Seleccione sus preferencias de cookies

Usamos cookies esenciales y herramientas similares que son necesarias para proporcionar nuestro sitio y nuestros servicios. Usamos cookies de rendimiento para recopilar estadísticas anónimas para que podamos entender cómo los clientes usan nuestro sitio y hacer mejoras. Las cookies esenciales no se pueden desactivar, pero puede hacer clic en “Personalizar” o “Rechazar” para rechazar las cookies de rendimiento.

Si está de acuerdo, AWS y los terceros aprobados también utilizarán cookies para proporcionar características útiles del sitio, recordar sus preferencias y mostrar contenido relevante, incluida publicidad relevante. Para aceptar o rechazar todas las cookies no esenciales, haga clic en “Aceptar” o “Rechazar”. Para elegir opciones más detalladas, haga clic en “Personalizar”.

Acciones, recursos y claves de condición para AWS Application Migration Service - Referencia de autorizaciones de servicio

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acciones, recursos y claves de condición para AWS Application Migration Service

AWS El Servicio de migración de aplicaciones (prefijo de servicio:mgn) proporciona los siguientes recursos, acciones y claves de contexto de condiciones específicos del servicio para su uso en las políticas de permisos. IAM

Referencias:

Acciones definidas por AWS Application Migration Service

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando se utiliza una acción en una política, se suele permitir o denegar el acceso a la API operación o al CLI comando con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar uno ARN de ese tipo en una declaración con esa acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el Resource elemento de una IAM política, debe incluir un patrón ARN o para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
ArchiveApplication Concede permiso para archivar una aplicación Escritura

ApplicationResource*

ArchiveWave Concede permiso para archivar una onda Escritura

WaveResource*

AssociateApplications Concede permiso para asociar aplicaciones a una onda Escritura

ApplicationResource*

WaveResource*

AssociateSourceServers Concede permiso para asociar servidores de origen a una aplicación Escritura

ApplicationResource*

SourceServerResource*

BatchCreateVolumeSnapshotGroupForMgn [solo permiso] Concede permiso para crear grupo de instantáneas de volumen Write

SourceServerResource*

BatchDeleteSnapshotRequestForMgn [solo permiso] Concede permiso para eliminar la solicitud de instantáneas por lotes Write
ChangeServerLifeCycleState Concede permiso para cambiar el estado del ciclo de vida del servidor de origen Escritura

SourceServerResource*

CreateApplication Concede permiso para crear una aplicación. Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateConnector Concede permiso para crear conector Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateLaunchConfigurationTemplate Concede permiso para lanzar una plantilla de configuración de lanzamiento Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateNetworkMigrationDefinition Otorga permiso para crear una definición de migración de red Escritura
CreateReplicationConfigurationTemplate Concede permiso para crear la plantilla de configuración de reproducción Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateVcenterClientForMgn [solo permiso] Concede permiso para crear el cliente de vcenter. Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateWave Concede permiso para crear una onda Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteApplication Concede permiso para eliminar una aplicación. Escritura

ApplicationResource*

DeleteConnector Concede permiso para eliminar un conector Escritura

ConnectorResource*

DeleteJob Concede permiso para eliminar el trabajo Escritura

JobResource*

DeleteLaunchConfigurationTemplate Concede permiso para eliminar una plantilla de configuración de lanzamiento Escritura

LaunchConfigurationTemplateResource*

DeleteNetworkMigrationDefinition Otorga permiso para eliminar una definición de migración de red Escritura

NetworkMigrationDefinitionResource*

DeleteReplicationConfigurationTemplate Concede permiso para eliminar la plantilla de configuración de reproducción Write

ReplicationConfigurationTemplateResource*

DeleteSourceServer Concede permiso para eliminar el servidor de origen Escritura

SourceServerResource*

DeleteVcenterClient Concede permiso para eliminar el cliente de vcenter. Escritura

VcenterClientResource*

DeleteWave Concede permiso para eliminar una onda Escritura

WaveResource*

DescribeJobLogItems Concede permiso para describir elementos de registro de trabajo Read

JobResource*

DescribeJobs Concede permiso para describir trabajos Enumeración
DescribeLaunchConfigurationTemplates Concede permiso para describir la plantilla de configuración de lanzamiento Enumeración
DescribeReplicationConfigurationTemplates Concede permiso para describir la plantilla de configuración de reproducción List
DescribeReplicationServerAssociationsForMgn [solo permiso] Concede permiso para describir asociaciones de servidor de reproducción Read
DescribeSnapshotRequestsForMgn [solo permiso] Concede permiso para describir solicitudes de instantáneas Read
DescribeSourceServers Concede permiso para describir servidores de origen Enumeración
DescribeVcenterClients Concede permiso para describir clientes de vcenter. Enumeración
DisassociateApplications Concede permiso para desasociar aplicaciones de una onda Escritura

ApplicationResource*

WaveResource*

DisassociateSourceServers Concede permiso para desasociar servidores de origen de una aplicación Escritura

ApplicationResource*

SourceServerResource*

DisconnectFromService Concede permiso para desconectar el servidor de origen del servicio Write

SourceServerResource*

FinalizeCutover Concede permiso para finalizar la transición Write

SourceServerResource*

GetAgentCommandForMgn [solo permiso] Concede permiso para obtener el comando del agente Read

SourceServerResource*

GetAgentConfirmedResumeInfoForMgn [solo permiso] Concede permiso para obtener información de reanudación confirmada del agente Read

SourceServerResource*

GetAgentInstallationAssetsForMgn [solo permiso] Concede permiso para obtener activos de instalación del agente Read
GetAgentReplicationInfoForMgn [solo permiso] Concede permiso para obtener información de reproducción del agente Read

SourceServerResource*

GetAgentRuntimeConfigurationForMgn [solo permiso] Concede permiso para obtener la configuración de tiempo de ejecución del agente Read

SourceServerResource*

GetAgentSnapshotCreditsForMgn [solo permiso] Concede permiso para obtener créditos de instantáneas del agente Read

SourceServerResource*

GetChannelCommandsForMgn [solo permiso] Concede permiso para obtener comandos de canal Read
GetLaunchConfiguration Concede permiso para obtener la configuración de lanzamiento Lectura

SourceServerResource*

GetNetworkMigrationDefinition Otorga permiso para obtener una definición de migración de red Lectura

NetworkMigrationDefinitionResource*

GetNetworkMigrationMapperSegmentConstruct Otorga permiso para obtener una construcción de segmento de mapeador de migración de red Lectura

NetworkMigrationDefinitionResource*

GetReplicationConfiguration Concede permiso para obtener la configuración de reproducción Lectura

SourceServerResource*

GetVcenterClientCommandsForMgn [solo permiso] Concede permiso para obtener comandos del cliente de vcenter. Lectura

VcenterClientResource*

InitializeService Concede permiso para inicializar el servicio Escritura

iam:AddRoleToInstanceProfile

iam:CreateInstanceProfile

iam:CreateServiceLinkedRole

iam:GetInstanceProfile

IssueClientCertificateForMgn [solo permiso] Concede permiso para emitir un certificado de cliente Escritura

SourceServerResource

ListApplications Concede permiso para enumerar los resúmenes de las aplicaciones Enumeración
ListConnectors Concede permiso para enumerar conectores Lectura
ListExportErrors Concede permiso para enumerar los errores de una tarea de exportación Enumeración

ExportResource*

ListExports Concede permiso para enumerar tareas de exportación Enumeración
ListImportErrors Concede permiso para enumerar los errores de una tarea de importación Enumeración

ImportResource*

ListImports Concede permiso para enumerar las tareas de importación Enumeración
ListManagedAccounts Concede permiso para enumerar las cuentas administradas Enumeración
ListNetworkMigrationAnalyses Otorga permiso para enumerar los análisis de migración de la red Enumeración

NetworkMigrationDefinitionResource*

ListNetworkMigrationAnalysisResults Otorga permiso para enumerar los resultados de los análisis de migración de la red Enumeración

NetworkMigrationDefinitionResource*

ListNetworkMigrationCodeGenerationSegments Otorga permiso para enumerar los segmentos de generación de código de migración de red Enumeración

NetworkMigrationDefinitionResource*

ListNetworkMigrationCodeGenerations Otorga permiso para enumerar las generaciones de códigos de migración de red Enumeración

NetworkMigrationDefinitionResource*

ListNetworkMigrationDefinitions Otorga permiso para enumerar las definiciones de migración de red Enumeración
ListNetworkMigrationDeployedStacks Otorga permiso para enumerar las pilas implementadas por la migración de red Enumeración

NetworkMigrationDefinitionResource*

ListNetworkMigrationDeployedStacksDeletions Otorga permiso para enumerar las pilas eliminadas implementadas por la migración de red Enumeración

NetworkMigrationDefinitionResource*

ListNetworkMigrationDeployments Otorga permiso para enumerar las implementaciones de migración de red Enumeración

NetworkMigrationDefinitionResource*

ListNetworkMigrationExecutions Otorga permiso para enumerar las ejecuciones de migración de red Enumeración

NetworkMigrationDefinitionResource*

ListNetworkMigrationMapperSegmentConstructs Otorga permiso para enumerar las construcciones de segmentos del mapeador de migración de red Enumeración

NetworkMigrationDefinitionResource*

ListNetworkMigrationMapperSegments Otorga permiso para enumerar los segmentos del mapeador de migración de red Enumeración

NetworkMigrationDefinitionResource*

ListNetworkMigrationMappings Otorga permiso para enumerar las asignaciones de migración de red Enumeración

NetworkMigrationDefinitionResource*

ListSourceServerActions Concede permiso para enumerar los documentos de acción del servidor de origen Enumeración

SourceServerResource*

ListTagsForResource Concede permiso para enumerar las etiquetas de un recurso Lectura
ListTemplateActions Concede permiso para enumerar documentos de acción de plantillas de configuración de lanzamiento Enumeración

LaunchConfigurationTemplateResource*

ListWaves Concede permiso para enumerar los resúmenes de las ondas Enumeración
MarkAsArchived Concede permiso para marcar el servidor de origen como archivado Write

SourceServerResource*

NotifyAgentAuthenticationForMgn [solo permiso] Concede permiso para notificar la autenticación del agente Write

SourceServerResource*

NotifyAgentConnectedForMgn [solo permiso] Concede permiso para notificar al agente conectado Write

SourceServerResource*

NotifyAgentDisconnectedForMgn [solo permiso] Concede permiso para notificar al agente desconectado Write

SourceServerResource*

NotifyAgentReplicationProgressForMgn [solo permiso] Concede permiso para notificar el progreso de reproducción del agente Write

SourceServerResource*

NotifyVcenterClientStartedForMgn [solo permiso] Concede permiso para notificar al cliente de vcenter iniciado. Escritura

VcenterClientResource*

PauseReplication Concede permiso para pausar la replicación Escritura

SourceServerResource*

PutSourceServerAction Concede permiso para poner el documento de acción del servidor de origen Escritura

SourceServerResource*

PutTemplateAction Concede permiso para poner el documento de acción de una plantilla de configuración de lanzamiento Escritura

LaunchConfigurationTemplateResource*

RegisterAgentForMgn [solo permiso] Concede permiso para registrar al agente Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

RemoveSourceServerAction Concede permiso para eliminar el documento de acción del servidor de origen Escritura

SourceServerResource*

RemoveTemplateAction Concede permiso para eliminar el documento de acción de una plantilla de configuración de lanzamiento Escritura

LaunchConfigurationTemplateResource*

ResumeReplication Concede permiso para reanudar la replicación Escritura

SourceServerResource*

RetryDataReplication Concede permiso para reintentar la reproducción Write

SourceServerResource*

SendAgentLogsForMgn [solo permiso] Concede permiso para enviar registros del agente Write

SourceServerResource*

SendAgentMetricsForMgn [solo permiso] Concede permiso para enviar métricas del agente Write

SourceServerResource*

SendChannelCommandResultForMgn [solo permiso] Concede permiso para enviar el resultado del comando de canal Write
SendClientLogsForMgn [solo permiso] Concede permiso para enviar registros de cliente Write
SendClientMetricsForMgn [solo permiso] Concede permiso para enviar métricas de cliente Escritura
SendVcenterClientCommandResultForMgn [solo permiso] Concede permiso para enviar el resultado del comando de cliente de vcenter. Escritura

VcenterClientResource*

SendVcenterClientLogsForMgn [solo permiso] Concede permiso para enviar los registros de cliente de vcenter. Escritura

VcenterClientResource*

SendVcenterClientMetricsForMgn [solo permiso] Concede permiso para enviar métricas de cliente de vcenter. Escritura

VcenterClientResource*

StartCutover Concede permiso para iniciar la transición. Escritura

SourceServerResource*

ec2:AttachVolume

ec2:AuthorizeSecurityGroupEgress

ec2:AuthorizeSecurityGroupIngress

ec2:CreateLaunchTemplate

ec2:CreateLaunchTemplateVersion

ec2:CreateSecurityGroup

ec2:CreateSnapshot

ec2:CreateTags

ec2:CreateVolume

ec2:DeleteLaunchTemplateVersions

ec2:DeleteSnapshot

ec2:DeleteVolume

ec2:DescribeAccountAttributes

ec2:DescribeAvailabilityZones

ec2:DescribeImages

ec2:DescribeInstanceAttribute

ec2:DescribeInstanceStatus

ec2:DescribeInstanceTypes

ec2:DescribeInstances

ec2:DescribeLaunchTemplateVersions

ec2:DescribeLaunchTemplates

ec2:DescribeSecurityGroups

ec2:DescribeSnapshots

ec2:DescribeSubnets

ec2:DescribeVolumes

ec2:DetachVolume

ec2:ModifyInstanceAttribute

ec2:ModifyLaunchTemplate

ec2:ReportInstanceStatus

ec2:RevokeSecurityGroupEgress

ec2:RunInstances

ec2:StartInstances

ec2:StopInstances

ec2:TerminateInstances

iam:PassRole

mgn:ListTagsForResource

aws:RequestTag/${TagKey}

aws:TagKeys

StartExport Concede permiso para iniciar una tarea de exportación Escritura

ec2:DescribeLaunchTemplateVersions

mgn:DescribeSourceServers

mgn:GetLaunchConfiguration

mgn:ListApplications

mgn:ListWaves

s3:PutObject

StartImport Concede permiso para crear una tarea de importación Escritura

ec2:CreateLaunchTemplateVersion

ec2:DescribeLaunchTemplateVersions

ec2:ModifyLaunchTemplate

mgn:DescribeSourceServers

mgn:GetLaunchConfiguration

mgn:ListApplications

mgn:ListWaves

mgn:TagResource

mgn:UpdateLaunchConfiguration

s3:PutObject

StartNetworkMigrationAnalysis Otorga permiso para iniciar un análisis de migración de red Escritura

NetworkMigrationDefinitionResource*

directconnect:DescribeConnections

directconnect:DescribeDirectConnectGatewayAssociations

directconnect:DescribeDirectConnectGatewayAttachments

directconnect:DescribeDirectConnectGateways

directconnect:DescribeVirtualGateways

directconnect:DescribeVirtualInterfaces

ec2:AuthorizeSecurityGroupIngress

ec2:CreateNetworkInsightsPath

ec2:CreateNetworkInterface

ec2:CreateSecurityGroup

ec2:CreateTags

ec2:DeleteNetworkInsightsAnalysis

ec2:DeleteNetworkInsightsPath

ec2:DeleteNetworkInterface

ec2:DeleteSecurityGroup

ec2:DeleteTags

ec2:DescribeAvailabilityZones

ec2:DescribeCustomerGateways

ec2:DescribeInstances

ec2:DescribeInternetGateways

ec2:DescribeManagedPrefixLists

ec2:DescribeNatGateways

ec2:DescribeNetworkAcls

ec2:DescribeNetworkInsightsAnalyses

ec2:DescribeNetworkInsightsPaths

ec2:DescribeNetworkInterfaces

ec2:DescribePrefixLists

ec2:DescribeRegions

ec2:DescribeRouteTables

ec2:DescribeSecurityGroups

ec2:DescribeSubnets

ec2:DescribeTransitGatewayAttachments

ec2:DescribeTransitGatewayConnects

ec2:DescribeTransitGatewayPeeringAttachments

ec2:DescribeTransitGatewayRouteTables

ec2:DescribeTransitGatewayVpcAttachments

ec2:DescribeTransitGateways

ec2:DescribeVpcEndpointServiceConfigurations

ec2:DescribeVpcEndpoints

ec2:DescribeVpcPeeringConnections

ec2:DescribeVpcs

ec2:DescribeVpnConnections

ec2:DescribeVpnGateways

ec2:GetManagedPrefixListEntries

ec2:GetTransitGatewayRouteTablePropagations

ec2:SearchTransitGatewayRoutes

ec2:StartNetworkInsightsAnalysis

elasticloadbalancing:DescribeListeners

elasticloadbalancing:DescribeLoadBalancerAttributes

elasticloadbalancing:DescribeLoadBalancers

elasticloadbalancing:DescribeRules

elasticloadbalancing:DescribeTags

elasticloadbalancing:DescribeTargetGroupAttributes

elasticloadbalancing:DescribeTargetGroups

elasticloadbalancing:DescribeTargetHealth

globalaccelerator:ListAccelerators

globalaccelerator:ListCustomRoutingAccelerators

globalaccelerator:ListCustomRoutingEndpointGroups

globalaccelerator:ListCustomRoutingListeners

globalaccelerator:ListCustomRoutingPortMappings

globalaccelerator:ListEndpointGroups

globalaccelerator:ListListeners

network-firewall:DescribeFirewall

network-firewall:DescribeFirewallPolicy

network-firewall:DescribeResourcePolicy

network-firewall:DescribeRuleGroup

network-firewall:ListFirewallPolicies

network-firewall:ListFirewalls

network-firewall:ListRuleGroups

tiros:CreateQuery

tiros:ExtendQuery

tiros:GetQueryAnswer

tiros:GetQueryExplanation

tiros:GetQueryExtensionAccounts

StartNetworkMigrationCodeGeneration Otorga permiso para iniciar la generación del código de migración de la red Escritura

NetworkMigrationDefinitionResource*

StartNetworkMigrationDeployedStacksDeletion Otorga permiso para iniciar la eliminación de las pilas desplegadas por la migración de red Escritura

NetworkMigrationDefinitionResource*

ec2:AcceptTransitGatewayVpcAttachment

ec2:AssociateNatGatewayAddress

ec2:AssociateRouteTable

ec2:AssociateSubnetCidrBlock

ec2:AssociateTransitGatewayRouteTable

ec2:AssociateVpcCidrBlock

ec2:AttachInternetGateway

ec2:AttachVolume

ec2:AuthorizeSecurityGroupEgress

ec2:AuthorizeSecurityGroupIngress

ec2:DeleteInternetGateway

ec2:DeleteLaunchTemplate

ec2:DeleteLaunchTemplateVersions

ec2:DeleteNatGateway

ec2:DeleteNetworkAcl

ec2:DeleteNetworkAclEntry

ec2:DeleteNetworkInsightsAnalysis

ec2:DeleteNetworkInsightsPath

ec2:DeleteNetworkInterface

ec2:DeleteRoute

ec2:DeleteRouteTable

ec2:DeleteSecurityGroup

ec2:DeleteSnapshot

ec2:DeleteSubnet

ec2:DeleteTransitGateway

ec2:DeleteTransitGatewayRoute

ec2:DeleteTransitGatewayRouteTable

ec2:DeleteTransitGatewayVpcAttachment

ec2:DeleteVolume

ec2:DeleteVpc

ec2:DetachInternetGateway

ec2:DetachVolume

ec2:DisableTransitGatewayRouteTablePropagation

ec2:DisassociateNatGatewayAddress

ec2:DisassociateRouteTable

ec2:DisassociateTransitGatewayRouteTable

ec2:EnableTransitGatewayRouteTablePropagation

ec2:ModifyInstanceAttribute

ec2:ModifyLaunchTemplate

ec2:ModifySubnetAttribute

ec2:ModifyTransitGateway

ec2:ModifyTransitGatewayVpcAttachment

ec2:ModifyVolume

ec2:ModifyVpcAttribute

ec2:RejectTransitGatewayVpcAttachment

ec2:ReleaseAddress

ec2:ReplaceNetworkAclAssociation

ec2:ReplaceNetworkAclEntry

ec2:ReplaceRoute

ec2:ReplaceTransitGatewayRoute

ec2:RevokeSecurityGroupEgress

ec2:RevokeSecurityGroupIngress

ec2:SearchTransitGatewayRoutes

StartNetworkMigrationDeployment Otorga permiso para iniciar un despliegue de migración de red Escritura

NetworkMigrationDefinitionResource*

ec2:AcceptTransitGatewayVpcAttachment

ec2:AssociateNatGatewayAddress

ec2:AssociateRouteTable

ec2:AssociateSubnetCidrBlock

ec2:AssociateTransitGatewayRouteTable

ec2:AssociateVpcCidrBlock

ec2:AttachInternetGateway

ec2:AttachVolume

ec2:AuthorizeSecurityGroupEgress

ec2:AuthorizeSecurityGroupIngress

ec2:CreateNatGateway

ec2:CreateNetworkAcl

ec2:CreateNetworkAclEntry

ec2:CreateNetworkInsightsPath

ec2:CreateNetworkInterface

ec2:CreateRoute

ec2:CreateRouteTable

ec2:CreateSecurityGroup

ec2:CreateSubnet

ec2:CreateTags

ec2:CreateTransitGatewayRoute

ec2:CreateTransitGatewayRouteTable

ec2:CreateTransitGatewayVpcAttachment

ec2:DeleteInternetGateway

ec2:DeleteLaunchTemplate

ec2:DeleteLaunchTemplateVersions

ec2:DeleteNatGateway

ec2:DeleteNetworkAcl

ec2:DeleteNetworkAclEntry

ec2:DeleteNetworkInsightsAnalysis

ec2:DeleteNetworkInsightsPath

ec2:DeleteNetworkInterface

ec2:DeleteRoute

ec2:DeleteRouteTable

ec2:DeleteSecurityGroup

ec2:DeleteSnapshot

ec2:DeleteSubnet

ec2:DeleteTransitGateway

ec2:DeleteTransitGatewayRoute

ec2:DeleteTransitGatewayRouteTable

ec2:DeleteTransitGatewayVpcAttachment

ec2:DeleteVolume

ec2:DeleteVpc

ec2:DescribeAccountAttributes

ec2:DescribeAddresses

ec2:DescribeAvailabilityZones

ec2:DescribeCustomerGateways

ec2:DescribeEgressOnlyInternetGateways

ec2:DescribeHosts

ec2:DescribeImages

ec2:DescribeInstanceAttribute

ec2:DescribeInstanceStatus

ec2:DescribeInstanceTypes

ec2:DescribeInstances

ec2:DescribeInternetGateways

ec2:DescribeLaunchTemplateVersions

ec2:DescribeLaunchTemplates

ec2:DescribeManagedPrefixLists

ec2:DescribeNatGateways

ec2:DescribeNetworkAcls

ec2:DescribeNetworkInsightsAnalyses

ec2:DescribeNetworkInsightsPaths

ec2:DescribeNetworkInterfaces

ec2:DescribePrefixLists

ec2:DescribeRegions

ec2:DescribeRouteTables

ec2:DescribeSecurityGroupRules

ec2:DescribeSecurityGroups

ec2:DescribeSnapshots

ec2:DescribeSubnets

ec2:DescribeTransitGatewayAttachments

ec2:DescribeTransitGatewayConnects

ec2:DescribeTransitGatewayPeeringAttachments

ec2:DescribeTransitGatewayRouteTables

ec2:DescribeTransitGatewayVpcAttachments

ec2:DescribeTransitGateways

ec2:DescribeVolumes

ec2:DescribeVpcEndpointServiceConfigurations

ec2:DescribeVpcEndpoints

ec2:DescribeVpcPeeringConnections

ec2:DescribeVpcs

ec2:DescribeVpnConnections

ec2:DescribeVpnGateways

ec2:DetachInternetGateway

ec2:DetachVolume

ec2:DisableTransitGatewayRouteTablePropagation

ec2:DisassociateNatGatewayAddress

ec2:DisassociateRouteTable

ec2:DisassociateTransitGatewayRouteTable

ec2:EnableTransitGatewayRouteTablePropagation

ec2:GetEbsDefaultKmsKeyId

ec2:GetEbsEncryptionByDefault

ec2:GetManagedPrefixListEntries

ec2:GetTransitGatewayRouteTableAssociations

ec2:GetTransitGatewayRouteTablePropagations

ec2:ModifyInstanceAttribute

ec2:ModifyLaunchTemplate

ec2:ModifySubnetAttribute

ec2:ModifyTransitGateway

ec2:ModifyTransitGatewayVpcAttachment

ec2:ModifyVolume

ec2:ModifyVpcAttribute

ec2:RejectTransitGatewayVpcAttachment

ec2:ReleaseAddress

ec2:ReplaceNetworkAclAssociation

ec2:ReplaceNetworkAclEntry

ec2:ReplaceRoute

ec2:ReplaceTransitGatewayRoute

ec2:RevokeSecurityGroupEgress

ec2:RevokeSecurityGroupIngress

ec2:SearchTransitGatewayRoutes

ec2:StartNetworkInsightsAnalysis

StartNetworkMigrationMapping Otorga permiso para iniciar un mapeo de migración de red Escritura

NetworkMigrationDefinitionResource*

StartReplication Concede permiso para iniciar la replicación Escritura

SourceServerResource*

StartTest Concede permiso para iniciar la prueba Escritura

SourceServerResource*

ec2:AttachVolume

ec2:AuthorizeSecurityGroupEgress

ec2:AuthorizeSecurityGroupIngress

ec2:CreateLaunchTemplate

ec2:CreateLaunchTemplateVersion

ec2:CreateSecurityGroup

ec2:CreateSnapshot

ec2:CreateTags

ec2:CreateVolume

ec2:DeleteLaunchTemplateVersions

ec2:DeleteSnapshot

ec2:DeleteVolume

ec2:DescribeAccountAttributes

ec2:DescribeAvailabilityZones

ec2:DescribeImages

ec2:DescribeInstanceAttribute

ec2:DescribeInstanceStatus

ec2:DescribeInstanceTypes

ec2:DescribeInstances

ec2:DescribeLaunchTemplateVersions

ec2:DescribeLaunchTemplates

ec2:DescribeSecurityGroups

ec2:DescribeSnapshots

ec2:DescribeSubnets

ec2:DescribeVolumes

ec2:DetachVolume

ec2:ModifyInstanceAttribute

ec2:ModifyLaunchTemplate

ec2:ReportInstanceStatus

ec2:RevokeSecurityGroupEgress

ec2:RunInstances

ec2:StartInstances

ec2:StopInstances

ec2:TerminateInstances

iam:PassRole

mgn:ListTagsForResource

aws:RequestTag/${TagKey}

aws:TagKeys

StopReplication Concede permiso para detener la replicación Escritura

SourceServerResource*

TagResource Concede permiso para asignar una etiqueta de recurso. Etiquetado

ApplicationResource

ConnectorResource

JobResource

LaunchConfigurationTemplateResource

ReplicationConfigurationTemplateResource

SourceServerResource

VcenterClientResource

WaveResource

aws:RequestTag/${TagKey}

mgn:CreateAction

aws:TagKeys

TerminateTargetInstances Concede permiso para terminar instancias de destino Escritura

SourceServerResource*

ec2:DeleteVolume

ec2:DescribeInstances

ec2:DescribeVolumes

ec2:TerminateInstances

aws:RequestTag/${TagKey}

aws:TagKeys

UnarchiveApplication Concede permiso para desarchivar una aplicación Escritura

ApplicationResource*

UnarchiveWave Concede permiso para desarchivar una onda Escritura

WaveResource*

UntagResource Concede permiso para eliminar etiquetas en un recurso Etiquetado

ApplicationResource

ConnectorResource

JobResource

LaunchConfigurationTemplateResource

ReplicationConfigurationTemplateResource

SourceServerResource

VcenterClientResource

WaveResource

aws:TagKeys

UpdateAgentBacklogForMgn [solo permiso] Concede permiso para actualizar los pendientes del agente Write

SourceServerResource*

UpdateAgentConversionInfoForMgn [solo permiso] Concede permiso para actualizar la información de conversión del agente Write

SourceServerResource*

UpdateAgentReplicationInfoForMgn [solo permiso] Concede permiso para actualizar la información de reproducción del agente Write

SourceServerResource*

UpdateAgentReplicationProcessStateForMgn [solo permiso] Concede permiso para actualizar el estado del proceso de reproducción del agente Write

SourceServerResource*

UpdateAgentSourcePropertiesForMgn [solo permiso] Concede permiso para actualizar las propiedades de origen del agente Escritura

SourceServerResource*

UpdateApplication Concede permiso para actualizar una aplicación Escritura

ApplicationResource*

UpdateConnector Concede permiso para actualizar el conector Escritura

ConnectorResource*

UpdateLaunchConfiguration Concede permiso para actualizar la configuración de lanzamiento Escritura

SourceServerResource*

UpdateLaunchConfigurationTemplate Concede permiso para actualizar la configuración de lanzamiento Escritura

LaunchConfigurationTemplateResource*

UpdateNetworkMigrationDefinition Otorga permiso para actualizar una definición de migración de red Escritura

NetworkMigrationDefinitionResource*

UpdateNetworkMigrationMapperSegment Otorga permiso para actualizar un segmento del mapeador de migración de red Escritura

NetworkMigrationDefinitionResource*

UpdateNetworkMigrationMapperSegmentConstruct Otorga permiso para actualizar una construcción de segmento del mapeador de migración de red Escritura

NetworkMigrationDefinitionResource*

UpdateReplicationConfiguration Concede permiso para actualizar la configuración de reproducción Write

SourceServerResource*

UpdateReplicationConfigurationTemplate Concede permiso para actualizar la plantilla de configuración de reproducción Escritura

ReplicationConfigurationTemplateResource*

UpdateSourceServer Concede permiso para actualizar el servidor de origen Escritura

SourceServerResource*

UpdateSourceServerReplicationType Concede permiso para actualizar el tipo de replicación de servidor de origen. Escritura

SourceServerResource*

UpdateWave Concede permiso para actualizar una onda Escritura

WaveResource*

VerifyClientRoleForMgn [solo permiso] Concede permiso para verificar el rol de cliente Lectura

Tipos de recursos definidos por AWS Application Migration Service

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso ARN Claves de condición
JobResource arn:${Partition}:mgn:${Region}:${Account}:job/${JobID}

aws:ResourceTag/${TagKey}

ReplicationConfigurationTemplateResource arn:${Partition}:mgn:${Region}:${Account}:replication-configuration-template/${ReplicationConfigurationTemplateID}

aws:ResourceTag/${TagKey}

LaunchConfigurationTemplateResource arn:${Partition}:mgn:${Region}:${Account}:launch-configuration-template/${LaunchConfigurationTemplateID}

aws:ResourceTag/${TagKey}

VcenterClientResource arn:${Partition}:mgn:${Region}:${Account}:vcenter-client/${VcenterClientID}

aws:ResourceTag/${TagKey}

SourceServerResource arn:${Partition}:mgn:${Region}:${Account}:source-server/${SourceServerID}

aws:ResourceTag/${TagKey}

ApplicationResource arn:${Partition}:mgn:${Region}:${Account}:application/${ApplicationID}

aws:ResourceTag/${TagKey}

WaveResource arn:${Partition}:mgn:${Region}:${Account}:wave/${WaveID}

aws:ResourceTag/${TagKey}

ImportResource arn:${Partition}:mgn:${Region}:${Account}:import/${ImportID}

aws:ResourceTag/${TagKey}

ExportResource arn:${Partition}:mgn:${Region}:${Account}:export/${ExportID}

aws:ResourceTag/${TagKey}

ConnectorResource arn:${Partition}:mgn:${Region}:${Account}:connector/${ConnectorID}

aws:ResourceTag/${TagKey}

NetworkMigrationDefinitionResource arn:${Partition}:mgn:${Region}:${Account}:network-migration-definition/${NetworkMigrationDefinitionID}

aws:ResourceTag/${TagKey}

Claves de condición para AWS Application Migration Service

AWS El Servicio de migración de aplicaciones define las siguientes claves de condición que se pueden usar en el Condition elemento de una IAM política. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición Descripción Tipo
aws:RequestTag/${TagKey} Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud. Cadena
aws:ResourceTag/${TagKey} Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso Cadena
aws:TagKeys Filtra el acceso según la presencia de claves de etiqueta en la solicitud. ArrayOfString
mgn:CreateAction Filtra el acceso por el nombre de una acción de creación de recursos API Cadena
PrivacidadTérminos del sitioPreferencias de cookies
© 2025, Amazon Web Services, Inc o sus afiliados. Todos los derechos reservados.