AWS políticas gestionadas para AWS Transformar

Amazon CloudWatch: permite que las métricas de publicación estén CloudWatch en el espacio de AWS/TransformCustom nombres. Esto permite monitorear los recuentos de transformaciones, las latencias y los códigos de estado en sus paneles de control. CloudWatch

Amazon CloudWatch Logs: permite crear grupos de registros, flujos de registros, establecer políticas de retención y publicar eventos de registro en el grupo de /aws/TransformCustom registros. Esto proporciona visibilidad de los problemas encontrados durante las transformaciones.

CloudFormation— Permite crear, actualizar, eliminar y describir CloudFormation pilas con nombres que comiencen por AWSTransform. Las operaciones de apilado están restringidas a los recursos etiquetados con CreatedBy: AWSTransform y se limitan a la misma cuenta. AWS

Amazon EC2: permite describir las VPC, las subredes, los grupos de seguridad, las imágenes, las instancias, las tablas de enrutamiento y las puertas de enlace de Internet. Permite ejecutar, iniciar, detener, terminar y modificar instancias de EC2, pero solo cuando se accede a ellas. CloudFormation La creación de etiquetas está restringida a las claves de etiqueta específicas permitidas y solo durante CloudFormation las operaciones.

AWS Identity and Access Management (IAM): permite obtener y transferir funciones de IAM específicas para las instancias de implementación de AWSTransform. Incluye permisos para inspeccionar las políticas de funciones y los archivos adjuntos. El acceso está restringido a la misma AWS cuenta.

Amazon EC2 Systems Manager (SSM): permite recuperar los parámetros de la AMI de Amazon Linux del almacén de parámetros administrado y enviar comandos a AWS las instancias. AWSTransform-tagged

Amazon S3: permite administrar objetos en los depósitos de implementación de AWSTransform, lo que incluye enumerar los cubos y obtener las ubicaciones de los depósitos dentro de la misma cuenta. AWS

AWS Key Management Service (KMS): permite realizar operaciones de cifrado y descifrado mediante claves de KMS etiquetadas para AWSTransform, con restricciones al uso de los servicios de S3 y EC2.

CloudFormation— Permite crear, actualizar, eliminar y describir CloudFormation pilas con nombres que comiencen por AWSTransform. Las operaciones de apilado están restringidas a los recursos etiquetados con CreatedBy: AWSTransform y se limitan a la misma cuenta. AWS

Amazon ECS: permite crear, actualizar y eliminar clústeres, servicios y definiciones de tareas de ECS. Permite ejecutar tareas, enumerarlas y describir su estado. Todas las operaciones están restringidas a los recursos cuyos nombres comiencen por AWSTransform y estén etiquetados CreatedBy por: AWSTransform.

AWS Identity and Access Management (IAM): permite obtener y transferir funciones de IAM específicas para tareas de ECS (y). AWSTransform-Deploy-ECS-Task-Role AWSTransform-Deploy-ECS-Execution-Role Incluye permisos para inspeccionar las políticas de funciones y crear la función vinculada al servicio de ECS cuando sea necesario.

Amazon CloudWatch Logs: permite crear, eliminar y administrar grupos de registros con nombres que comiencen por aws/ecs /AWSTransform. Permite recuperar los eventos de registro para solucionar problemas de las aplicaciones implementadas.

Amazon ECR: permite crear repositorios de contenedores con nombres que comiencen por awstransform para almacenar imágenes de contenedores de aplicaciones.

AWS Key Management Service (KMS): permite crear concesiones y generar claves de datos para el cifrado ECR cuando se utilizan claves KMS administradas por el cliente.

AWS Transform Custom: permite realizar todas las acciones en todos los recursos personalizados de AWS Transform. Esto proporciona un acceso administrativo completo al servicio.

AWS Identity and Access Management (IAM): permite crear el rol vinculado al servicio personalizado de AWS Transform (). AWSServiceRoleForAWSTransformCustom Esta función es necesaria para que AWS Transform custom emita CloudWatch métricas y registros a su cuenta. El permiso está limitado a permitir únicamente la creación de este rol específico vinculado a un servicio.

AWS Transform Custom: permite transmitir conversaciones, ejecutar transformaciones y administrar campañas. Incluye permisos para obtener los detalles de la campaña, actualizar el estado del repositorio de la campaña y actualizar las campañas.

