Ziel verbinden AWS-Konto s und Regionen

Verbinden Sie AWS Transform mit Ihrer AWS Zielumgebung, damit der Agent in Ihrem Namen Infrastruktur bereitstellen, Netzwerke migrieren und Server neu hosten kann. Dies umfasst drei Schritte: Wählen Sie Ihren Migrationstyp aus, geben Sie Ihre MAP-Vertragsdetails an (falls zutreffend) und richten Sie den Connector ein. Diese Einstellungen gelten für alle Migrationsphasen, einschließlich Netzwerkmigration, Landing Zone und Server-Rehost.

Schritt 1: Auswahl des Migrationstyps

AWS Transform unterstützt sowohl Migrationen mit einem Konto als auch mit mehreren Konten. Wählen Sie die Option, die zu Ihrer Zielumgebung passt:

Schritt 2: MAP-Vereinbarung

Wenn Ihre Migration Teil des AWS Migration Acceleration Program (MAP 2.0) ist, geben Sie Ihre Migration Portfolio Experience (MPE) -ID an. Dies ist ein 10-stelliger Code mit Großbuchstaben und Ziffern (z. B. ABCDE12345). Wenn Sie Ihre MPE-ID angeben, wird das MAP-Tag auf alle Ressourcen angewendet, die in den Phasen Netzwerkmigration, Landing Zone und Server-Rehost erstellt wurden. Das Tag-Format ist:

Sie müssen MAP-Tags verwenden, um MAP-Guthaben zu erhalten. Weitere Informationen zu MAP finden Sie unter Programm AWS zur Beschleunigung der Migration.

Schritt 3: Konfiguration des Connectors

Sie verwenden den Target Account Connector, um Ihren Migrationsjob mit der AWS Umgebung zu verbinden, in der sich Ihre Workloads nach der Migration befinden werden. Bevor Sie beginnen, stellen Sie sicher, dass Ihr Ziel AWS-Konto über die erforderlichen Berechtigungen, Kontingente und Konfigurationen verfügt, um Ihre migrierte Infrastruktur zu unterstützen.

Wenn Sie die Connector-Anfrage genehmigen, gewähren Sie AWS Transform-Berechtigungen für:

Bevor Sie den Connector einrichten, sollten Sie sich mit den Kontorollen vertraut machen, die an Ihrer Migration beteiligt sind:

Mithilfe eines delegierten Administratorkontos

Für Migrationen mit mehreren Konten AWS empfiehlt es sich, ein Konto für delegierte Administratoren (DA) zu verwenden und nicht direkt das Verwaltungskonto der Organisation. Ein DA-Konto folgt dem Prinzip der geringsten Rechte, indem es den Umfang der für Migrationsvorgänge erforderlichen Berechtigungen begrenzt. Das DA-Konto muss sowohl für MGN als auch für Ihr AWS Unternehmen als delegierter Administrator registriert sein. CloudFormation StackSets

Der Hauptunterschied zwischen den beiden Optionen ist:

Weitere Informationen finden Sie unter Delegierter Administrator für MGN im MGN-Benutzerhandbuch.

IAM-Rollen, die während der Connector-Setup erstellt wurden

Während der Connector-Setup erstellt AWS Transform die folgende IAM-Rolle in Ihrem Zielkonto:

Einrichtung des Connectors für das Zielkonto

Wenn Sie die AWS Transform MGN Vorlage ändern möchten, um Aktionen nach dem Start zu ermöglichen, fügen Sie der Ziel-Connector-Rolle die folgende Berechtigung hinzu. Diese JSON-Richtlinienerklärung gewährt die iam:PassRole Berechtigung für die Rolle „Aktionen nach dem Start“. Sie finden den Rollennamen auf der Registerkarte „Zusammenarbeit“, nachdem der Connector erstellt wurde. Informationen zum Hinzufügen von Berechtigungen zu einer Rolle finden Sie unter Aktualisieren von Berechtigungen für eine Rolle im IAM-Benutzerhandbuch.

{
      "Sid": "MGNPostLaunchActions",
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": "arn:aws:iam::target-account-ID:role/service-role/AWSApplicationMigrationLaunchInstanceWithSsmRole"
}

Unterstützte Zielregionen

Eine Migrationszielregion ist der AWS-Region Ort, an dem migrierte Ressourcen bereitgestellt werden, einschließlich Landezonen, Netzwerkinfrastruktur und Serverrehosting. Wenn Sie den Connector erstellen, geben Sie ein Ziel an. AWS-Region Sie können eine der folgenden Optionen verwenden AWS-Regionen: