgabenstatus. Alle Operationen sind auf Ressourcen beschränkt, deren Namen mit AWSTransform beginnen und mit dem folgenden Tag gekennzeichnet sind CreatedBy: AWSTransform.

AWS Identity and Access Management (IAM) — Ermöglicht das Abrufen und Übergeben bestimmter IAM-Rollen für ECS-Aufgaben (und). AWSTransform-Deploy-ECS-Task-Role AWSTransform-Deploy-ECS-Execution-Role Beinhaltet Berechtigungen, um Rollenrichtlinien zu überprüfen und bei Bedarf die mit dem ECS-Dienst verknüpfte Rolle zu erstellen.

Amazon CloudWatch Logs — Ermöglicht das Erstellen, Löschen und Verwalten von Protokollgruppen, deren Namen mit/aws/ecs/AWSTransform beginnen. Ermöglicht das Abrufen von Protokollereignissen zur Fehlerbehebung bei bereitgestellten Anwendungen.

Amazon ECR — Ermöglicht das Erstellen von Container-Repositorys, deren Namen mit awstransform beginnen, zum Speichern von Anwendungscontainer-Images.

AWS Key Management Service (KMS) — Ermöglicht die Erstellung von Zuschüssen und das Generieren von Datenschlüsseln für die ECR-Verschlüsselung, wenn vom Kunden verwaltete KMS-Schlüssel verwendet werden.

AWS Benutzerdefiniert transformieren — Ermöglicht alle Aktionen für alle benutzerdefinierten AWS Transform-Ressourcen. Dies bietet vollständigen Administratorzugriff auf den Dienst.

AWS Identity and Access Management (IAM) — Ermöglicht das Erstellen der benutzerdefinierten serviceverknüpften AWS Transform-Rolle ()AWSServiceRoleForAWSTransformCustom. Diese Rolle ist erforderlich, damit AWS Transform custom CloudWatch Metriken und Logs an Ihr Konto sendet. Die Berechtigung ist so begrenzt, dass nur die Erstellung dieser speziellen dienstverknüpften Rolle zulässig ist.

AWS Benutzerdefiniert transformieren — Ermöglicht das Streamen von Konversationen, das Ausführen von Transformationen und das Verwalten von Kampagnen. Beinhaltet Berechtigungen zum Abrufen von Kampagnendetails, zum Aktualisieren des Kampagnen-Repository-Status und zum Aktualisieren von Kampagnen.

AWS Identity and Access Management (IAM) — Ermöglicht das Erstellen der benutzerdefinierten serviceverknüpften AWS Transform-Rolle ()AWSServiceRoleForAWSTransformCustom. Diese Rolle ist erforderlich, damit AWS Transform custom CloudWatch Metriken und Protokolle an Ihr Konto sendet. Die Berechtigung ist so begrenzt, dass nur die Erstellung dieser speziellen dienstverknüpften Rolle zulässig ist.

AWS Benutzerdefiniert transformieren — Ermöglicht die umfassende Verwaltung von Transformationsressourcen, einschließlich der Übertragung von Konversationen, der Ausführung von Transformationen und der Verwaltung von Transformationspaketen. Ermöglicht das Erstellen, Abrufen und Löschen von Transformationspaket-URLs und das Abschließen von Paket-Uploads.

Wissensmanagement — Ermöglicht das Auflisten, Abrufen, Löschen und Aktualisieren von Wissenselementen sowie deren Konfigurationen und Status.

Kampagnenmanagement — Ermöglicht das Abrufen von Kampagnendetails, das Aktualisieren des Status des Kampagnen-Repositorys und das Aktualisieren von Kampagnen.

Ressourcen-Tagging — Ermöglicht das Auflisten, Hinzufügen und Entfernen von Stichwörtern für benutzerdefinierte AWS Transform-Ressourcen.

AWS Identity and Access Management (IAM) — Ermöglicht das Erstellen der benutzerdefinierten serviceverknüpften AWS Transform-Rolle (). AWSServiceRoleForAWSTransformCustom Diese Rolle ist erforderlich, damit AWS Transform custom CloudWatch Metriken und Protokolle an Ihr Konto sendet. Die Berechtigung ist so begrenzt, dass nur die Erstellung dieser speziellen dienstverknüpften Rolle zulässig ist.

AWS Lambda — Ermöglicht das Aufrufen und Abrufen der Konfiguration bestimmter Lambda-Funktionen mit atx Präfix, die den Transformationsworkflow orchestrieren, einschließlich Funktionen zum Auslösen von Aufträgen, zum Abrufen von Status und zur Jobliste.

Amazon S3 — Ermöglicht das Hochladen von Quellcode in Buckets, das Herunterladen von Transformationsergebnissen aus und atx-source-code-* Buckets und das Schreiben von atx-custom-output-* Batch-Sidecar-Ausgaben in Buckets. atx-ct-output-* atx-custom-output-*

AWS Key Management Service (KMS) — Ermöglicht die Verschlüsselung und Entschlüsselung von Daten mithilfe des Transform-Verschlüsselungsschlüssels (). AWS alias/atx-encryption-key

Amazon CloudWatch Logs — Ermöglicht das Lesen von Batch-Job- und Lambda-Ausführungsprotokollereignissen zur Überwachung und zum Debuggen von Transformationen.

Amazon CloudWatch — Ermöglicht das Abrufen und Auflisten des AWS Transform CLI-Dashboards, um den betrieblichen Überblick zu gewährleisten.

AWS Batch — Ermöglicht die Beschreibung und Auflistung von Rechenumgebungen, Jobwarteschlangen, Jobdefinitionen und Auftragsstatus.

CloudFormation— Ermöglicht die Beschreibung und Auflistung der AWS Transform-Infrastruktur-Stacks, einschließlich des Security Agent-Stacks, zur Überprüfung des Bereitstellungsstatus.

API zum Taggen von Ressourcengruppen — Ermöglicht das Abrufen von markierten Ressourcen, um die AWS Transform-Infrastruktur in Ihrem Konto zu ermitteln.

AWS Secrets Manager— Ermöglicht das Abrufen und Beschreiben von AWS Transform-Geheimnissen, die unter dem Präfix gespeichert sind. atx/

Amazon EventBridge Scheduler — Ermöglicht die Verwaltung geplanter Transformationsjobs innerhalb der atx-ct Zeitplangruppe.

Amazon EC2 — Ermöglicht die Beschreibung der VPC-, Subnetz-, Sicherheitsgruppe-, Routing-Tabelle- und NAT-Gateway-Konfiguration für Netzwerke in Batch-Computing-Umgebungen.

AWS Identity and Access Management (IAM) — Ermöglicht das Lesen von Rollenkonfigurationen mit ATX Präfix und Atx Präfix zur Überprüfung der Infrastruktureinrichtung und die Weitergabe an Amazon EventBridge Scheduler, damit dieser geplante AtxSchedulerInvocationRole Jobs aufrufen kann.

CloudFormation— Ermöglicht die Beschreibung der AWS Transform-Infrastruktur-Stacks (einschließlich des Security Agent-Stacks), der Stack-Ereignisse, der Stack-Ressourcen und des Drift-Erkennungsstatus, das Auflisten der Stacks und die Validierung von CloudFormation Vorlagen vor der Bereitstellung.

Amazon EC2 — Ermöglicht die Beschreibung von Instances, AMIs, VPCs, Subnetzen, Sicherheitsgruppen, Schlüsselpaaren, Routing-Tabellen, NAT-Gateways und Internet-Gateways. Ermöglicht das Starten und Stoppen von EC2-Instances, die mit gekennzeichnet sind. atx-remote-infra: true

Amazon EC2 Systems Manager (SSM) — Ermöglicht die Überwachung des Status der Befehlsausführung und die Ausführung von Befehlen und Sitzungen auf AWS Transform-tagged Instances, einschließlich der Ausführung des Dokuments. AWS-RunShellScript

Amazon S3 — Ermöglicht die Verwaltung von Quellcode und Ausgabeartefakten in AWS Transform-Buckets, einschließlich des Abrufs, Platzierens und Löschens von Objekten sowie des Auflisten von Buckets.

AWS Key Management Service (KMS) — Ermöglicht die Verschlüsselung und Entschlüsselung von Daten mithilfe des AWS Transform-Verschlüsselungsschlüssels (). alias/atx-encryption-key

AWS Secrets Manager— Ermöglicht das Abrufen und Beschreiben von Transformationsgeheimnissen, wie z. B. Repository-Anmeldeinformationen, die atx/ unter dem Präfix gespeichert sind.

Amazon EventBridge Scheduler — Ermöglicht die Verwaltung geplanter Transformationsaufträge innerhalb der atx-ct Zeitplangruppe.

API zum Taggen von Ressourcengruppen — Ermöglicht das Abrufen von markierten Ressourcen, um die AWS Transform-Infrastruktur in Ihrem Konto zu ermitteln.

AWS Identity and Access Management (IAM) — Ermöglicht die Übergabe der atx-transform-role* Rolle an Amazon EC2 und an Amazon EventBridge Scheduler sowie das AtxSchedulerInvocationRole Lesen der Rollen- und Instanzprofilkonfiguration für EC2-Instances.

