Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Acciones, recursos y claves de condición para AWS Application Migration Service
AWS El Servicio de migración de aplicaciones (prefijo de servicio:mgn
) proporciona los siguientes recursos, acciones y claves de contexto de condiciones específicos del servicio para su uso en las políticas de permisos. IAM
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las APIoperaciones disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos deIAM.
Temas
Acciones definidas por AWS Application Migration Service
Puede especificar las siguientes acciones en el elemento Action
de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando se utiliza una acción en una política, se suele permitir o denegar el acceso a la API operación o al CLI comando con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource
de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar uno ARN de ese tipo en una declaración con esa acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el Resource
elemento de una IAM política, debe incluir un patrón ARN o para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.
La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition
de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.
nota
Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.
Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.
Acciones | Descripción | Nivel de acceso | Tipos de recursos (*necesarios) | Claves de condición | Acciones dependientes |
---|---|---|---|---|---|
ArchiveApplication | Concede permiso para archivar una aplicación | Escritura | |||
ArchiveWave | Concede permiso para archivar una onda | Escritura | |||
AssociateApplications | Concede permiso para asociar aplicaciones a una onda | Escritura | |||
AssociateSourceServers | Concede permiso para asociar servidores de origen a una aplicación | Escritura | |||
BatchCreateVolumeSnapshotGroupForMgn [solo permiso] | Concede permiso para crear grupo de instantáneas de volumen | Write | |||
BatchDeleteSnapshotRequestForMgn [solo permiso] | Concede permiso para eliminar la solicitud de instantáneas por lotes | Write | |||
ChangeServerLifeCycleState | Concede permiso para cambiar el estado del ciclo de vida del servidor de origen | Escritura | |||
CreateApplication | Concede permiso para crear una aplicación. | Escritura | |||
CreateConnector | Concede permiso para crear conector | Escritura | |||
CreateLaunchConfigurationTemplate | Concede permiso para lanzar una plantilla de configuración de lanzamiento | Escritura | |||
CreateNetworkMigrationDefinition | Otorga permiso para crear una definición de migración de red | Escritura | |||
CreateReplicationConfigurationTemplate | Concede permiso para crear la plantilla de configuración de reproducción | Escritura | |||
CreateVcenterClientForMgn [solo permiso] | Concede permiso para crear el cliente de vcenter. | Escritura | |||
CreateWave | Concede permiso para crear una onda | Escritura | |||
DeleteApplication | Concede permiso para eliminar una aplicación. | Escritura | |||
DeleteConnector | Concede permiso para eliminar un conector | Escritura | |||
DeleteJob | Concede permiso para eliminar el trabajo | Escritura | |||
DeleteLaunchConfigurationTemplate | Concede permiso para eliminar una plantilla de configuración de lanzamiento | Escritura | |||
DeleteNetworkMigrationDefinition | Otorga permiso para eliminar una definición de migración de red | Escritura | |||
DeleteReplicationConfigurationTemplate | Concede permiso para eliminar la plantilla de configuración de reproducción | Write | |||
DeleteSourceServer | Concede permiso para eliminar el servidor de origen | Escritura | |||
DeleteVcenterClient | Concede permiso para eliminar el cliente de vcenter. | Escritura | |||
DeleteWave | Concede permiso para eliminar una onda | Escritura | |||
DescribeJobLogItems | Concede permiso para describir elementos de registro de trabajo | Read | |||
DescribeJobs | Concede permiso para describir trabajos | Enumeración | |||
DescribeLaunchConfigurationTemplates | Concede permiso para describir la plantilla de configuración de lanzamiento | Enumeración | |||
DescribeReplicationConfigurationTemplates | Concede permiso para describir la plantilla de configuración de reproducción | List | |||
DescribeReplicationServerAssociationsForMgn [solo permiso] | Concede permiso para describir asociaciones de servidor de reproducción | Read | |||
DescribeSnapshotRequestsForMgn [solo permiso] | Concede permiso para describir solicitudes de instantáneas | Read | |||
DescribeSourceServers | Concede permiso para describir servidores de origen | Enumeración | |||
DescribeVcenterClients | Concede permiso para describir clientes de vcenter. | Enumeración | |||
DisassociateApplications | Concede permiso para desasociar aplicaciones de una onda | Escritura | |||
DisassociateSourceServers | Concede permiso para desasociar servidores de origen de una aplicación | Escritura | |||
DisconnectFromService | Concede permiso para desconectar el servidor de origen del servicio | Write | |||
FinalizeCutover | Concede permiso para finalizar la transición | Write | |||
GetAgentCommandForMgn [solo permiso] | Concede permiso para obtener el comando del agente | Read | |||
GetAgentConfirmedResumeInfoForMgn [solo permiso] | Concede permiso para obtener información de reanudación confirmada del agente | Read | |||
GetAgentInstallationAssetsForMgn [solo permiso] | Concede permiso para obtener activos de instalación del agente | Read | |||
GetAgentReplicationInfoForMgn [solo permiso] | Concede permiso para obtener información de reproducción del agente | Read | |||
GetAgentRuntimeConfigurationForMgn [solo permiso] | Concede permiso para obtener la configuración de tiempo de ejecución del agente | Read | |||
GetAgentSnapshotCreditsForMgn [solo permiso] | Concede permiso para obtener créditos de instantáneas del agente | Read | |||
GetChannelCommandsForMgn [solo permiso] | Concede permiso para obtener comandos de canal | Read | |||
GetLaunchConfiguration | Concede permiso para obtener la configuración de lanzamiento | Lectura | |||
GetNetworkMigrationDefinition | Otorga permiso para obtener una definición de migración de red | Lectura | |||
GetNetworkMigrationMapperSegmentConstruct | Otorga permiso para obtener una construcción de segmento de mapeador de migración de red | Lectura | |||
GetReplicationConfiguration | Concede permiso para obtener la configuración de reproducción | Lectura | |||
GetVcenterClientCommandsForMgn [solo permiso] | Concede permiso para obtener comandos del cliente de vcenter. | Lectura | |||
InitializeService | Concede permiso para inicializar el servicio | Escritura |
iam:AddRoleToInstanceProfile iam:CreateInstanceProfile iam:CreateServiceLinkedRole iam:GetInstanceProfile |
||
IssueClientCertificateForMgn [solo permiso] | Concede permiso para emitir un certificado de cliente | Escritura | |||
ListApplications | Concede permiso para enumerar los resúmenes de las aplicaciones | Enumeración | |||
ListConnectors | Concede permiso para enumerar conectores | Lectura | |||
ListExportErrors | Concede permiso para enumerar los errores de una tarea de exportación | Enumeración | |||
ListExports | Concede permiso para enumerar tareas de exportación | Enumeración | |||
ListImportErrors | Concede permiso para enumerar los errores de una tarea de importación | Enumeración | |||
ListImports | Concede permiso para enumerar las tareas de importación | Enumeración | |||
ListManagedAccounts | Concede permiso para enumerar las cuentas administradas | Enumeración | |||
ListNetworkMigrationAnalyses | Otorga permiso para enumerar los análisis de migración de la red | Enumeración | |||
ListNetworkMigrationAnalysisResults | Otorga permiso para enumerar los resultados de los análisis de migración de la red | Enumeración | |||
