Ziel Connect AWS-Konto s und Regionen

Konfigurieren Sie Ihren AWS-Konto Zielconnector für Netzwerkmigration, landing zone Zone-Build und Servermigration. Dies umfasst drei Schritte: Wählen Sie Ihren Migrationstyp aus, geben Sie Ihre MAP-Vertragsdetails an (falls zutreffend) und richten Sie den Connector ein. Diese Einstellungen gelten für alle Migrationsphasen — Netzwerkmigration, landing zone und Server-Rehost.

Schritt 1: Auswahl des Migrationstyps

Wählen Sie aus, ob Sie eine Migration mit einem oder mehreren Konten durchführen möchten:

Schritt 2: MAP-Vereinbarung

Wenn Ihre Migration Teil des AWS Migration Acceleration Program (MAP 2.0) ist, geben Sie Ihre Migration Portfolio Experience (MPE) -ID an — einen 10-stelligen Code mit Großbuchstaben und Zahlen (z. B. ABCDE12345). Wenn Sie Ihre MPE-ID angeben, wird das MAP-Tag auf alle Ressourcen angewendet, die in den Phasen Netzwerkmigration, landing zone und Server-Rehost erstellt wurden. Das Tag-Format ist:

Sie müssen MAP-Tags verwenden, um MAP-Guthaben zu erhalten. Weitere Informationen zu MAP finden Sie unter AWS Migration Acceleration Program.

Schritt 3: Konfiguration des Connectors

Sie verwenden den Zielkonto-Connector, um Ihren Migrationsjob mit der AWS Umgebung zu verbinden, in der sich Ihre Workloads nach der Migration befinden werden. Bevor Sie beginnen, stellen Sie sicher, dass Ihr Ziel AWS-Konto über die erforderlichen Berechtigungen, Kontingente und Konfigurationen verfügt, um Ihre migrierte Infrastruktur zu unterstützen.

Wenn Sie die Connector-Anfrage genehmigen, gewähren Sie AWS Transform-Berechtigungen für:

Bevor Sie den Connector einrichten, sollten Sie sich mit den Kontorollen vertraut machen, die an Ihrer Migration beteiligt sind:

Verwenden eines delegierten Administratorkontos

Für Migrationen mehrerer Konten AWS empfiehlt es sich, ein delegiertes Administratorkonto (DA) anstelle des Organisationsverwaltungskontos direkt zu verwenden. Ein DA-Konto folgt dem Prinzip der geringsten Rechte, indem es den Umfang der für Migrationsvorgänge erforderlichen Berechtigungen einschränkt. Das DA-Konto muss sowohl für MGN als auch CloudFormation StackSets in Ihrer AWS Organisation als delegierter Administrator registriert sein.

Der Hauptunterschied zwischen den beiden Optionen ist:

Weitere Informationen finden Sie unter Delegierter Administrator für MGN im MGN-Benutzerhandbuch.

IAM-Rollen, die während der Connector-Setup erstellt wurden

Während der Connector-Setup erstellt AWS Transform die folgende IAM-Rolle in Ihrem Zielkonto:

Einrichtung des Zielkonto-Connectors

Wenn Sie die AWS Transform MGN Vorlage ändern möchten, um Aktionen nach dem Start zu ermöglichen, fügen Sie der Ziel-Connector-Rolle die folgende Berechtigung hinzu. Diese JSON-Richtlinienerklärung erteilt die iam:PassRole Berechtigung für die Rolle „Aktionen nach dem Start“. Sie finden den Rollennamen auf der Registerkarte Zusammenarbeit, nachdem der Connector erstellt wurde. Informationen zum Hinzufügen von Berechtigungen zu einer Rolle finden Sie unter Aktualisieren von Berechtigungen für eine Rolle im IAM-Benutzerhandbuch.

{
      "Sid": "MGNPostLaunchActions",
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": "arn:aws:iam::target-account-ID:role/service-role/AWSApplicationMigrationLaunchInstanceWithSsmRole"
}

Unterstützte Zielregionen

Eine Migrationszielregion ist die Region, AWS-Region in der migrierte Ressourcen bereitgestellt werden, einschließlich Landing Zones, Netzwerkinfrastruktur und Server-Rehosting. Wenn Sie den Connector erstellen, geben Sie ein Ziel an. AWS-Region Sie können eine der folgenden Optionen verwenden AWS-Regionen: