Actions Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Application Migration Service

AWS Application Migration Service (prefijo de servicio: mgn) proporciona los siguientes recursos, acciones y claves de contexto de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.

Temas

Acciones definidas por AWS Application Migration Service
Tipos de recursos definidos por AWS Application Migration Service
Claves de condición para AWS Application Migration Service

Acciones definidas por AWS Application Migration Service

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición	Acciones dependientes
ArchiveApplication	Concede permiso para archivar una aplicación	Escritura	ApplicationResource*
ArchiveWave	Concede permiso para archivar una onda	Escritura	WaveResource*
AssociateApplications	Concede permiso para asociar aplicaciones a una onda	Escritura	ApplicationResource*
AssociateApplications	Concede permiso para asociar aplicaciones a una onda	Escritura	WaveResource*
AssociateSourceServers	Concede permiso para asociar servidores de origen a una aplicación	Escritura	ApplicationResource*
AssociateSourceServers		Escritura	SourceServerResource*
BatchCreateVolumeSnapshotGroupForMgn [solo permiso]	Concede permiso para crear grupo de instantáneas de volumen	Write	SourceServerResource*
BatchDeleteSnapshotRequestForMgn [solo permiso]	Concede permiso para eliminar la solicitud de instantáneas por lotes	Write
ChangeServerLifeCycleState	Concede permiso para cambiar el estado del ciclo de vida del servidor de origen	Escritura	SourceServerResource*
CreateApplication	Concede permiso para crear una aplicación.	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateConnector	Concede permiso para crear conector	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateLaunchConfigurationTemplate	Concede permiso para lanzar una plantilla de configuración de lanzamiento	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateReplicationConfigurationTemplate	Concede permiso para crear la plantilla de configuración de reproducción	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateVcenterClientForMgn [solo permiso]	Concede permiso para crear el cliente de vcenter.	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
CreateWave	Concede permiso para crear una onda	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
DeleteApplication	Concede permiso para eliminar una aplicación.	Escritura	ApplicationResource*
DeleteConnector	Concede permiso para eliminar un conector	Escritura	ConnectorResource*
DeleteJob	Concede permiso para eliminar el trabajo	Escritura	JobResource*
DeleteLaunchConfigurationTemplate	Concede permiso para eliminar una plantilla de configuración de lanzamiento	Escritura	LaunchConfigurationTemplateResource*
DeleteReplicationConfigurationTemplate	Concede permiso para eliminar la plantilla de configuración de reproducción	Write	ReplicationConfigurationTemplateResource*
DeleteSourceServer	Concede permiso para eliminar el servidor de origen	Escritura	SourceServerResource*
DeleteVcenterClient	Concede permiso para eliminar el cliente de vcenter.	Escritura	VcenterClientResource*
DeleteWave	Concede permiso para eliminar una onda	Escritura	WaveResource*
DescribeJobLogItems	Concede permiso para describir elementos de registro de trabajo	Read	JobResource*
DescribeJobs	Concede permiso para describir trabajos	Enumeración
DescribeLaunchConfigurationTemplates	Concede permiso para describir la plantilla de configuración de lanzamiento	Enumeración
DescribeReplicationConfigurationTemplates	Concede permiso para describir la plantilla de configuración de reproducción	List
DescribeReplicationServerAssociationsForMgn [solo permiso]	Concede permiso para describir asociaciones de servidor de reproducción	Read
DescribeSnapshotRequestsForMgn [solo permiso]	Concede permiso para describir solicitudes de instantáneas	Read
DescribeSourceServers	Concede permiso para describir servidores de origen	Enumeración
DescribeVcenterClients	Concede permiso para describir clientes de vcenter.	Enumeración
DisassociateApplications	Concede permiso para desasociar aplicaciones de una onda	Escritura	ApplicationResource*
DisassociateApplications	Concede permiso para desasociar aplicaciones de una onda	Escritura	WaveResource*
DisassociateSourceServers	Concede permiso para desasociar servidores de origen de una aplicación	Escritura	ApplicationResource*
DisassociateSourceServers		Escritura	SourceServerResource*
DisconnectFromService	Concede permiso para desconectar el servidor de origen del servicio	Write	SourceServerResource*
FinalizeCutover	Concede permiso para finalizar la transición	Write	SourceServerResource*
GetAgentCommandForMgn [solo permiso]	Concede permiso para obtener el comando del agente	Read	SourceServerResource*
GetAgentConfirmedResumeInfoForMgn [solo permiso]	Concede permiso para obtener información de reanudación confirmada del agente	Read	SourceServerResource*
GetAgentInstallationAssetsForMgn [solo permiso]	Concede permiso para obtener activos de instalación del agente	Read
GetAgentReplicationInfoForMgn [solo permiso]	Concede permiso para obtener información de reproducción del agente	Read	SourceServerResource*
GetAgentRuntimeConfigurationForMgn [solo permiso]	Concede permiso para obtener la configuración de tiempo de ejecución del agente	Read	SourceServerResource*
GetAgentSnapshotCreditsForMgn [solo permiso]	Concede permiso para obtener créditos de instantáneas del agente	Read	SourceServerResource*
GetChannelCommandsForMgn [solo permiso]	Concede permiso para obtener comandos de canal	Read
GetLaunchConfiguration	Concede permiso para obtener la configuración de lanzamiento	Read	SourceServerResource*
GetReplicationConfiguration	Concede permiso para obtener la configuración de reproducción	Leer	SourceServerResource*
GetVcenterClientCommandsForMgn [solo permiso]	Concede permiso para obtener comandos del cliente de vcenter.	Leer	VcenterClientResource*
InitializeService	Concede permiso para inicializar el servicio	Escritura			iam:AddRoleToInstanceProfile iam:CreateInstanceProfile iam:CreateServiceLinkedRole iam:GetInstanceProfile
IssueClientCertificateForMgn [solo permiso]	Concede permiso para emitir un certificado de cliente	Escritura	SourceServerResource
ListApplications	Concede permiso para enumerar los resúmenes de las aplicaciones	Enumeración
ListConnectors	Concede permiso para enumerar conectores	Leer
ListExportErrors	Concede permiso para enumerar los errores de una tarea de exportación	Enumeración	ExportResource*
ListExports	Concede permiso para enumerar tareas de exportación	Enumeración
ListImportErrors	Concede permiso para enumerar los errores de una tarea de importación	Enumeración	ImportResource*
ListImports	Concede permiso para enumerar las tareas de importación	Enumeración
ListManagedAccounts	Concede permiso para enumerar las cuentas administradas	Enumeración
ListSourceServerActions	Concede permiso para enumerar los documentos de acción del servidor de origen	Enumeración	SourceServerResource*
ListTagsForResource	Concede permiso para enumerar las etiquetas de un recurso	Leer
ListTemplateActions	Concede permiso para enumerar documentos de acción de plantillas de configuración de lanzamiento	Enumeración	LaunchConfigurationTemplateResource*
ListWaves	Concede permiso para enumerar los resúmenes de las ondas	Enumeración
MarkAsArchived	Concede permiso para marcar el servidor de origen como archivado	Write	SourceServerResource*
NotifyAgentAuthenticationForMgn [solo permiso]	Concede permiso para notificar la autenticación del agente	Write	SourceServerResource*
NotifyAgentConnectedForMgn [solo permiso]	Concede permiso para notificar al agente conectado	Write	SourceServerResource*
NotifyAgentDisconnectedForMgn [solo permiso]	Concede permiso para notificar al agente desconectado	Write	SourceServerResource*
NotifyAgentReplicationProgressForMgn [solo permiso]	Concede permiso para notificar el progreso de reproducción del agente	Write	SourceServerResource*
NotifyVcenterClientStartedForMgn [solo permiso]	Concede permiso para notificar al cliente de vcenter iniciado.	Escritura	VcenterClientResource*
PauseReplication	Concede permiso para pausar la replicación	Escritura	SourceServerResource*
PutSourceServerAction	Concede permiso para poner el documento de acción del servidor de origen	Escritura	SourceServerResource*
PutTemplateAction	Concede permiso para poner el documento de acción de una plantilla de configuración de lanzamiento	Escritura	LaunchConfigurationTemplateResource*
RegisterAgentForMgn [solo permiso]	Concede permiso para registrar al agente	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
RemoveSourceServerAction	Concede permiso para eliminar el documento de acción del servidor de origen	Escritura	SourceServerResource*
RemoveTemplateAction	Concede permiso para eliminar el documento de acción de una plantilla de configuración de lanzamiento	Escritura	LaunchConfigurationTemplateResource*
ResumeReplication	Concede permiso para reanudar la replicación	Escritura	SourceServerResource*
RetryDataReplication	Concede permiso para reintentar la reproducción	Write	SourceServerResource*
SendAgentLogsForMgn [solo permiso]	Concede permiso para enviar registros del agente	Write	SourceServerResource*
SendAgentMetricsForMgn [solo permiso]	Concede permiso para enviar métricas del agente	Write	SourceServerResource*
SendChannelCommandResultForMgn [solo permiso]	Concede permiso para enviar el resultado del comando de canal	Write
SendClientLogsForMgn [solo permiso]	Concede permiso para enviar registros de cliente	Write
SendClientMetricsForMgn [solo permiso]	Concede permiso para enviar métricas de cliente	Escritura
SendVcenterClientCommandResultForMgn [solo permiso]	Concede permiso para enviar el resultado del comando de cliente de vcenter.	Escritura	VcenterClientResource*
SendVcenterClientLogsForMgn [solo permiso]	Concede permiso para enviar los registros de cliente de vcenter.	Escritura	VcenterClientResource*
SendVcenterClientMetricsForMgn [solo permiso]	Concede permiso para enviar métricas de cliente de vcenter.	Escritura	VcenterClientResource*
StartCutover	Concede permiso para iniciar la transición.	Escritura	SourceServerResource*		ec2:AttachVolume ec2:AuthorizeSecurityGroupEgress ec2:AuthorizeSecurityGroupIngress ec2:CreateLaunchTemplate ec2:CreateLaunchTemplateVersion ec2:CreateSecurityGroup ec2:CreateSnapshot ec2:CreateTags ec2:CreateVolume ec2:DeleteLaunchTemplateVersions ec2:DeleteSnapshot ec2:DeleteVolume ec2:DescribeAccountAttributes ec2:DescribeAvailabilityZones ec2:DescribeImages ec2:DescribeInstanceAttribute ec2:DescribeInstanceStatus ec2:DescribeInstanceTypes ec2:DescribeInstances ec2:DescribeLaunchTemplateVersions ec2:DescribeLaunchTemplates ec2:DescribeSecurityGroups ec2:DescribeSnapshots ec2:DescribeSubnets ec2:DescribeVolumes ec2:DetachVolume ec2:ModifyInstanceAttribute ec2:ModifyLaunchTemplate ec2:ReportInstanceStatus ec2:RevokeSecurityGroupEgress ec2:RunInstances ec2:StartInstances ec2:StopInstances ec2:TerminateInstances iam:PassRole mgn:ListTagsForResource
StartCutover	Concede permiso para iniciar la transición.	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
StartExport	Concede permiso para iniciar una tarea de exportación	Escritura			ec2:DescribeLaunchTemplateVersions mgn:DescribeSourceServers mgn:GetLaunchConfiguration mgn:ListApplications mgn:ListWaves s3:PutObject
StartImport	Concede permiso para crear una tarea de importación	Escritura			ec2:CreateLaunchTemplateVersion ec2:DescribeLaunchTemplateVersions ec2:ModifyLaunchTemplate mgn:DescribeSourceServers mgn:GetLaunchConfiguration mgn:ListApplications mgn:ListWaves mgn:TagResource mgn:UpdateLaunchConfiguration s3:PutObject
StartReplication	Concede permiso para iniciar la replicación	Escritura	SourceServerResource*
StartTest	Concede permiso para iniciar la prueba	Escritura	SourceServerResource*		ec2:AttachVolume ec2:AuthorizeSecurityGroupEgress ec2:AuthorizeSecurityGroupIngress ec2:CreateLaunchTemplate ec2:CreateLaunchTemplateVersion ec2:CreateSecurityGroup ec2:CreateSnapshot ec2:CreateTags ec2:CreateVolume ec2:DeleteLaunchTemplateVersions ec2:DeleteSnapshot ec2:DeleteVolume ec2:DescribeAccountAttributes ec2:DescribeAvailabilityZones ec2:DescribeImages ec2:DescribeInstanceAttribute ec2:DescribeInstanceStatus ec2:DescribeInstanceTypes ec2:DescribeInstances ec2:DescribeLaunchTemplateVersions ec2:DescribeLaunchTemplates ec2:DescribeSecurityGroups ec2:DescribeSnapshots ec2:DescribeSubnets ec2:DescribeVolumes ec2:DetachVolume ec2:ModifyInstanceAttribute ec2:ModifyLaunchTemplate ec2:ReportInstanceStatus ec2:RevokeSecurityGroupEgress ec2:RunInstances ec2:StartInstances ec2:StopInstances ec2:TerminateInstances iam:PassRole mgn:ListTagsForResource
StartTest	Concede permiso para iniciar la prueba	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
StopReplication	Concede permiso para detener la replicación	Escritura	SourceServerResource*
TagResource	Concede permiso para asignar una etiqueta de recurso.	Etiquetado	ApplicationResource
			ConnectorResource
			JobResource
			LaunchConfigurationTemplateResource
			ReplicationConfigurationTemplateResource
			SourceServerResource
			VcenterClientResource
			WaveResource
				aws:RequestTag/${TagKey} mgn:CreateAction aws:TagKeys
TerminateTargetInstances	Concede permiso para terminar instancias de destino	Escritura	SourceServerResource*		ec2:DeleteVolume ec2:DescribeInstances ec2:DescribeVolumes ec2:TerminateInstances
TerminateTargetInstances	Concede permiso para terminar instancias de destino	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
UnarchiveApplication	Concede permiso para desarchivar una aplicación	Escritura	ApplicationResource*
UnarchiveWave	Concede permiso para desarchivar una onda	Escritura	WaveResource*
UntagResource	Concede permiso para eliminar etiquetas en un recurso	Etiquetado	ApplicationResource
			ConnectorResource
			JobResource
			LaunchConfigurationTemplateResource
			ReplicationConfigurationTemplateResource
			SourceServerResource
			VcenterClientResource
			WaveResource
				aws:TagKeys
UpdateAgentBacklogForMgn [solo permiso]	Concede permiso para actualizar los pendientes del agente	Write	SourceServerResource*
UpdateAgentConversionInfoForMgn [solo permiso]	Concede permiso para actualizar la información de conversión del agente	Write	SourceServerResource*
UpdateAgentReplicationInfoForMgn [solo permiso]	Concede permiso para actualizar la información de reproducción del agente	Write	SourceServerResource*
UpdateAgentReplicationProcessStateForMgn [solo permiso]	Concede permiso para actualizar el estado del proceso de reproducción del agente	Write	SourceServerResource*
UpdateAgentSourcePropertiesForMgn [solo permiso]	Concede permiso para actualizar las propiedades de origen del agente	Escritura	SourceServerResource*
UpdateApplication	Concede permiso para actualizar una aplicación	Escritura	ApplicationResource*
UpdateConnector	Concede permiso para actualizar el conector	Escritura	ConnectorResource*
UpdateLaunchConfiguration	Concede permiso para actualizar la configuración de lanzamiento	Escritura	SourceServerResource*
UpdateLaunchConfigurationTemplate	Concede permiso para actualizar la configuración de lanzamiento	Write	LaunchConfigurationTemplateResource*
UpdateReplicationConfiguration	Concede permiso para actualizar la configuración de reproducción	Write	SourceServerResource*
UpdateReplicationConfigurationTemplate	Concede permiso para actualizar la plantilla de configuración de reproducción	Escritura	ReplicationConfigurationTemplateResource*
UpdateSourceServer	Concede permiso para actualizar el servidor de origen	Escritura	SourceServerResource*
UpdateSourceServerReplicationType	Concede permiso para actualizar el tipo de replicación de servidor de origen.	Escritura	SourceServerResource*
UpdateWave	Concede permiso para actualizar una onda	Escritura	WaveResource*
VerifyClientRoleForMgn [solo permiso]	Concede permiso para verificar el rol de cliente	Leer

Tipos de recursos definidos por AWS Application Migration Service

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso	ARN	Claves de condición
JobResource	`arn:${Partition}:mgn:${Region}:${Account}:job/${JobID}`	aws:ResourceTag/${TagKey}
ReplicationConfigurationTemplateResource	`arn:${Partition}:mgn:${Region}:${Account}:replication-configuration-template/${ReplicationConfigurationTemplateID}`	aws:ResourceTag/${TagKey}
LaunchConfigurationTemplateResource	`arn:${Partition}:mgn:${Region}:${Account}:launch-configuration-template/${LaunchConfigurationTemplateID}`	aws:ResourceTag/${TagKey}
VcenterClientResource	`arn:${Partition}:mgn:${Region}:${Account}:vcenter-client/${VcenterClientID}`	aws:ResourceTag/${TagKey}
SourceServerResource	`arn:${Partition}:mgn:${Region}:${Account}:source-server/${SourceServerID}`	aws:ResourceTag/${TagKey}
ApplicationResource	`arn:${Partition}:mgn:${Region}:${Account}:application/${ApplicationID}`	aws:ResourceTag/${TagKey}
WaveResource	`arn:${Partition}:mgn:${Region}:${Account}:wave/${WaveID}`	aws:ResourceTag/${TagKey}
ImportResource	`arn:${Partition}:mgn:${Region}:${Account}:import/${ImportID}`	aws:ResourceTag/${TagKey}
ExportResource	`arn:${Partition}:mgn:${Region}:${Account}:export/${ExportID}`	aws:ResourceTag/${TagKey}
ConnectorResource	`arn:${Partition}:mgn:${Region}:${Account}:connector/${ConnectorID}`	aws:ResourceTag/${TagKey}

Claves de condición para AWS Application Migration Service

AWS Application Migration Service define las siguientes claves de condición que pueden utilizarse en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud.	Cadena
aws:ResourceTag/${TagKey}	Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso	Cadena
aws:TagKeys	Filtra el acceso según la presencia de claves de etiqueta en la solicitud.	ArrayOfString
mgn:CreateAction	Filtra el acceso mediante el nombre de una acción de API que crea recursos	Cadena

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Application Discovery Service

AWS Application Transformation Service