ListNetworkMigrationCodeGenerationSegments | Otorga permiso para enumerar los segmentos de generación de código de migración de red | Enumeración | |||
ListNetworkMigrationCodeGenerations | Otorga permiso para enumerar las generaciones de códigos de migración de red | Enumeración | |||
ListNetworkMigrationDefinitions | Otorga permiso para enumerar las definiciones de migración de red | Enumeración | |||
ListNetworkMigrationDeployedStacks | Otorga permiso para enumerar las pilas implementadas por la migración de red | Enumeración | |||
ListNetworkMigrationDeployedStacksDeletions | Otorga permiso para enumerar las pilas eliminadas implementadas por la migración de red | Enumeración | |||
ListNetworkMigrationDeployments | Otorga permiso para enumerar las implementaciones de migración de red | Enumeración | |||
ListNetworkMigrationExecutions | Otorga permiso para enumerar las ejecuciones de migración de red | Enumeración | |||
ListNetworkMigrationMapperSegmentConstructs | Otorga permiso para enumerar las construcciones de segmentos del mapeador de migración de red | Enumeración | |||
ListNetworkMigrationMapperSegments | Otorga permiso para enumerar los segmentos del mapeador de migración de red | Enumeración | |||
ListNetworkMigrationMappings | Otorga permiso para enumerar las asignaciones de migración de red | Enumeración | |||
ListSourceServerActions | Concede permiso para enumerar los documentos de acción del servidor de origen | Enumeración | |||
ListTagsForResource | Concede permiso para enumerar las etiquetas de un recurso | Lectura | |||
ListTemplateActions | Concede permiso para enumerar documentos de acción de plantillas de configuración de lanzamiento | Enumeración | |||
ListWaves | Concede permiso para enumerar los resúmenes de las ondas | Enumeración | |||
MarkAsArchived | Concede permiso para marcar el servidor de origen como archivado | Write | |||
NotifyAgentAuthenticationForMgn [solo permiso] | Concede permiso para notificar la autenticación del agente | Write | |||
NotifyAgentConnectedForMgn [solo permiso] | Concede permiso para notificar al agente conectado | Write | |||
NotifyAgentDisconnectedForMgn [solo permiso] | Concede permiso para notificar al agente desconectado | Write | |||
NotifyAgentReplicationProgressForMgn [solo permiso] | Concede permiso para notificar el progreso de reproducción del agente | Write | |||
NotifyVcenterClientStartedForMgn [solo permiso] | Concede permiso para notificar al cliente de vcenter iniciado. | Escritura | |||
PauseReplication | Concede permiso para pausar la replicación | Escritura | |||
PutSourceServerAction | Concede permiso para poner el documento de acción del servidor de origen | Escritura | |||
PutTemplateAction | Concede permiso para poner el documento de acción de una plantilla de configuración de lanzamiento | Escritura | |||
RegisterAgentForMgn [solo permiso] | Concede permiso para registrar al agente | Escritura | |||
RemoveSourceServerAction | Concede permiso para eliminar el documento de acción del servidor de origen | Escritura | |||
RemoveTemplateAction | Concede permiso para eliminar el documento de acción de una plantilla de configuración de lanzamiento | Escritura | |||
ResumeReplication | Concede permiso para reanudar la replicación | Escritura | |||
RetryDataReplication | Concede permiso para reintentar la reproducción | Write | |||
SendAgentLogsForMgn [solo permiso] | Concede permiso para enviar registros del agente | Write | |||
SendAgentMetricsForMgn [solo permiso] | Concede permiso para enviar métricas del agente | Write | |||
SendChannelCommandResultForMgn [solo permiso] | Concede permiso para enviar el resultado del comando de canal | Write | |||
SendClientLogsForMgn [solo permiso] | Concede permiso para enviar registros de cliente | Write | |||
SendClientMetricsForMgn [solo permiso] | Concede permiso para enviar métricas de cliente | Escritura | |||
SendVcenterClientCommandResultForMgn [solo permiso] | Concede permiso para enviar el resultado del comando de cliente de vcenter. | Escritura | |||
SendVcenterClientLogsForMgn [solo permiso] | Concede permiso para enviar los registros de cliente de vcenter. | Escritura | |||
SendVcenterClientMetricsForMgn [solo permiso] | Concede permiso para enviar métricas de cliente de vcenter. | Escritura | |||
StartCutover | Concede permiso para iniciar la transición. | Escritura |
ec2:AttachVolume ec2:AuthorizeSecurityGroupEgress ec2:AuthorizeSecurityGroupIngress ec2:CreateLaunchTemplate ec2:CreateLaunchTemplateVersion ec2:CreateSecurityGroup ec2:CreateSnapshot ec2:CreateTags ec2:CreateVolume ec2:DeleteLaunchTemplateVersions ec2:DeleteSnapshot ec2:DeleteVolume ec2:DescribeAccountAttributes ec2:DescribeAvailabilityZones ec2:DescribeImages ec2:DescribeInstanceAttribute ec2:DescribeInstanceStatus ec2:DescribeInstanceTypes ec2:DescribeInstances ec2:DescribeLaunchTemplateVersions ec2:DescribeLaunchTemplates ec2:DescribeSecurityGroups ec2:DescribeSnapshots ec2:DescribeSubnets ec2:DescribeVolumes ec2:DetachVolume ec2:ModifyInstanceAttribute ec2:ModifyLaunchTemplate ec2:ReportInstanceStatus ec2:RevokeSecurityGroupEgress ec2:RunInstances ec2:StartInstances ec2:StopInstances ec2:TerminateInstances iam:PassRole mgn:ListTagsForResource |
||
StartExport | Concede permiso para iniciar una tarea de exportación | Escritura |
ec2:DescribeLaunchTemplateVersions mgn:DescribeSourceServers mgn:GetLaunchConfiguration mgn:ListApplications mgn:ListWaves s3:PutObject |
||
StartImport | Concede permiso para crear una tarea de importación | Escritura |
ec2:CreateLaunchTemplateVersion ec2:DescribeLaunchTemplateVersions ec2:ModifyLaunchTemplate mgn:DescribeSourceServers mgn:GetLaunchConfiguration mgn:ListApplications mgn:ListWaves mgn:TagResource mgn:UpdateLaunchConfiguration s3:PutObject |
||
StartNetworkMigrationAnalysis | Otorga permiso para iniciar un análisis de migración de red | Escritura |
directconnect:DescribeConnections directconnect:DescribeDirectConnectGatewayAssociations directconnect:DescribeDirectConnectGatewayAttachments directconnect:DescribeDirectConnectGateways directconnect:DescribeVirtualGateways directconnect:DescribeVirtualInterfaces ec2:AuthorizeSecurityGroupIngress ec2:CreateNetworkInsightsPath ec2:CreateNetworkInterface ec2:CreateSecurityGroup ec2:CreateTags ec2:DeleteNetworkInsightsAnalysis ec2:DeleteNetworkInsightsPath ec2:DeleteNetworkInterface ec2:DeleteSecurityGroup ec2:DeleteTags ec2:DescribeAvailabilityZones ec2:DescribeCustomerGateways ec2:DescribeInstances ec2:DescribeInternetGateways ec2:DescribeManagedPrefixLists ec2:DescribeNatGateways ec2:DescribeNetworkAcls ec2:DescribeNetworkInsightsAnalyses ec2:DescribeNetworkInsightsPaths ec2:DescribeNetworkInterfaces ec2:DescribePrefixLists ec2:DescribeRegions ec2:DescribeRouteTables ec2:DescribeSecurityGroups ec2:DescribeSubnets ec2:DescribeTransitGatewayAttachments ec2:DescribeTransitGatewayConnects ec2:DescribeTransitGatewayPeeringAttachments ec2:DescribeTransitGatewayRouteTables ec2:DescribeTransitGatewayVpcAttachments ec2:DescribeTransitGateways ec2:DescribeVpcEndpointServiceConfigurations ec2:DescribeVpcEndpoints ec2:DescribeVpcPeeringConnections ec2:DescribeVpcs ec2:DescribeVpnConnections ec2:DescribeVpnGateways ec2:GetManagedPrefixListEntries ec2:GetTransitGatewayRouteTablePropagations ec2:SearchTransitGatewayRoutes ec2:StartNetworkInsightsAnalysis elasticloadbalancing:DescribeListeners elasticloadbalancing:DescribeLoadBalancerAttributes elasticloadbalancing:DescribeLoadBalancers elasticloadbalancing:DescribeRules elasticloadbalancing:DescribeTags elasticloadbalancing:DescribeTargetGroupAttributes elasticloadbalancing:DescribeTargetGroups elasticloadbalancing:DescribeTargetHealth globalaccelerator:ListAccelerators globalaccelerator:ListCustomRoutingAccelerators globalaccelerator:ListCustomRoutingEndpointGroups globalaccelerator:ListCustomRoutingListeners globalaccelerator:ListCustomRoutingPortMappings globalaccelerator:ListEndpointGroups globalaccelerator:ListListeners network-firewall:DescribeFirewall network-firewall:DescribeFirewallPolicy network-firewall:DescribeResourcePolicy network-firewall:DescribeRuleGroup network-firewall:ListFirewallPolicies network-firewall:ListFirewalls network-firewall:ListRuleGroups tiros:CreateQuery tiros:ExtendQuery tiros:GetQueryAnswer tiros:GetQueryExplanation tiros:GetQueryExtensionAccounts |
||
StartNetworkMigrationCodeGeneration | Otorga permiso para iniciar la generación del código de migración de la red | Escritura | |||
StartNetworkMigrationDeployedStacksDeletion | Otorga permiso para iniciar la eliminación de las pilas desplegadas por la migración de red | Escritura |
ec2:AcceptTransitGatewayVpcAttachment ec2:AssociateNatGatewayAddress ec2:AssociateRouteTable ec2:AssociateSubnetCidrBlock ec2:AssociateTransitGatewayRouteTable ec2:AssociateVpcCidrBlock ec2:AttachInternetGateway ec2:AttachVolume ec2:AuthorizeSecurityGroupEgress ec2:AuthorizeSecurityGroupIngress ec2:DeleteInternetGateway ec2:DeleteLaunchTemplate ec2:DeleteLaunchTemplateVersions ec2:DeleteNatGateway ec2:DeleteNetworkAcl ec2:DeleteNetworkAclEntry ec2:DeleteNetworkInsightsAnalysis ec2:DeleteNetworkInsightsPath ec2:DeleteNetworkInterface ec2:DeleteRoute ec2:DeleteRouteTable ec2:DeleteSecurityGroup ec2:DeleteSnapshot ec2:DeleteSubnet ec2:DeleteTransitGateway ec2:DeleteTransitGatewayRoute ec2:DeleteTransitGatewayRouteTable ec2:DeleteTransitGatewayVpcAttachment ec2:DeleteVolume ec2:DeleteVpc ec2:DetachInternetGateway ec2:DetachVolume ec2:DisableTransitGatewayRouteTablePropagation ec2:DisassociateNatGatewayAddress ec2:DisassociateRouteTable ec2:DisassociateTransitGatewayRouteTable ec2:EnableTransitGatewayRouteTablePropagation ec2:ModifyInstanceAttribute ec2:ModifyLaunchTemplate ec2:ModifySubnetAttribute ec2:ModifyTransitGateway ec2:ModifyTransitGatewayVpcAttachment ec2:ModifyVolume ec2:ModifyVpcAttribute ec2:RejectTransitGatewayVpcAttachment ec2:ReleaseAddress ec2:ReplaceNetworkAclAssociation ec2:ReplaceNetworkAclEntry ec2:ReplaceRoute ec2:ReplaceTransitGatewayRoute ec2:RevokeSecurityGroupEgress ec2:RevokeSecurityGroupIngress ec2:SearchTransitGatewayRoutes |
||
StartNetworkMigrationDeployment | Otorga permiso para iniciar un despliegue de migración de red | Escritura |
ec2:AcceptTransitGatewayVpcAttachment ec2:AssociateNatGatewayAddress ec2:AssociateRouteTable ec2:AssociateSubnetCidrBlock ec2:AssociateTransitGatewayRouteTable ec2:AssociateVpcCidrBlock ec2:AttachInternetGateway ec2:AttachVolume ec2:AuthorizeSecurityGroupEgress ec2:AuthorizeSecurityGroupIngress ec2:CreateNatGateway ec2:CreateNetworkAcl ec2:CreateNetworkAclEntry ec2:CreateNetworkInsightsPath ec2:CreateNetworkInterface ec2:CreateRoute ec2:CreateRouteTable ec2:CreateSecurityGroup ec2:CreateSubnet ec2:CreateTags ec2:CreateTransitGatewayRoute ec2:CreateTransitGatewayRouteTable ec2:CreateTransitGatewayVpcAttachment ec2:DeleteInternetGateway ec2:DeleteLaunchTemplate ec2:DeleteLaunchTemplateVersions ec2:DeleteNatGateway ec2:DeleteNetworkAcl ec2:DeleteNetworkAclEntry ec2:DeleteNetworkInsightsAnalysis ec2:DeleteNetworkInsightsPath ec2:DeleteNetworkInterface ec2:DeleteRoute ec2:DeleteRouteTable ec2:DeleteSecurityGroup ec2:DeleteSnapshot ec2:DeleteSubnet ec2:DeleteTransitGateway ec2:DeleteTransitGatewayRoute ec2:DeleteTransitGatewayRouteTable ec2:DeleteTransitGatewayVpcAttachment ec2:DeleteVolume ec2:DeleteVpc ec2:DescribeAccountAttributes ec2:DescribeAddresses ec2:DescribeAvailabilityZones ec2:DescribeCustomerGateways ec2:DescribeEgressOnlyInternetGateways ec2:DescribeHosts ec2:DescribeImages ec2:DescribeInstanceAttribute ec2:DescribeInstanceStatus ec2:DescribeInstanceTypes ec2:DescribeInstances ec2:DescribeInternetGateways ec2:DescribeLaunchTemplateVersions ec2:DescribeLaunchTemplates ec2:DescribeManagedPrefixLists ec2:DescribeNatGateways ec2:DescribeNetworkAcls ec2:DescribeNetworkInsightsAnalyses ec2:DescribeNetworkInsightsPaths ec2:DescribeNetworkInterfaces ec2:DescribePrefixLists ec2:DescribeRegions ec2:DescribeRouteTables ec2:DescribeSecurityGroupRules ec2:DescribeSecurityGroups ec2:DescribeSnapshots ec2:DescribeSubnets ec2:DescribeTransitGatewayAttachments ec2:DescribeTransitGatewayConnects ec2:DescribeTransitGatewayPeeringAttachments ec2:DescribeTransitGatewayRouteTables ec2:DescribeTransitGatewayVpcAttachments ec2:DescribeTransitGateways ec2:DescribeVolumes ec2:DescribeVpcEndpointServiceConfigurations ec2:DescribeVpcEndpoints ec2:DescribeVpcPeeringConnections ec2:DescribeVpcs ec2:DescribeVpnConnections ec2:DescribeVpnGateways ec2:DetachInternetGateway ec2:DetachVolume ec2:DisableTransitGatewayRouteTablePropagation ec2:DisassociateNatGatewayAddress ec2:DisassociateRouteTable ec2:DisassociateTransitGatewayRouteTable ec2:EnableTransitGatewayRouteTablePropagation ec2:GetEbsDefaultKmsKeyId ec2:GetEbsEncryptionByDefault ec2:GetManagedPrefixListEntries ec2:GetTransitGatewayRouteTableAssociations ec2:GetTransitGatewayRouteTablePropagations ec2:ModifyInstanceAttribute ec2:ModifyLaunchTemplate ec2:ModifySubnetAttribute ec2:ModifyTransitGateway ec2:ModifyTransitGatewayVpcAttachment ec2:ModifyVolume ec2:ModifyVpcAttribute ec2:RejectTransitGatewayVpcAttachment ec2:ReleaseAddress ec2:ReplaceNetworkAclAssociation ec2:ReplaceNetworkAclEntry ec2:ReplaceRoute ec2:ReplaceTransitGatewayRoute ec2:RevokeSecurityGroupEgress ec2:RevokeSecurityGroupIngress ec2:SearchTransitGatewayRoutes ec2:StartNetworkInsightsAnalysis |
||
StartNetworkMigrationMapping | Otorga permiso para iniciar un mapeo de migración de red | Escritura | |||
StartReplication | Concede permiso para iniciar la replicación | Escritura | |||
StartTest | Concede permiso para iniciar la prueba | Escritura |
ec2:AttachVolume ec2:AuthorizeSecurityGroupEgress ec2:AuthorizeSecurityGroupIngress ec2:CreateLaunchTemplate ec2:CreateLaunchTemplateVersion ec2:CreateSecurityGroup ec2:CreateSnapshot ec2:CreateTags ec2:CreateVolume ec2:DeleteLaunchTemplateVersions ec2:DeleteSnapshot ec2:DeleteVolume ec2:DescribeAccountAttributes ec2:DescribeAvailabilityZones ec2:DescribeImages ec2:DescribeInstanceAttribute ec2:DescribeInstanceStatus ec2:DescribeInstanceTypes ec2:DescribeInstances ec2:DescribeLaunchTemplateVersions ec2:DescribeLaunchTemplates ec2:DescribeSecurityGroups ec2:DescribeSnapshots ec2:DescribeSubnets ec2:DescribeVolumes ec2:DetachVolume ec2:ModifyInstanceAttribute ec2:ModifyLaunchTemplate ec2:ReportInstanceStatus ec2:RevokeSecurityGroupEgress ec2:RunInstances ec2:StartInstances ec2:StopInstances ec2:TerminateInstances iam:PassRole mgn:ListTagsForResource |
||
StopReplication | Concede permiso para detener la replicación | Escritura | |||
TagResource | Concede permiso para asignar una etiqueta de recurso. | Etiquetado | |||
TerminateTargetInstances | Concede permiso para terminar instancias de destino | Escritura |
ec2:DeleteVolume ec2:DescribeInstances ec2:DescribeVolumes ec2:TerminateInstances |
||
UnarchiveApplication | Concede permiso para desarchivar una aplicación | Escritura | |||
UnarchiveWave | Concede permiso para desarchivar una onda | Escritura | |||
UntagResource | Concede permiso para eliminar etiquetas en un recurso | Etiquetado | |||
UpdateAgentBacklogForMgn [solo permiso] | Concede permiso para actualizar los pendientes del agente | Write | |||
UpdateAgentConversionInfoForMgn [solo permiso] | Concede permiso para actualizar la información de conversión del agente | Write | |||
UpdateAgentReplicationInfoForMgn [solo permiso] | Concede permiso para actualizar la información de reproducción del agente | Write | |||