AWS Security Agent — Ermöglicht das Auflisten von Agentenbereichen, das Erstellen von Code-Reviews, das Starten von Code-Review-Aufträgen, das Auflisten und Abrufen von Ergebnissen sowie das Starten der Codekorrektur. Diese Aktionen beziehen sich auf Agentenbereiche in Ihrem Konto.

Amazon S3 — Ermöglicht das Herunterladen von Scanergebnissen und Ergebnissen aus dem atx-security-agent-* Bucket sowie das Hochladen von Quellcode für Sicherheitsscans in das security-scans/* Präfix innerhalb dieses Buckets.

AWS Identity and Access Management (IAM) — Ermöglicht die Übergabe der security-agent-* Rolle an den AWS Security Agent-Service, damit dieser den Scan durchführen kann.

CloudFormation— Ermöglicht das Auflisten von Stacks im Konto und die Beschreibung des AtxSecurityAgentStack-* Stacks, um den Status der Security Agent-Infrastruktur zu ermitteln und zu überwachen.

Amazon EC2 — Ermöglicht die Beschreibung von Infrastrukturkomponenten wie Instances, VPCs, Subnetze, Sicherheitsgruppen, Verfügbarkeitszonen, VPC-Endpunkte und Internet-Gateways.

Amazon RDS — Ermöglicht die Beschreibung von Datenbank-Instances, Clustern und Subnetzgruppen. Ermöglicht das Ändern von DB-Subnetzgruppen innerhalb desselben AWS Kontos zur Vorbereitung der Migration.

Amazon RDS Data API — Ermöglicht das Aktivieren und Deaktivieren von HTTP-Endpunkten und das Ausführen von SQL-Anweisungen auf Datenbankclustern, die für das Datenbankmodernisierungsprojekt markiert sind.

AWS DMS— Ermöglicht die Beschreibung von Endpunkten, Replikationsinstanzen, Aufgaben, Subnetzgruppen und bestellbaren Instances. Ermöglicht das Auflisten von Datenanbietern, Instanzprofilen und Migrationsprojekten. Ermöglicht die Beschreibung von Tabellenstatistiken, Bewertungsläufen und Metadatenmodelloperationen. Die detaillierte Beschreibung und Metadatenoperationen sind auf Ressourcen beschränkt, die für das Datenbankmodernisierungsprojekt markiert sind.

— Ermöglicht das Auflisten von Geheimnissen zum Auffinden von Datenbankanmeldeinformationen.

AWS Identity and Access Management (IAM) — Ermöglicht die Überprüfung bestimmter AWS DMS Servicerollen und der zugehörigen Richtlinien. Beinhaltet den Zugriff auf leseverwaltete AWS Richtlinien AWS DMS .

AWS Key Management Service (KMS) — Ermöglicht das Auflisten von Schlüsselaliasen und die Beschreibung von Schlüsseln. Ermöglicht die Entschlüsselung von Geheimnissen durch Integration, beschränkt auf dasselbe AWS Konto.

AWS DMS— Ermöglicht das Erstellen und Verwalten von Replikations-Subnetzgruppen, Instanzprofilen, Datenanbietern, Migrationsprojekten, Endpunkten, Replikationsinstanzen und Replikationsaufgaben. Umfasst Schemakonvertierungsvorgänge wie Import, Konvertierung, Export und Bewertung von Metadatenmodellen. Ermöglicht das Lebenszyklusmanagement von Replikationsinstanzen (Erstellen, Löschen, Ändern, Neustarten) und Replikationsaufgaben (Löschen, Starten, Stoppen, Bewerten). Alle Schreibvorgänge sind auf Ressourcen beschränkt, die für das Datenbankmodernisierungsprojekt markiert sind.

Amazon RDS — Ermöglicht das Erstellen von Datenbank-Subnetzgruppen, Datenbankclustern und Datenbank-Instances. Alle Ressourcen müssen für das Datenbankmodernisierungsprojekt mit Tags versehen sein.

— Ermöglicht das Erstellen, Aktualisieren und Taggen von Geheimnissen mit dem Namenspräfix für die Datenbankmodernisierung. Ermöglicht das Abrufen geheimer Werte und die Beschreibung von Geheimnissen für markierte Ressourcen.

Amazon S3 — Ermöglicht das Erstellen und Verwalten von S3-Buckets und Objekten für die Speicherung von Migrationsdaten. Beinhaltet Bucket-Tagging, Versionierung und Vorgänge im Objektlebenszyklus. Beschränkt auf Buckets mit dem Namenspräfix für die Datenbankmodernisierung.

AWS Identity and Access Management (IAM) — Ermöglicht die Übergabe bestimmter AWS DMS Servicerollen an Dienste zur AWS DMS Schemakonvertierung. Ermöglicht die Erstellung der serviceverknüpften Amazon RDS-Rolle, die für Datenbankoperationen erforderlich ist.