AWS Identity and Access Management (IAM): permite crear el rol personalizado vinculado al servicio AWS Transform (). AWSServiceRoleForAWSTransformCustom Esta función es necesaria para que AWS Transform custom emita CloudWatch métricas y registros a su cuenta. El permiso está limitado a permitir únicamente la creación de este rol específico vinculado a un servicio.

AWS Transform Custom: permite la gestión integral de los recursos de transformación, incluida la transmisión de conversaciones, la ejecución de transformaciones y la administración de paquetes de transformación. Permite crear, obtener y eliminar las URL de los paquetes de transformación y completar la carga de los paquetes.

Gestión del conocimiento: permite enumerar, obtener, eliminar y actualizar los elementos de conocimiento y sus configuraciones y estados.

Administración de campañas: permite obtener los detalles de la campaña, actualizar el estado del repositorio de la campaña y actualizar las campañas.

Etiquetado de recursos: permite enumerar, añadir y eliminar etiquetas para los recursos personalizados de AWS Transform.

AWS Identity and Access Management (IAM): permite crear el rol personalizado vinculado al servicio de AWS Transform (). AWSServiceRoleForAWSTransformCustom Esta función es necesaria para que AWS Transform custom emita CloudWatch métricas y registros a su cuenta. El permiso está limitado a permitir únicamente la creación de este rol específico vinculado a un servicio.

AWS Lambda: permite invocar y recuperar la configuración de las funciones atx Lambda con prefijo que organizan el flujo de trabajo de transformación.

Amazon S3: permite cargar el código fuente en atx-source-code-* buckets y descargar los resultados de la transformación desde buckets atx-custom-output-* y atx-ct-output-* buckets.

AWS Key Management Service (KMS): permite cifrar y descifrar datos mediante la clave de cifrado AWS Transform (). alias/atx-encryption-key

Amazon CloudWatch Logs: permite leer los eventos del registro de ejecución de Batch y Lambda para la supervisión y la depuración de transformaciones.

Amazon CloudWatch: permite obtener y enumerar el panel de control AWS Transform CLI para obtener visibilidad operativa.

AWS Batch: permite describir y enumerar los entornos de cómputo, las colas de trabajos, las definiciones de trabajos y el estado de los trabajos.

CloudFormation— Permite describir y enumerar las pilas de infraestructuras de AWS Transform para comprobar el estado de la implementación.

API de etiquetado de Resource Groups: permite recuperar recursos etiquetados para descubrir la infraestructura de AWS Transform en su cuenta.

AWS Secrets Manager— Permite recuperar y describir los secretos de AWS Transform almacenados con el prefijo. atx/

Amazon EventBridge Scheduler: permite gestionar las tareas de transformación programadas dentro del grupo atx-ct de programación.

Amazon EC2: permite describir la configuración de VPC, subred, grupo de seguridad, tabla de enrutamiento y puerta de enlace NAT para redes de entornos de computación por lotes.

AWS Identity and Access Management (IAM): permite leer configuraciones de roles ATX con prefijo y Atx prefijo para validar la configuración de la infraestructura y pasarlas a AtxSchedulerInvocationRole Amazon EventBridge Scheduler para que pueda invocar los trabajos programados.

CloudFormation— Permite describir las pilas de infraestructuras de AWS Transform, los eventos de las pilas, los recursos de las pilas y el estado de detección de desviaciones, enumerar las pilas y validar las CloudFormation plantillas antes de su implementación.

Amazon EC2: permite describir instancias, AMI, VPC, subredes, grupos de seguridad, pares de claves, tablas de enrutamiento, puertas de enlace NAT y puertas de enlace de Internet. Permite iniciar y detener las instancias EC2 etiquetadas con. atx-remote-infra: true

Amazon EC2 Systems Manager (SSM): permite supervisar el estado de ejecución de los comandos y ejecutar comandos y sesiones AWS Transform-tagged en instancias, incluida la ejecución AWS-RunShellScript del documento.

Amazon S3: permite administrar el código fuente y los artefactos de salida en los cubos de AWS Transform, lo que incluye obtener, colocar y eliminar objetos y enumerar los cubos.

AWS Key Management Service (KMS): permite cifrar y descifrar datos mediante la clave de cifrado AWS Transform (). alias/atx-encryption-key

AWS Secrets Manager— Permite recuperar y describir los secretos de la transformación, como las credenciales del repositorio, almacenadas con el atx/ prefijo.