UpdateAgentReplicationProcessStateForMgn [solo permiso] | Concede permiso para actualizar el estado del proceso de reproducción del agente | Write | |||
UpdateAgentSourcePropertiesForMgn [solo permiso] | Concede permiso para actualizar las propiedades de origen del agente | Escritura | |||
UpdateApplication | Concede permiso para actualizar una aplicación | Escritura | |||
UpdateConnector | Concede permiso para actualizar el conector | Escritura | |||
UpdateLaunchConfiguration | Concede permiso para actualizar la configuración de lanzamiento | Escritura | |||
UpdateLaunchConfigurationTemplate | Concede permiso para actualizar la configuración de lanzamiento | Escritura | |||
UpdateNetworkMigrationDefinition | Otorga permiso para actualizar una definición de migración de red | Escritura | |||
UpdateNetworkMigrationMapperSegment | Otorga permiso para actualizar un segmento del mapeador de migración de red | Escritura | |||
UpdateNetworkMigrationMapperSegmentConstruct | Otorga permiso para actualizar una construcción de segmento del mapeador de migración de red | Escritura | |||
UpdateReplicationConfiguration | Concede permiso para actualizar la configuración de reproducción | Write | |||
UpdateReplicationConfigurationTemplate | Concede permiso para actualizar la plantilla de configuración de reproducción | Escritura | |||
UpdateSourceServer | Concede permiso para actualizar el servidor de origen | Escritura | |||
UpdateSourceServerReplicationType | Concede permiso para actualizar el tipo de replicación de servidor de origen. | Escritura | |||
UpdateWave | Concede permiso para actualizar una onda | Escritura | |||
VerifyClientRoleForMgn [solo permiso] | Concede permiso para verificar el rol de cliente | Lectura |
Tipos de recursos definidos por AWS Application Migration Service
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource
de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.
Tipos de recurso | ARN | Claves de condición |
---|---|---|
JobResource |
arn:${Partition}:mgn:${Region}:${Account}:job/${JobID}
|
|
ReplicationConfigurationTemplateResource |
arn:${Partition}:mgn:${Region}:${Account}:replication-configuration-template/${ReplicationConfigurationTemplateID}
|
|
LaunchConfigurationTemplateResource |
arn:${Partition}:mgn:${Region}:${Account}:launch-configuration-template/${LaunchConfigurationTemplateID}
|
|
VcenterClientResource |
arn:${Partition}:mgn:${Region}:${Account}:vcenter-client/${VcenterClientID}
|
|
SourceServerResource |
arn:${Partition}:mgn:${Region}:${Account}:source-server/${SourceServerID}
|
|
ApplicationResource |
arn:${Partition}:mgn:${Region}:${Account}:application/${ApplicationID}
|
|
WaveResource |
arn:${Partition}:mgn:${Region}:${Account}:wave/${WaveID}
|
|
ImportResource |
arn:${Partition}:mgn:${Region}:${Account}:import/${ImportID}
|
|
ExportResource |
arn:${Partition}:mgn:${Region}:${Account}:export/${ExportID}
|
|
ConnectorResource |
arn:${Partition}:mgn:${Region}:${Account}:connector/${ConnectorID}
|
|
NetworkMigrationDefinitionResource |
arn:${Partition}:mgn:${Region}:${Account}:network-migration-definition/${NetworkMigrationDefinitionID}
|
Claves de condición para AWS Application Migration Service
AWS El Servicio de migración de aplicaciones define las siguientes claves de condición que se pueden usar en el Condition
elemento de una IAM política. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.
Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.
Claves de condición | Descripción | Tipo |
---|---|---|
aws:RequestTag/${TagKey} | Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud. | Cadena |
aws:ResourceTag/${TagKey} | Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso | Cadena |
aws:TagKeys | Filtra el acceso según la presencia de claves de etiqueta en la solicitud. | ArrayOfString |
mgn:CreateAction | Filtra el acceso por el nombre de una acción de creación de recursos API | Cadena |