Amazon EventBridge Scheduler: permite gestionar las tareas de transformación programadas dentro del grupo atx-ct de programación.

API de etiquetado de Resource Groups: permite recuperar recursos etiquetados para descubrir la infraestructura de AWS Transform en su cuenta.

AWS Identity and Access Management (IAM): permite transferir la atx-transform-role* función a Amazon EC2 y AtxSchedulerInvocationRole a EventBridge Amazon Scheduler, y leer la configuración del perfil de la función y la instancia para las instancias de EC2.

AWS Agente de seguridad: permite enumerar los espacios de los agentes, crear revisiones de código, iniciar trabajos de revisión de código, enumerar y recuperar los hallazgos e iniciar la corrección del código. Estas acciones se limitan a los espacios de agentes de su cuenta.

Amazon S3: permite descargar los resultados y hallazgos del escaneo del kct-security-agent-* depósito y cargar el código fuente para el escaneo de seguridad en el security-scans/* prefijo incluido en ese depósito.

AWS Identity and Access Management (IAM): permite transferir la security-agent-* función al servicio AWS Security Agent para que pueda realizar el escaneo.

Amazon EC2: permite describir los componentes de la infraestructura, incluidas las instancias, las VPC, las subredes, los grupos de seguridad, las zonas de disponibilidad, los puntos de enlace de las VPC y las puertas de enlace de Internet.

Amazon RDS: permite describir instancias de bases de datos, clústeres y grupos de subredes. Permite modificar los grupos de subredes de bases de datos dentro de la misma AWS cuenta para preparar la migración.

Amazon RDS Data API: permite habilitar y deshabilitar puntos de enlace HTTP y ejecutar sentencias SQL en clústeres de bases de datos etiquetados para el proyecto de modernización de bases de datos.

AWS DMS— Permite describir los puntos de enlace, las instancias de replicación, las tareas, los grupos de subredes y las instancias ordenables. Permite enumerar los proveedores de datos, los perfiles de instancias y los proyectos de migración. Permite describir las estadísticas de las tablas, las ejecuciones de evaluación y las operaciones del modelo de metadatos. Las operaciones detalladas de descripción y metadatos se limitan a los recursos etiquetados para el proyecto de modernización de la base de datos.

— Permite enumerar los secretos para descubrir las credenciales de la base de datos.

AWS Identity and Access Management (IAM): permite inspeccionar funciones de AWS DMS servicio específicas y sus políticas asociadas. Incluye acceso a políticas de gestión de AWS lectura AWS DMS .

AWS Key Management Service (KMS): permite enumerar los alias clave y describir las claves. Permite descifrar los secretos mediante la integración, restringida a la misma AWS cuenta.

AWS DMS— Permite crear y administrar grupos de subredes de replicación, perfiles de instancias, proveedores de datos, proyectos de migración, puntos finales, instancias de replicación y tareas de replicación. Incluye operaciones de conversión de esquemas, como la importación, conversión, exportación y evaluación de modelos de metadatos. Permite gestionar el ciclo de vida de las instancias de replicación (crear, eliminar, modificar, reiniciar) y de las tareas de replicación (eliminar, iniciar, detener, evaluar). Todas las operaciones de escritura están restringidas a los recursos etiquetados para el proyecto de modernización de la base de datos.

Amazon RDS: permite crear grupos de subredes de bases de datos, clústeres de bases de datos e instancias de bases de datos. Todos los recursos deben estar etiquetados para el proyecto de modernización de la base de datos.

— Permite crear, actualizar y etiquetar secretos con el prefijo de denominación de modernización de la base de datos. Permite recuperar valores secretos y describir los secretos de los recursos etiquetados.

Amazon S3: permite crear y administrar buckets y objetos de S3 para el almacenamiento de datos de migración. Incluye el etiquetado de buckets, el control de versiones y las operaciones del ciclo de vida de los objetos. Restringido a los depósitos con el prefijo de denominación de modernización de la base de datos.

AWS Identity and Access Management (IAM): permite transferir funciones de AWS DMS servicio específicas a los servicios de conversión de esquemas AWS DMS y convertirlos. Permite crear el rol vinculado al servicio de Amazon RDS necesario para las operaciones de la base de datos.